不一定是病毒,这个进程是是Windows NT登陆管理器.处理系统的登陆和登陆过程,你判断的是否正确？进程中出现了几个Winlogon.exe？路径位置在哪？调用模块有多少？
还是做好防护： 关闭系统还原； 及时清空所有临时文件夹； 关闭一些没用的服务； 学习使用hijackthis和SREng等一些工具； 经常光顾54或其他有名的技术论坛，留意流行病毒木马； 最实用的就是要有一个好的防御系统：mcafee8.0i（或卡巴6） AVG7.5 天网 ......