Стартовая страница > Файлы > winlogon.exe - Что это такое?

Как удалить winlogon

Winlogon.exe - это исполняемый файл (программа) для Windows. Расширение имени файла .Exe - это аббревиатура для исполняемых файлов. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли winlogon.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с winlogon.exe

  1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
  2. Обновите программу Windows NT Logon Application. Обновление можно найти на сайте производителя (ссылка приведена ниже).
  3. В следующих пунктах предоставлено описание работы winlogon.exe.

Информация о файле winlogon.exe

Процесс Windows NT Logon Application или Windows Logon Application или Программа входа в систему Windows NT или Программа входа в систему Windows или Windows NT-Anmeldung или Toepassing Windows NT-aanmelding или Aplicación de inicio de sesión de Windows NT или Applicazione Accesso a Windows NT

принадлежит программе Microsoft Windows Operating System или Лейфпхсгйкь уэуфзмб Microsoft Windows или Betriebssystem Microsoft Windows или Project2 или Project1 или Sistema operativo Microsoft Windows или scvhost или Besturingssysteem Microsoft Windows

от Microsoft (www.microsoft.com) или Корпорация Майкрософт или ADMINPC или Gareth Software или NVIDIA (www.nvidia.com) (версия 42722636448, 53732746459) или s21y7P99e82G78Z79UEfn или jdvsO или tFgRejndtHfZE.

Описание: winlogon.exe часто вызывает проблемы и необходим для Windows. winlogon.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 8/7/XP 502,272 байт (46% всех случаев), 507,904 байт и еще 60 варианта. http://www.filecheck.ru/process/winlogon.exe.html 
Приложение не видно пользователям. Это заслуживающий доверия файл от Microsoft. Winlogon.exe способен записывать ввод данных, мониторить приложения и манипулировать другими программами. Поэтому технический рейтинг надежности 18% опасности.

Рекомендуем: Выявление проблем, связанных с winlogon.exe

Является ли winlogon.exe вирусом? Нет, это не вирус. Настоящий файл winlogon.exe - это безопасный системный процесс Microsoft Windows, который называется "Windows NT Logon Application". Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: например, W32.IRCBot или W32.Rontokbro@mm (определяется антивирусом Symantec), и TROJ_GEN.R4CC2JS или WORM_RONTKBR.GEN (определяется антивирусом TrendMicro).
Чтобы убедиться, что работающий winlogon.exe на вашем компьютере - это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

Как распознать подозрительные процессы? Если winlogon.exe находится в папке C:\Windows, тогда рейтинг надежности 77% опасности. Размер файла 159,744 байт (24% всех случаев), 111,616 байт и еще 39 варианта. Это не файл Windows. Нет описания файла. Находится в папке Windows, но это не файл ядра Windows. У процесса нет видимого окна. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, C:\Windows\win.ini, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders). Winlogon.exe способен записывать ввод данных, подключится к интернету и мониторить приложения.

Если winlogon.exe находится в подпапках "C:\Мои документы", тогда рейтинг надежности 66% опасности. Размер файла 53,248 байт (13% всех случаев), 155,476 байт и еще 35 варианта. Это не системный файл Windows. У файла нет информации о создателе этого файла. У процесса нет видимого окна. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, C:\Windows\win.ini, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders). Winlogon.exe способен мониторить приложения.

Если winlogon.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 58% опасности. Размер файла 13,312 байт (25% всех случаев), 624,752 байт и еще 14 варианта.

Если winlogon.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 52% опасности. Размер файла 53,248 байт (16% всех случаев), 57,344 байт и еще 12 варианта.

Если winlogon.exe находится в подпапках C:\Windows, тогда рейтинг надежности 63% опасности. Размер файла 766,772 байт (8% всех случаев), 38,400 байт и еще 10 варианта.

Если winlogon.exe находится в подпапках диска C:\, тогда рейтинг надежности 62% опасности. Размер файла 24,635 байт (28% всех случаев), 98,369 байт и еще 4 варианта.

Если winlogon.exe находится в папке "C:\Program Files", тогда рейтинг надежности 74% опасности. Размер файла 112,099 байт (20% всех случаев), 112,097 байт, 17,920 байт, 274,432 байт или 104,502 байт.

Если winlogon.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 85% опасности. Размер файла 41,984 байт (50% всех случаев) или 974,848 байт.

Если winlogon.exe находится на диске C:\, тогда рейтинг надежности 46% опасности. Размер файла 94,208 байт.

Важно: Некоторые вредоносные программы маскируют себя как winlogon.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл winlogon.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.


Комментарий пользователя

у меня winlogon.exe сидел в windows-system (нашёл через поиск винды) чтобы удалить зашёл в пользователь с отключённым интернетом прошёл в папку и удалил ВСЁ
wam
Это процесс входа в систему Windows.
Дмитрий
Известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе. Так что надо смотреть в каком каталоге находится winlogon.exe.
Юра
Иногда трояны используют этот процес для внезапного "викидывания" в окно приветствия, для того, чтобы узнать имя пользователя и пароль для входа в систему
Игорь
если он грузит проц, значит это вирус!!! 100%
СС
поиск через вину показал два: один в C:\WINDOWS\SISTEM32 размер 498кб ,другой в C:\WINDOWS\Prefetch файл "РF" размер 12кб
денис
да,господа,файл очень уязвим,особенно для вирусняка BackDoorDDos,который хитро распахивает ваш комп для "дяди",хорошо ловится firewall'ом drweb'om,но удаляется только через программу unlocker,остается пустая папка"для чтения"-метите и ее.Файл winlogon.exe ОБЯЗАН лежать в system32 и в system32\dllcashe отдельным файлом без всяких подпапок!Из software distribution метите тоже !Если сомневаетесь,лучше сделать команду scannow,вставить диск винды и кривой файл заменится виндовским родным.Может сделать МНОГО БЕДЫ !
igabarg-Ukraine
Поиском в Тотал Командер нашел два winlogon.exe: c:\WINDOWS\ServicePackFiles\i386\ и c:\WINDOWS\system32\ оба по 507904 байт, хотя в свойствах (подсказка) указан размер 496 КБ. Система периодически ругается на этот файл. NOD32 вирус не обнаруживает.
Иван
winlogon.exe является системной программой, обеспечивающей вход пользователя в систему, запуск оболочки Рабочего стола, завершение работы и т.п. Однако, данный файл должен находится только в папке C:\WINDOWS\system32 и/или C:\WINDOWS\system32\dllcache Наличие данного файла в C:\WINDOWS, C:\WINDOWS\system32\drivers или C:\WINDOWS\system может означать наличие вируса на ПК.
Кот
Вообще winlogon.exe процесс отвечающий за вход в систему, если начинает забивать процессор под 50-100% могут быть варианты: 1)при загрузки компьютера; 2)просто заглючил; 3) под него маскируется вирус; 4) сам файл заражен. Варианты решения 1) подождать; 2) нажать Win+L (win - кнопка на клавиатуре вызывающая меню пуск) выбрать пользователя; 3) обычным поиском найти все файлы с тем же именем и расщирением и поудалять (если боитесь можно переименовывать) тот что в папке C:\Windows\System32 НЕ ТРОГАТЬ!; 4) проверить файл C:\Windows\System32\winlogon.exe антивирусами (разными, говорят касперский и нортон не берут, а Нод видит, можно так же попробовать утилиты типа Trojan Remover или RegistryBooster)
Иван
если грузит ЦП то это БЕДА! мой касперский с поврежденными сигнатурами(лучше вам не знать что я там творил) выдает что это "потенциально опасное по" к томуже вмешивается в процессы браузеров.Вывод очевиден но...к томуже процесс системный завершить некак нельзя(я не могу по крайней мере) БЕДА
tuma0
А у меня с этой хренью проблема появился в сетевых соединениях и из за него не работают антивирус и торрнент, удалить нельзя
;(
У меня этот файл(сидит в c:\WINDOWS\system32) грузит проц на 50% всегда...
Болеет камп
При появлении баннера изменяется путь к winlogon, что и приводит к срыву системы.
Загружает цп на 41%.
Владислав
у меня тажа беда, грузит проц на 30%, незнаю уж что и делать
cryengen3
грузил процессор на 50%. DrWebCureit никак не отреагировал на него в памяти. При сканировании самого файла на диске тоже не нашел вируса. Файлов было два, в C:\Windows\System32 и в C:\WINDOWS\system32\dllcache. Я так понял, их и должно быть два. Т.к. после отката их осталось столько же. Решил не заморачиваться и просто откатил систему назад. Благо, две недели назад делал образ С на акронисе. По времени минут 15 на всё. После отката загрузка процессора winlogon.exe - 00% Бэкап - сильная вещь)
бэкапщщик)
У меня на серверной машине winlogon.exe грузит 100% ядра (одного из 4) Пока что нету доступа до машины то я немного решил проблему снижением приоритета для процесса .
Вано Хачеус
В диспетчере задач увидела,что этот winlogon бурно действует. Через поиск в папке c:\WINDOWS нашлось 70 папок и файлов с winlogon. Но комп. как бы нормально работает не глючит. Вот теперь и не знаю удалять их или не надо.[URL=http://fastpic.ru/][IMG]http://i2.fastpic.ru/big/2011/0514/1f/4726c9c295d150800fa69ba46756761f.png[/IMG][/URL] Это вот только 1 из 7 скринов
Наташа
еще раз проверила по поиску в c:\WINDOWS но уже winlogon.exe нашлось14 отдельных файлов, без папок. DR WEB и avz их игнорируют.
Наташа
http://support.microsoft.com/kb/953675/ru?sd=gn (дополнительная информация)
Даша
у меня грузит на 10% процессор
Иван
у меня тоже из-за него не работает антивирус,тока вхожу в нет сразу картинка winlogon.exe ошибка приложения и т.д
вадик
У меня подобная проблема WINLOGON.EXE - ошибка приложения инструкция по адресу "0х00000000" обратилась к памяти по адресу "0х00000000" Память не может быть "read". ОК - завершение, Отмена - отладка приложения. Смотрел файл по пойску, видимый, весит 498 кб, сидит в System 32, в окне процессов занимает 50% от работы памяти.
Илья
winlogin.exe ошибка приложения ошибка приложения память не может быть read 0x7c90fe60 0x9a5f0000
А я взял раза 4-5 его завершал, ну он больше не включался на некеторое время, а загрузка процессора это вообще капец он берет столько, сколько сможет если например опера берет 7-8, то он берет 92-93...
black_maga
я удалил winlogon.exe с помощью антивируса командой открыть и удалить. Я повредил систему. Она не запускается. Через установочный диск восстановить невозможно. Будте осторожны. Я так потерял все свои файлы.
Павел
Не работал ютуб. Решил перегрузить комп, а он при выключении выдал winlogon не может быть read. Потом перегрузил систему и при включении такая же ошибка. Я нажал ок и экран стал синий с какими-то иероглифами. Теперь включаю, а комп не вкл. - шумят вентиляторы а лампочка процессора даже не горит.
Саша
winlogon.exe это Программа Для Входа В Систему Её Удалять НЕЛЬЗЯ! Нету Вирусов! Если Удалиш В Систему Не Зайдеш
Hasarr314
важный файл,но не как не защищеный
Густав
На неделе раза 3 выскакивало это приславутое сообщение после комп перезагружался с неприятным мельканием синего экрана с описанием ошибки белыми буквами проверил диск С: там только 1 winlogon Считаю что мне повезло Причина вылетания непонятна как и периодичность... Я насторожен. Скорее всего это вредоносные сайты и всякая бурда в интернете!
Максим
Да, вот ссылки на NT AUTORITY :http://forum.ixbt.com/topic.cgi?id=4:54604 ; http://monitor.espec.ws/section13/topic39381.html ; http://adminxp.ru/nt-authority-system/ и так далее. И ещё совет:тщательно проверьте и очистите(ну хоть вручную)папки Temp,Temporari и Префетч ,потому что там скапливается часто всякая нечисть.
Sivis/
Была проблема с WINLOGON.EXE Решение было моментальным у меня стоит прога Spyware Terminator 2.8.3.283 при запуске WINLOGON.EXE Spyware вывел тобличку о запуске процессора с рекомендацией Блокировать угрозу в Результате чего ЦП в норме!! фаил WINLOGON.EXE только 1 по кординатам C:\WINDOWS\system32 Рекомендую влучае получения такого вируса установить Spyware Terminator "doctor"
Рома
Nod32 запалил его сразу но не удалял, проблему решил запуском через Б\Р про верил на наличие вирусов, Сразу все удалило. Находился он в Оперативной памяти, Выдавало как Win32/dorkbot.b В ручном режиме нашел в папке Temp файл как Oezoz.exe удалил и очистил папку под НОЛЬ!!! Проблема решина! больше его нет! Известны факты перегрева процессора и оперативной памяти из-за сего гада.
Олег
а что значит у меня при сканировании антивирусника показывает всегда маячок трояна
Рост
у меня проблема была такая: при запуске винды выскакивало окошко в нем были непонятные символы,при нажатии "ок"компьютер загружался.В диспетчере задач нашол не понятный процес winlogon.exe .При сканировании системы ни нод ни авз ошибок не нашол.Через поиск винды нашло два файла один в c:\WINDOWS\system32 а второй в c:\WINDOWS\Prefetchf в нем и была вся загвоздка.
твердый
у меня при каждой попытке удалить его выкидало еще одно окно, случайно запустил и все, заблокировался доп.винд.Потом нашел сам файл,(в program files)удалил,но NOD32 при перезагрузке всеравно ругается и удалить не может.help может у кого-то усть инфа про такую проблему
Серж
он очень нужен пожалуйста не удаляйте его и иначе покажет синий экран он запускается автоматически при включения компьютера будте осторожны рекомендую установить Kanspersky Internet Seciurity с сайта Кансперского для его защиты
grisha22
при сканировании антивирусника у меня выскакивает 28.06.2012 21:41:26 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(604) модифицированный Win32/Dorkbot.B червь очистка невозможна ЧТО ДЕЛАТЬ??????
Юля
Здравствуйте! Вся надежда на Ваш сайт, у меня во время дефрагментации диска С выбило електроенергию, теперь при загрузке компа черный экран и окно winlogon.exe — неверный образ: приложение или библиотека С:/windows/system32/kbdeu.dll не является образом программы для Windows NT Проверьте назначение установочного диска. Можно ли что-то сделать?
Виктор
у меня при каждой попытке удалить его выкидало еще одно окно, случайно запустил и все, заблокировался доп.винд.Потом нашел сам файл,(в program files)удалил,но NOD32 при перезагрузке всеравно ругается и удалить не может.help может у кого-то усть инфа про такую проблему
Серж
он очень нужен пожалуйста не удаляйте его и иначе покажет синий экран он запускается автоматически при включения компьютера будте осторожны рекомендую установить Kanspersky Internet Seciurity с сайта Кансперского для его защиты
grisha22
при сканировании антивирусника у меня выскакивает 28.06.2012 21:41:26 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(604) модифицированный Win32/Dorkbot.B червь очистка невозможна ЧТО ДЕЛАТЬ??????
Юля
Программа для входа в систему ТАМ МОЖЕТ БЫТЬ КЕЙЛОГГЕР!!! Но, он может быть в оперативной памяти. Удаляется Live антивирусами.
Никита
"файл C:\WINDOWS\system32\winlogon.exe заражен вирусом Trojan/W32.Agent.509440.X" - это сообщение мне выдает GameGuard к игрухе...Avast, DrWeb,Malwarebytes Anti-Malware вируса не видят...можно ли игнорировать сообщение игрухи и продолжать работу или нужно переустанавливать систему?
Скажите при блокировки windows logon application к сети у меня визуально сеть видна в центре управления сетями маршрут НО подключится я уже не магу браузеры не работают Chrom и internet Explorer а при раз блокировки всё приходит в норму что это может значить
AkiraYamaoka
Про сканировал winlogon.exe вирусов не обнаружено.Зная не много в хакерстве, по моему это троян по стандарт. он находиться в C:\Windows\System32, вроде бы его можно хоть куда поставить.
Bimon
Я проверил Касперским-ничего не нашел,лежит в System32 и загружает ЦП на 1-10% ну вроде норм
Артём
запустил поиск на диске С, так у меня штук 20 всевозможных папок и файлов выдало содержащих Winlogon, в основном все лежат в папках "winsxs", и "sustem 32" и только один лежит в "SusWOW64", проц вроде не грузят, но как-то не уютно, посоветуйте что делать?
Александр
Eset выдает ошибку открытия, virustotal не может загрузить, грузит проц на 00, при этом иконка файла в виде окна с полумесяцем в окне.Весит 382 кб. Это виру, или нет?
Александр
это очень критический, системный файл. если что то пойдет с ним не так, виндоус будет входить в синий экран .
Shumaher
Bomin, этот файл те в-коем случаи нельзя удалять и "постовлять" если ХОТЬ ЧТО С НИМ СДЕЛАЕШЬ = 1 переустонавливай систему 2 ...
Данил Загребалов
У меня ЦП грузился на 98-100% увидел это в диспетчере "Процессы". Прежде, чем удалить этот процесс ("Завершить процесс"), нажал на этот процесс правой мышкой и нажал "Свойства". Определил место расположения файла C:\Users\имя_пользователя\AppData\Roaming\Sistem\1 И потом "Завершил процесс" и удалил папку 1. Потом прогнал комп двумя антивирусами.
Alex7381
если у вас винлогон грузит проц, файл находится где надо, проверьте, может открыт удалённый доступ к пк, тогда могут ломиться к вам.
яя

Итого: Средняя оценка пользователей сайта о файле winlogon.exe: - на основе 49 голосов с 54 отзывами.
187 пользователей спрашивали про этот файл. 15 пользователей не поставили рейтинг ("я не знаю"). 26 пользователей оценили, как неопасный. 5 пользователей оценили, как кажется неопасным. Один пользователь оценил, как нейтральный. 11 пользователей оценили, как кажется опасным. 6 пользователей оценили, как опасный.

Если вы еще что-нибудь знаете о winlogon.exe, поделитесь своими знаниями с другими.

winlogon сканер

скачать

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

SpeedUpMyPC бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.