个位高手，请指点下，我的进程里，出现了winlogon.exe,这是病毒吗？

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。
而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。
进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

病毒进程是winlogin.exe 而winlogon.exe是正常的进程大家要看清啊!!

SP1系统中进程如果是大写的WINLOGO就是落雪病毒。
这是盗取游戏帐号的病毒！这个是比较老的病毒了，可以用杀毒软件杀毒看看！
可以下载：
“瑞星橙色八月专用提取清除工具”或者“江民病毒专杀工具”

http://zhidao.baidu.com/question/30178723.html?si=2

Windonws NT 用户登陆程序，管理用户登录和退出。正常路径应是C:\Windows\System32 以 SYSTEM 运行，若不是以上路径且不以 SYSTEM 用户运行，就可能是 W32.Netsky.D@mm 蠕虫病毒

病毒变种