winlogon.exe是什么?为什么我的电脑里的小红伞老是报警说有病毒.又删除不掉.怎么办

winlogon.exe是什么?为什么我的电脑里的小红伞老是报警说有病毒.又删除不掉.怎么办

winlogon.exe
进程文件： winlogon or winlogon.exe
进程名称： Microsoft Windows Logon Process

描述：
Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:\Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键。
  WINLOGON.EXE进程正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这是小红伞的误报，我的小红伞也一连串的报了这个进程，没事，只要是用了盗版的W系统了，小红伞都误报了，不管他 来源: http://www.shop991.com/

木马

是一个正常的系统进程,有可能是该系统进程感染病毒,因为被系统占用,所以小红伞一直提示无法删除,提醒,也有可能是小红伞误报,如果该进程被杀掉有可能引起系统异常,不能进入桌面之类的情况,建议慎用.