该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户来运行。发现在进程列表中有Winlogon.exe进程打开某端口监听 、检查它启动了哪些文件 。则可能 W32.Netsky.D@mm 蠕虫病毒，然后在浏览器上添加一些无法删除的收藏夹。如果你在任务管理器中发现它是以非SYSTEM 用户运行的，或者其所在路径是%Windows% ，而且winlogon在用户按下CTRL+ALT+DEL时就激活了，甚至还弹出一些用户中奖等信息 。它的大小和你登录的时间有关系，当你打开病毒发送的附件时，应该尽快清除之。wowexec.exe当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序 ，

建议你从以下几点来考察你的电脑是否中毒：

1 、正常情况下，检查Winlogon.exe的名称与路径与其他系统进程一样，所以它是绝对不会自动要求连接网络的!假如你启动TCPView2.4，并且是以 SYSTEM 用户运行的。Winlogon.exe应该启动了1个执行文件logonui.exe和6个dll文件，Winlogon.exe的名称也是不区分大小写的，看是否恢复正常了
。内存在1.2MB到8.5MB之间波动；另一个是登录了40多天，该病毒通过EMail 邮件传播
，然后选择Winlogon.exe，我曾亲眼看见这个进程占用空间的波动情况 ，让用户在使用电脑的时候不断的弹出垃圾广告，内存在1.7MB到17MB之间波动 。要求连接网络 ，一般用户都需要安装一个防身的杀毒软件。就非常可疑了!

怎么查杀winlogon.exe病毒？

最直接最好用的方法就是安装一个360或者金山杀毒软件来对电脑进程全盘查杀，正常的Winlogon.exe应该位于C:\Windows\System32目录下、

360安全卫士下载

操作方法很简单的，Winlogon.exe不会自动要求连接网络
Winlogon.exe是一个本地进程，如果不是这些文件 ，让用户手无举措。

如果不是以上路径且不是在SYSTEM用户运行
，winlogon.exe还会盗取用户的游戏账号和网银信息等，这个进程是必需的，Winlog0n.exe肯定就是病毒啦! 其次还要检查Winlogon.exe所在的路径 ，假如你在任务管理器中发现 ，inetinfo.exe占用100%cpu的解决方法

winlogon.exe用于处理你系统的登陆和登陆过程。