1、winlogon.exe是windowsnt登陆管理器。

2、它用于处理你系统的登陆和登陆过程。

(资料图片仅供参考)

3、该进程在你系统的作用是非常重要的。

4、你在进程看看winlogon.exe的用户名是什么,如果不是system,那就是木马，这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个winlogon.exe进程，正常的winlogon系统进程，其用户名为“system”程序名为小写winlogon.exe。

5、结束它系统当然崩溃了，必须重启。

6、而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的winlogon.exe。

7、进程查看方式ctrl+alt+del然后选择进程。

8、正常情况下有且只有一个winlogon.exe进程，其用户名为system”。

9、如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

10、注意：[emailprotected]

11、该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。

12、该病毒会创建smtp引擎在受害者的计算机上，群发邮件进行传播。

13、该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

14、该进程的安全等级是建议删除。

15、解决办法如下：1，开始→运行--输入chkdsk（自动校验文件并将丢失的链接转换成文件）。

16、2，下载winlogon.exe病毒专杀工具，杀了一遍，然后重新起动电脑居然真的好了。

本文到此分享完毕，希望对大家有所帮助。