Файл WINLOGON.EXE расположен в директории C:\Windows\System32. В случае обнаружения этого файла в любом другом месте он должен быть незамедлительно удален. В настоящее время известно множество вирусов (W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и т.п.) использующих имя winlogon для сокрытия своего присутствия в системе.
Он дожен запускаться от Пользователь: система. Описание: Программа входа в систему Windows.
Если указано другое или если место расположения файла winlogon.exe не C:\Windows\System32, то скорее всего это вирус. Если у вас их два - то один из них вирус.
