Winlogon.exe是一个用户登录程序。该流程管理用户登录和注销。此外，当用户按CTRL+ALT+DEL时，winlogon被激活，并显示一个安全对话框。这个过程处理登录和注销任务。其实这个过程是必须的，它的大小和你的登录时间有关系。我亲眼见过这个过程所占据的空间的波动。一种是登录一个小时左右内存在1.2MB到8.5MB之间波动；另一种是登录超过40天，内存在1.7MB到17MB之间波动。Wowexec.exe，当你在DOS控制台下运行一些旧的应用程序(如一些16位程序)或DOS命令行程序时，你会发现它的进程。
Winlogon.exe用于处理系统的登录和登录过程。这个过程在你的系统中的作用非常重要。
该进程的正常路径应该是C:\Windows\System32，并以系统用户身份运行。
如果不是上面的路径，也不是在系统用户中运行，可能是W32。Netsky.D@mm蠕虫，通过邮件传播，打开病毒发送的附件就会被感染。感染是指用户通过病毒篡改用户程序的快捷方式和图标。严重的时候会自动链接一些导航网站，然后在浏览器上添加一些无法删除的收藏夹。让用户什么都不做。
这还是个小问题。winlogon.exe会窃取用户的游戏账号和网银信息等。让用户在使用电脑时不断弹出垃圾广告，甚至弹出一些用户中奖等信息。
建议您从以下几点检查您的电脑是否中毒：
1.检查Winlogon.exe的名称和路径。与其他系统进程一样，Winlogon.exe的名称不区分大小写。如果你在任务管理器中发现Winlogon.exe有时大写，有时小写，这是正常的！但是，你要仔细检查它名字中的“O”是字母O还是数字0。如果是数字0，Winlog0n.exe一定是病毒！其次，检查Winlogon.exe所在的路径。普通Winlogon.exe应该位于C:\Windows\System32目录中，并以系统用户身份运行。如果你在任务管理器中发现它以非系统用户的身份运行，或者它的路径是%Windows%，那么这个Winlogon.exe一定也感染了病毒！
2.Winlogon.exe不会自动要求连接到网络。
Winlogon.exe是一个本地进程，所以它永远不会自动要求连接到网络！如果你启动TCPView2.4，发现进程列表中有一个Winlogon.exe进程打开了端口监听并请求连接网络，那么这个Winlogon.exe一定是被木马劫持了，应该尽快清除。此外，我建议你运行软件自动运行，然后选择Winlogon.exe，检查它启动哪些文件。正常情况下，Winlogon.exe应该启动一个执行文件logonui.exe和六个dll文件。具体名称如下。如果不是这些文件，那就很可疑了！
如何杀死winlogon.exe病毒？
最直接最好的办法就是装一个360或者金山杀毒软件，彻底杀死电脑进程。一般情况下，用户需要安装一个防身杀毒软件。
30安全卫士下载
操作很简单，按照说明操作，点击“扫全脸”即可。完成扫描，重启电脑，看是否恢复正常。
