Winlogon.exe是一个用户登录程序。该流程管理用户登录和注销。此外，当用户按CTRL ALT DEL时，winlogon被激活，并显示安全对话框。这个过程处理登录和注销任务。事实上，
这个过程是必须的，它的大小和你登录的时间有关。我亲眼见过这个过程所占据的空间的波动。一种是登录一个小时左右内存在1.2MB到8.5MB之间波动；另一种是登录40天以上。
内存在1.7MB到17MB之间波动。Wowexec.exe当你在DOS控制台下运行一些老的应用程序(如一些16位程序)或DOS命令行程序时，你会发现它在进程中。
Winlogon.exe用于处理系统的登录和登录过程。这个过程在你的系统中的作用非常重要。
该进程的正常路径应该是C:\Windows\System32，并以系统用户身份运行。
如果不是上面的路径，也不是在系统用户中运行，可能是W32。Netsky.D@mm蠕虫，通过邮件传播。当你打开病毒发送的附件时，它就会被感染。
感染是用户通过病毒篡改用户程序的快捷方式和图标。严重时会自动链接一些导航网站，然后在浏览器上添加一些无法删除的收藏夹。让用户什么都不做。这仍然是个小问题，
Winlogon.exe还会盗取用户的游戏账号和网银信息，让用户在使用电脑时不断弹出垃圾广告，甚至弹出一些中奖等信息。
建议你从以下几点来审视自己的电脑是否中毒：
1.检查Winlogon.exe的名称和路径。与其他系统进程一样，Winlogon.exe的名称不区分大小写。如果你在任务管理器中发现，Winlogon.exe有时大写，有时小写。
这也正常！但是你得仔细查一下，它名字中的“O”是字母O还是数字0？如果数字是0，Winlog0n.exe一定是病毒！其次，我们应该检查Winlogon.exe所在的路径。
普通的Winlogon.exe应该位于目录C:\Windows\System32中，并以系统用户身份运行。如果您发现它在任务管理器中作为非系统用户运行，
或者它的路径是%Windows%，那么这个Winlogon.exe一定感染了病毒！
2.Winlogon.exe不会自动请求连接到网络。Winlogon.exe是一个本地进程，所以它永远不会自动请求连接到网络！如果启动TCPView2.4，
发现进程列表中有一个Winlogon.exe进程打开端口监视器，请求连接网络。那么这个Winlogon.exe一定是被特洛伊木马程序劫持了，应该尽快删除。此外，我建议你运行软件自动运行。
然后选择Winlogon.exe，并检查它启动了哪些文件。正常情况下，Winlogon.exe应该启动一个执行文件，logonui.exe，和六个dll文件。具体名称如下。如果不是这些文件，那就很可疑了！
如何杀死winlogon.exe病毒？
最直接最好的办法就是装个360或者金山杀毒软件，彻底杀死电脑进程。大多数用户需要安装一个防身杀毒软件。
360安全卫士下载
操作方法很简单，按照说明操作，点击“扫全脸”即可。扫描后重启电脑，看是否恢复正常。
