winlogon.exeはウイルスですか？

質問

タスクマネージャーのプロセス欄に「winlogon.exe」が表示されているのですが
なにやら調べてみるとウイルスの可能性があるようです
「ユーザー名」と「説明」の欄にも何も表記されてないのにメモリは116Kも使ってます
プロパティやファイルの場所も開けません
ほぼ毎日市販の総合セキュリティソフトでスキャンしているので
セキュリティソフトでも検知できないように偽装してるってことでしょうか？
不安なのでどなたか対処方法教えていただけないでしょうか

回答No.8

日吉 龍（@VDSL） · ベストアンサー

こんにちわ。一応プロのセキュリティ屋さんです。

winlogon.exeですよね。確かに普通にタスクマネージャで表示させると、ユーザ名や説明に何も出ませんよね。これは、winlogon.exeがそのタスクマネージャを表示しているユーザよりも高い権限で動いているため、そのユーザの権限ではwinlogon.exeの情報を取得することが許されていないためです。

Administratorアカウント、もしくはAdministrator権限を付与されたアカウントでタスクマネージャを表示させると、左下に"すべてのユーザーのプロセスを表示"というボタンが現れると思います。ここをクリックしてみてください。そうすれば、winlogon.exeのユーザ名として"SYSTEM"、説明として"Windows ログオン アプリケーション"と表示されます。この状態であれば、ファイルの場所(system32)も表示されますし、プロパティを見ることもできます。お手元の環境で試してみてください。

別の方も書かれているように、確かにwinlogon.exeを書き換える、もしくはそのふりをするウイルスは存在します。しかし、市販の総合セキュリティソフトでちゃんとスキャンをしているのであれば、基本的に安心していいでしょう。

セキュリティソフト = ウイルスを検知する側と、ウイルスを作る側との間では永遠のいたちごっこが続いており、本当に最新のものはセキュリティソフトで検知できないのも事実ですが、セキュリティソフトを作る会社も全力で対応しているのもまた事実です。

質問者さんがPCを利用していて特に違和感を感じないのであれば、全く問題ないと思いますよ。

お礼

回答ありがとうございます
ご説明いただいた通りにマネージャを確認したところ「ユーザー名」と「説明」欄に記載が確認できました
ファイルの場所も「SYSTEM32」に確認できました
丁寧で分かりやすい解説感謝いたします

回答No.6

PeachMan

使いかたにもよるのでしょうけど、私のパソコンにも知らずに侵入されて潜伏している可能性がないともいえないです。
新品未使用のものですら、あらかじめMicrosoftの優秀なプログラマによって仕込まれていてたまたま発動していないだけなのかもしれません。

でも、そんなこと気にしていてはパソコンもスマートフォンも持てないですよ。
あるていどはセキュリティを信用しないとね。
ウチで使っているパソコンのWindows7は2009年の秋に買ったDSP版のProfessionalがベースですけど、これまで一度もOSのリフレッシュ（再セットアップ）をしていません。
UsersのDドライブ化といった複雑で難解なシステムカスタマイズは最初に済ませてあるので、調子はいいです。
セキュリティはMicrosoft Security Essentials のみ。
Winlogon.exeはもちろん含んでいます。

どうしても不安ならばOSを再セットアップしてしまえばいいだけです。
再セットアップは面倒なことですが、悩んで時間をかけるよりも早く解決できるんじゃないでしょうか。

お礼

回答ありがとうございます
素人が下手に弄るよりも再セットアップのほうが確実ですよね…
気にし過ぎてもキリがないというご意見も御尤もだと思います

回答No.5

noname#186948

winlogon.exeはウイルスですか、ここでは誰一人としてウイルスとは発言をしていません。
http://q.hatena.ne.jp/1103081791
私のPCでは真面目に動いています。

回答No.4

kimamaoyaji

winlogonはWindowsをログオンするための重要なソフトですが、これをターゲートとして乗っ取る、トロイの木馬などのウイルスがある事も確かで、感染した場合は、ログオンを乗っ取られるので（貴方のログではPCに入れなくなりますから）、クリーンインストール以外対処が無いのが現実です。
セキュリティソフトが正常に動作しているなら問題は無い筈ですし、現在ログオンできているのなら問題は発生していません。

お礼

回答ありがとうございます
確かに実害は無いですね…
少し安心しました

回答No.2

uuuuu8u8888uuu

> 「ユーザー名」と「説明」の欄にも何も表記されてないのにメモリは116Kも使ってます

私のPC（Windows 7）では、ユーザー名も説明も表示されています。怪しいです。

> プロパティやファイルの場所も開けません

普通は開けます。私のPC でも開けました。怪しいです。

> ほぼ毎日市販の総合セキュリティソフトでスキャンしているので

実は、正直に暴露してしまいますと、市販のセキュリティ ソフトウェアでは多くのウイルスやマルウェアを検知できません。既存のウイルスでさえ検知率は 70％前後です。さらに、既存ではなく新種のウイルスは完全に検知できません。これを「ゼロ デイ アタック」といいます。

いじょうの客観的情報に基づき、あなたのwinlogon.exe はウイルス等に感染している可能性が極めて高いと判断されます。

対策は以下のとおりですが、前述したとおり、完全な対策があるわけではありません。

・手遅れの可能性も高いですが、オフライン状態にした後、パスワードなど重要なファイル類は全部 別の HDD や USBメモリーに移動します。

・セキュリティソフトウェアをアンインストール後、新しい別のセキュリティ ソフトウェアをインストールして除去を試みます。実はセキュリティソフトウェアごとに得意分野などが異なるため、別のセキュリティソフトウェアでは対応できる場合も多いのです。

・無理なら、セキュリティ ソフトウェア提供企業の対応を待ちます。残念ながら消極的な対応しか不可能な場合も多いので、そこは我慢です。

お礼

回答ありがとうございます
ウイルスの可能性が高いということですね…
セキュリティソフト提供企業のサービスに問い合わせるのも確実といわけではなさそうですし
最終的にはやはり一度まっさらにした方がいいのかも知れませんね

回答No.1

UNCN

hositu11さん

UNCNといいます。よろしくです。

結論から言いますとウィルスではありません。
winlogon.exe　は　Microsoft社製　のとても大事なプログラムです。　

C:¥Windows¥System32　ディレクトリに本体があります。

Windows　の　ログインマネージャ機能を実行する　exe　です。
特に、Windows XP　以降の　Windows　はユーザの切り替えがサクサクとできるようになりました。
そのユーザの　ログイン　や　ログアウト　を処理するプログラム（常駐しているからプロセスと言ったほうが良いでしょうか）です。

はっきり言って、紛らわしい名前ですよね。
もしかしたら過去から引きずってきた名前でいまさら変えられない！のかもしれません。

Windows8　がどうなっているのかはわかりませんが。。。
あ、ご質問するときは、自分が何のOSの何Verを使っているか書きましょう！

お礼

回答ありがとうございます
今system32内を調べてみたところ
同名のアプリケーションを発見しました

補足

>ご質問するときは、自分が何のOSの何Verを使っているか書きましょう！
申し訳ありません…
OSはWindows7 HomePremiumのSP1です