Робота Windows неможлива без великої кількості процесів і системних служб, які відповідають за стабільну роботу системи. Більш досвідчені користувачі знайомі з програмою «Диспетчер завдань», де можна спостерігати більшу частину системної інформації.
Під час перегляду подробиць увага може привернути процес wininit.exe, який більшості незнайомий. У цій статті ви дізнаєтеся призначення wininit.exe і алгоритм вирішення проблеми в разі, якщо під ним замаскувалося шкідливе ПЗ.
За що відповідає wininit.exe
Wininit.exe - системний процес, що починає свою роботу одночасно з роботою Windows, підтримуючи її правильне функціонування.
Одним з головних завдань є запуск процесу ініціалізації системи. Простіше кажучи, завдяки wininit включається і контролюється більшість фонових служб, що працюють на постійній основі.
Крім цього, виконується ряд інших функцій:
- Запуск процесу services.exe, що відповідає за координування інших важливих служб.
- Запуск lsass.exe, завдяки чому користувач успішно авторизується.
- Включення lsm.exe. Ця служба відповідає за підтримку локальних сеансів.
- Створення та наповнення інформацією теки Temp, яка також відповідає за коректну роботу поточного сеансу.
Де знайти процес wininit.exe
Як і говорилося на початку статті, процес можна знайти в Диспетчері завдань. Універсальним способом відкриття є використання комбінації клавіш «Ctrl + Shift + Esc». Після правильного натискання поєднання перед вами з'явиться потрібне вікно. Користувачам ОС Windows 10 буде достатньо ввести назву програми в меню «Пуск».
Далі необхідно перейти у вкладку «Процеси», де і знаходиться цікавить нас wininit. Варто уточнити, що в Windows 10 інформацію також можна знайти у вкладці «Подробиці».
Щоб дізнатися більше про те, що ви знаходите процес у списку, клацніть правою кнопкою миші і виберіть «Властивості» у меню, яке відкривається.
Перехід до розташування файла процесу
Файл, який відповідає за цей процес, знаходиться в одній з ключових для системи директорії: «System32».
Щоб опинитися в цій теці, вам потрібні права адміністратора.
Достатньо після натискання правою кнопкою миші на назву процесу в менеджері завдань вибрати «Відкрити розташування файлу».
Ідентифікація файла
Як і вказувалося раніше, сам по собі wininit.exe вірусом не є. Однак під цим процесом можуть ховатися шкідливі програми. Мова йде про троян і черв'яків, які дають своїм файлам такі ж назви, як у системних служб, щоб уникнути виявлення. Саме тому слід провести правильну ідентифікацію і зрозуміти, чи є файл справжнім.
Для початку слід перевірити навантаження на центральний процесор в Диспетчері завдань. Справа в тому, що вірусні процеси змушують працювати його з найбільшою потужністю протягом усього сеансу, а справжній wininit - тільки під час запуску. Тому після завантаження системи значення показника в Диспетчері не повинно перевищувати 10 одиниць.
Також слід перевірити розташування файла (як це зробити, було вказано раніше). Справжній файл завжди буде розташовано тільки в теці System 32. Будь-яке інше місцезнаходження свідчить про шкідливе ПЗ.
Останнім пунктом ідентифікації є перевірка імені користувача. Під час перегляду властивостей процесу потрібно переконатися, що у графі «Користувач» або «Ім'я користувача» встановлено «Система».
Вилучення вірусу
Якщо під час ідентифікації ви встановили, що процес не справжній, то слід з обережністю видалити пов'язані з ним файли, перервавши підроблені служби. Головне - не перервати або видалити справжній winit.exe.
У завершенні слід звернутися до допомоги антивірусних програм, просканувавши комп'ютер на наявність решти шкідливих файлів. Антивірусна програма все зробить за вас. Найбільш ефективним є комерційне ПЗ. Цінники на програми починаються від 1000 рублів, проте В ОС Windows 10 також є власний антивірус, що не поступається аналогам, можете скористатися ним.
