మేము వైరస్ల నుండి USB ఫ్లాష్ డ్రైవ్ను తనిఖీ చేసి పూర్తిగా క్లియర్ చేస్తాము

WINLOGON.EXE అనేది ఒక ప్రక్రియ, ఇది లేకుండా Windows OS యొక్క విడుదల మరియు దాని తదుపరి పనితీరు అసాధ్యం. కానీ కొన్నిసార్లు దాని ముసుగు కింద ఒక వైరల్ ముప్పు ఉంది. WINLOGON.EXE యొక్క పనులు ఏమిటో చూద్దాం మరియు అది ఏ ప్రమాదం నుండి వచ్చి ఉండవచ్చు.

ప్రాసెస్ సమాచారం

ఈ ప్రక్రియను ఎల్లప్పుడూ అమలు చేయడం ద్వారా చూడవచ్చు టాస్క్ మేనేజర్ టాబ్ లో "ప్రాసెసెస్".

ఇది ఎలా పనిచేస్తుంది మరియు ఎందుకు పనిచేస్తుంది?

ప్రధాన పనులు

అన్నింటిలో మొదటిది, ఈ వస్తువు యొక్క ప్రధాన పనులలో నివసించుదాం. దీని ప్రాధమిక విధి వ్యవస్థలో మరియు బయటకు లాగింగ్ అందించడం. అయితే, దాని పేరు నుండి కూడా అర్థం చేసుకోవడం కష్టం కాదు. WINLOGON.EXE కూడా లాగిన్ కార్యక్రమం అని పిలుస్తారు. ఆమె ప్రక్రియకు మాత్రమే కాకుండా, గ్రాఫికల్ ఇంటర్ఫేస్ ద్వారా లాగిన్ ప్రక్రియ సమయంలో వినియోగదారుతో సంభాషణ కోసం కూడా ఆమె బాధ్యత వహిస్తుంది. వాస్తవానికి, Windows లో ప్రవేశించేటప్పుడు మరియు నిష్క్రమించేటప్పుడు స్క్రీన్ సేవర్స్, ప్రస్తుత విండోను మార్చినపుడు, విండోలో మనం చూస్తున్నప్పుడు, నిర్దిష్ట ప్రక్రియ యొక్క ఉత్పత్తి. WINLOGON యొక్క బాధ్యతల్లో పాస్ వర్డ్ ఎంట్రీ ఫీల్డ్ ప్రదర్శించబడుతుంది, ఎంటర్ చేసిన డాటా యొక్క ధృవీకరణ, ఒక నిర్దిష్ట వినియోగదారు పేరుతో వ్యవస్థలోకి లాగింగ్ చేస్తే పాస్వర్డ్-సురక్షితం.

WINLOGON.EXE SMSS.EXE ప్రాసెస్ (సెషన్ మేనేజర్) మొదలవుతుంది. ఇది సెషన్ అంతటా నేపథ్యంలో పని కొనసాగుతోంది. ఆ తరువాత, activLO WINLOGON.EXE తనకు LSASS.EXE (స్థానిక సెక్యూరిటీ సిస్టమ్ ఆథెంటికేషన్ సర్వీస్) మరియు SERVICES.EXE (సర్వీస్ కంట్రోల్ మేనేజర్) ను ప్రారంభిస్తుంది.

క్రియాశీల ప్రోగ్రామ్ విండో WINLOGON.EXE ని కాల్ చేయడానికి, విండోస్ వెర్షన్ ఆధారంగా, కలయికను ఉపయోగించండి Ctrl + Shift + Esc లేదా Ctrl + Alt + Del. వినియోగదారుడు లాగింగ్ లేదా హాట్ రీబూట్ సమయంలో మొదలవుతున్నప్పుడు కూడా విండోను యాక్టివేట్ చేస్తుంది.

WINLOGON.EXE క్రాష్లు లేదా బలవంతంగా ముగించినప్పుడు, Windows యొక్క వేర్వేరు వెర్షన్లు వేరుగా స్పందిస్తాయి. చాలా సందర్భాలలో, ఇది నీలం రంగులో ఉంటుంది. కానీ, ఉదాహరణకు, Windows 7 లో, మాత్రమే లోగోఫ్ సంభవిస్తుంది. అత్యవసర ప్రాసెస్ స్టాప్కు అత్యంత సాధారణ కారణం డిస్క్ ఓవర్ఫ్లో. సి. దానిని శుభ్రపరిచిన తరువాత, ఒక నియమం వలె, లాగిన్ కార్యక్రమం ఉత్తమంగా పనిచేస్తుంది.

ఫైల్ స్థానం

WINLOGON.EXE ఫైలు ఎక్కడ భౌతికంగా ఉన్నదో చూద్దాం. వైరస్ నుండి వాస్తవ వస్తువును వేరుపర్చడానికి భవిష్యత్తులో ఇది మనకు అవసరం.

  1. టాస్క్ మేనేజర్ను ఉపయోగించి ఫైల్ యొక్క స్థానాన్ని గుర్తించేందుకు, మొదట అన్నింటికీ, సంబంధిత యూజర్ను నొక్కడం ద్వారా అన్ని వినియోగదారుల ప్రక్రియలను ప్రదర్శించే మోడ్లో మీరు మారాలి.
  2. ఆ తరువాత, అంశంపై కుడి-క్లిక్ చేయండి. ఓపెన్ జాబితాలో, ఎంచుకోండి "గుణాలు".
  3. లక్షణాలు విండోలో, టాబ్కు వెళ్లండి "జనరల్". శాసనం యొక్క వ్యతిరేకత "స్థానం" కావలసిన ఫైల్ యొక్క స్థానం. దాదాపు ఎల్లప్పుడూ ఈ చిరునామా క్రింది విధంగా ఉంది:

    C: Windows System32

    చాలా అరుదైన సందర్భాల్లో, ఒక ప్రక్రియ క్రింది డైరెక్టరీని సూచిస్తుంది:

    C: Windows dllcache

    ఈ రెండు డైరెక్టరీలకు అదనంగా, కోరుకున్న ఫైల్ యొక్క స్థానం ఎక్కడైనా అందుబాటులో లేదు.

అదనంగా, టాస్క్ మేనేజర్ నుండి, ఫైల్ యొక్క ప్రత్యక్ష స్థానానికి వెళ్లడం సాధ్యమవుతుంది.

  1. అన్ని వినియోగదారుల ప్రక్రియలను ప్రదర్శించే ప్రక్రియలో, మూలకంపై కుడి-క్లిక్ చేయండి. సందర్భ మెనులో, ఎంచుకోండి "ఫైల్ నిల్వ స్థానాన్ని తెరువు".
  2. ఆ తర్వాత తెరవబడుతుంది కండక్టర్ కావలసిన వస్తువు ఉన్న హార్డ్ డ్రైవ్ యొక్క డైరెక్టరీలో.

మాల్వేర్ ప్రత్యామ్నాయం

కానీ కొన్నిసార్లు విధి మేనేజర్లో WINLOGON.EXE ఒక హానికర కార్యక్రమం (వైరస్) గా మారిపోతుంది. నకిలీ నుండి నిజమైన ప్రక్రియను ఎలా గుర్తించాలో చూద్దాం.

  1. మొదటగా, టాస్క్ మేనేజర్లో ఒక WINLOGON.EXE ప్రాసెస్ మాత్రమే ఉంటుందని మీరు తెలుసుకోవాలి. మీరు మరింత చూస్తే, వాటిలో ఒకటి వైరస్. రంగంలో అధ్యయనం మూలకం వ్యతిరేకం ఆ శ్రద్ద "వాడుకరి" విలువ ఉంది "సిస్టమ్" ("సిస్టమ్"). ఏ ఇతర వినియోగదారు తరపున ప్రక్రియ ప్రారంభించబడితే, ఉదాహరణకు, ప్రస్తుత ప్రొఫైల్ తరపున, మేము వైరల్ కార్యాచరణతో వ్యవహరించే వాస్తవాన్ని మేము తెలియజేస్తాము.
  2. ఎగువ ఉన్న ఏవైనా పద్ధతులను ఉపయోగించి ఫైల్ స్థానాన్ని తనిఖీ చేయండి. ఈ మూలకం యొక్క రెండు రకాలైన చిరునామాల నుండి ఇది భిన్నంగా ఉంటే, అప్పుడు మళ్ళీ, మనకు వైరస్ ఉంది. తరచుగా వైరస్ డైరెక్టరీ మూలంలో ఉంది. "Windows".
  3. మీ విజిలెన్స్ ప్రక్రియ అధిక వనరు వ్యవస్థ వనరులను ఉపయోగిస్తుంది. సాధారణ పరిస్థితులలో, అది ఆచరణాత్మకంగా క్రియారహితంగా ఉంటుంది మరియు సిస్టమ్ నుండి ఎంట్రీ / నిష్క్రమణ సమయంలో మాత్రమే సక్రియం చేయబడుతుంది. కాబట్టి, ఇది చాలా తక్కువ వనరులను ఉపయోగిస్తుంది. WINLOGON ప్రాసెసర్ను లోడ్ చేయడానికి మరియు RAM యొక్క పెద్ద మొత్తాన్ని వినియోగిస్తుంటే, అప్పుడు మేము సిస్టమ్లో వైరస్ లేదా రకమైన మోసపూరితంగా వ్యవహరిస్తాము.
  4. లిస్టెడ్ అనుమానాస్పద చిహ్నాల్లో కనీసం ఒకటి అందుబాటులో ఉంటే, మీ PC లో Dr.Web CureIt చికిత్స ఉపయోగాన్ని డౌన్లోడ్ చేసి, అమలు చేయండి. ఇది వ్యవస్థను స్కాన్ చేస్తుంది మరియు వైరస్లు గుర్తించబడితే, అది నయం చేస్తుంది.
  5. యుటిలిటీ సహాయం చేయకపోతే, కానీ మీరు WINLOGON.EXE చేత టాస్క్ మేనేజర్లో రెండు లేదా అంతకంటే ఎక్కువ వస్తువులను కలిగి ఉన్నారని చూస్తే, ఆ ప్రమాణాలను సరిగ్గా సరిపోని వస్తువుని ఆపండి. దీన్ని చేయడానికి, దానిపై కుడి-క్లిక్ చేసి, ఎంచుకోండి "ప్రక్రియ పూర్తి".
  6. మీరు మీ ఉద్దేశాలను నిర్ధారించవలసిన అవసరం ఉన్న ఒక చిన్న విండో తెరవబడుతుంది.
  7. ప్రాసెస్ పూర్తయిన తర్వాత, అది సూచించిన ఫైల్ యొక్క స్థానానికి నావిగేట్ చేయండి, ఫైల్పై కుడి-క్లిక్ చేసి, మెను నుండి ఎంచుకోండి "తొలగించు". సిస్టమ్ అవసరమైతే, మీ ఉద్దేశాలను నిర్ధారించండి.
  8. ఆ తరువాత, రిజిస్ట్రీ శుభ్రం చేసి, వినియోగానికి కంప్యూటర్ను పునః పరిశీలించండి, ఎందుకంటే ఈ రకమైన ఫైల్స్ తరచుగా వైరస్ ద్వారా నమోదు చేయబడిన రిజిస్ట్రీ నుండి ఒక ఆదేశం ఉపయోగించి లోడ్ అవుతాయి.

    మీరు ప్రాసెస్ను నిలిపివేయలేకపోతే లేదా ఫైల్ని వదిలేయలేకపోతే, సేఫ్ మోడ్కు లాగిన్ చేసి అన్ఇన్స్టాల్ ప్రక్రియను పూర్తి చేయండి.

మీరు గమనిస్తే, వ్యవస్థ యొక్క పనితీరులో WINLOGON.EXE ఒక ముఖ్యమైన పాత్రను పోషిస్తుంది. అతను ఎంటర్ మరియు నిష్క్రమించడానికి నేరుగా బాధ్యత. అయినప్పటికీ, వినియోగదారుడు PC లో పని చేస్తున్నప్పుడు దాదాపు అన్ని సమయాలలో, ఈ ప్రక్రియ ఒక నిష్క్రియాత్మక స్థితిలో ఉంది, కానీ అది ముగియవలసి వచ్చినట్లయితే, విండోస్లో పనిచేయడం అసాధ్యం. అదనంగా, ఇదే పేరు కలిగిన వైరస్లు, ఒక వస్తువుగా మారువేషంలో ఉన్నాయి. గణన మరియు నాశనం వీలైనంత త్వరగా వారు ముఖ్యమైనవి.