winlogon

下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html) 这是一个绿色软件，下载解压缩后即可使用。 在冰刃左侧的栏里通过“注册表”找到HKEY_LOCAL_MACHINESOFTWAREmicrosoftWindows NT CurrentVersionWinlogonNotifyWgaLogon 。

1、驱动没有经过认证，造成CPU资源占用100％。大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 2、防杀毒软件造成故障。由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。 3、病毒、木马造成。大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法：使用最新的杀毒软件在DOS模式下进行杀毒。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。 4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键，改为手动。 5、关闭瑞星软件的“硬盘定时备份”项。卸载现有的瑞星程序，然后下载最新完整升级包，用WINRAR解开以后再安装。 6、开始－＞运行－＞msconfig－＞启动，关闭不必要的启动项，重启。 7、查看“svchost”进程。 Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。 如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？ Svchost.exe的键值是在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost”，每个键值表示一个独立的Svchost.exe组。 微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。 如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。 上面简单的介绍了Svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。 8、查看网络连接。主要是网卡。 9、把网卡、显卡、声卡卸载，然后重新安装一下驱动。 10、重装系统、常用软件、当然也要装驱动，用几天看一下。若不会出现这种问题，再装上其他软件，但是最好是一个软件装完，先用几天。现会出现问题再接着装！ PS:以上为网上找到的答案,我以前都试过有这样的问题,现在解决了,原因是CUP上的风扇太多灰尘了~晕S　　　　百度　搜索　杰迅网络

winlogon.exe 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 键。

哥们。。我和你的一样。加上QQ一起对付如何?qq7934零715。这个毒貌似很难缠啊。我找了很多资料。。

中毒了.手工清除该病毒的相关操作： 1、终止病毒进程 在Windows 9x/ME系统，同时按下CTRL+ALT+DELETE，在Windows NT/2000/XP系统中，同时按下CTRL+SHIFT+ESC，选择“任务管理器——〉进程”，选中正在运行的进程“Winlogon.exe”，并终止其运行。 2、注册表的恢复 点击“开始——〉运行”，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ，并删除面板右侧的ICQ Net = "%Windows%winlogon.exe -stealth" 3、删除病毒释放的文件 点击“开始——〉查找——〉文件和文件夹”，查找文件“Winlogon.exe”，并将找到的文件删除。查找在%Windows%下生成的.zip文件，并将找到的文件删除。 4、运行杀毒软件，对系统进行全面的病毒查杀

直接重装或恢复系统

把搜狗输入法删了重新装下就行了

可能是系统坏了吧，我有个朋友也和你差不多

应该是中毒了！使用软件杀毒！

1.首先排除病毒原因，使用杀毒软件,比如最新版本的360杀毒快速查杀3－5分钟，根据检查结果，点击立即处理。2.如果应用程序出错的提示是缺少某个文件，那就可能是这个文件损坏，根据这个组件查询是哪个系统组件损坏，重新安装相关组件，恢复程序文件，一般即可解决。3.若是相关软件自身的组件缺失，只需要重新安装这个软件即可。比如运行迅雷时提示缺少某个文件，可以尝试重新安装迅雷。4.若以上方法无效，可能是软件之间的冲突导致出错。解决办法是尝试关闭几个无关的正在运行的应用程序，看看错误是否还会重现。若已解决，就知道是哪两个软件冲突，不再同时运行这两个软件即可解决。或者向厂商反馈故障，督促厂商升级解决。如果不清楚是哪几个软件冲突，可行的解决办法是使用360安全卫士的系统优化，在一键优化里，关闭一些不常用的软件启动。这样开机后运行的程序少一些，冲突的概率会下降。5.对于另一种应用程序出错，截图显示“应用程序出错，**内存地址不能读或不能写”，这种情况最复杂，若以上方法不能解决，则很可能是硬件（主要是内存）故障，可能是兼容性不良，只能联系硬件供应商修理。或者重装系统，重装后短时间内可能会有效。

不用看了，你电脑中病毒了，重新安装体统，安装系统的时候，把你的硬盘全部格式化一下，以免病毒残留。网上有很多办法，都没有用，我也出了这个问题不久，最后发现时病毒。

中毒了重新安装系统就好了

建议不要结束进程,轻则蓝屏,重则如果丢失此文件,只能通过重装解决

一、常见用法： F1 显示当前程序或者windows的帮助内容。 F2 当你选中一个文件的话，这意味着“重命名” F3 当你在桌面上的时候是打开“查找：所有文件” 对话框 F10或ALT 激活当前程序的菜单栏 windows键或CTRL+ESC 打开开始菜单 CTRL+ALT+DELETE 在win9x中打开关闭程序对话框 DELETE 删除被选择的选择项目，如果是文件，将被放入回收站 SHIFT+DELETE 删除被选择的选择项目，如果是文件，将被直接删除而不是放入回收站 CTRL+N 新建一个新的文件 CTRL+O 打开“打开文件”对话框 CTRL+P 打开“打印”对话框 CTRL+S 保存当前操作的文件 CTRL+X 剪切被选择的项目到剪贴板 CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板 SHIFT+INSERT 或 CTRL+V 粘贴剪贴板中的内容到当前位置 ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作 ALT+SHIFT+BACKSPACE 重做上一步的操作 Windows键+M 最小化所有被打开的窗口。 Windows键+CTRL+M 重新将恢复上一项操作前窗口的大小和位置 Windows键+E 打开资源管理器 Windows键+F 打开“查找：所有文件”对话框 Windows键+R 打开“运行”对话框 Windows键+BREAK 打开“系统属性”对话框 Windows键+CTRL+F 打开“查找：计算机”对话框 SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单 SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不放，可以跳过自启动的宏 ALT+F4 关闭当前应用程序 ALT+SPACEBAR 打开程序最左上角的菜单 ALT+TAB 切换当前程序 ALT+ESC 切换当前程序 ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕状态间切换 PRINT SCREEN 将当前屏幕以图象方式拷贝到剪贴板 ALT+PRINT SCREEN 将当前活动程序窗口以图象方式拷贝到剪贴板 CTRL+F4 关闭当前应用程序中的当前文本（如word中） CTRL+F6 切换到当前应用程序中的下一个文本（加shift 可以跳到前一个窗口） 在IE中： ALT+RIGHT ARROW 显示前一页（前进键） ALT+LEFT ARROW 显示后一页（后退键） CTRL+TAB 在页面上的各框架中切换（加shift反向） F5 刷新 CTRL+F5 强行刷新 目的快捷键 激活程序中的菜单栏 F10 执行菜单上相应的命令 ALT+菜单上带下划线的字母 关闭多文档界面程序中的当 前窗口 CTRL+ F4 关闭当前窗口或退出程序 ALT+ F4 复制 CTRL+ C 剪切 CTRL+ X 删除 DELETE 显示所选对话框项目的帮助 F1 显示当前窗口的系统菜单 ALT+空格键 显示所选项目的快捷菜单 SHIFT+ F10 显示“开始”菜单 CTRL+ ESC 显示多文档界面程序的系统 菜单 ALT+连字号(-) 粘贴 CTR L+ V 切换到上次使用的窗口或者 按住 ALT然后重复按TAB， 切换到另一个窗口 ALT+ TAB 撤消 CTRL+ Z 二、使用“Windows资源管理器”的快捷键 目的快捷键 如果当前选择展开了,要折 叠或者选择父文件夹左箭头 折叠所选的文件夹 NUM LOCK+负号(-) 如果当前选择折叠了，要展开 或者选择第一个子文件夹右箭头 展开当前选择下的所有文件夹 NUM LOCK+* 展开所选的文件夹 NUM LOCK+加号(+) 在左右窗格间切换 F6 三、使用 WINDOWS键 可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷键。 目的快捷键 在任务栏上的按钮间循环 WINDOWS+ TAB 显示“查找：所有文件” WINDOWS+ F 显示“查找：计算机” CTRL+ WINDOWS+ F 显示“帮助” WINDOWS+ F1 显示“运行”命令 WINDOWS+ R 显示“开始”菜单 WINDOWS 显示“系统属性”对话框 WINDOWS+ BREAK 显示“Windows资源管理器” WINDOWS+ E 最小化或还原所有窗口 WINDOWS+ D 撤消最小化所有窗口 SHIFT+ WINDOWS+ M 四、使用“我的电脑”和“Windows资源管理器”的快捷键 目的快捷键 关闭所选文件夹及其所有父文件夹按住 SHIFT键再单击“关闭按钮（仅适用于“我的电脑”） 向后移动到上一个视图 ALT+左箭头 向前移动到上一个视图 ALT+右箭头 查看上一级文件夹 BACKSPACE 五、使用对话框中的快捷键 目的快捷键 取消当前任务 ESC 如果当前控件是个按钮，要单击该按钮或者如果当前控件是个复选框，要选择或清除该复选框或者如果当前控件是个选项按钮，要单击该选项空格单击相应的命令 ALT+带下划线的字母 单击所选按钮 ENTER 在选项上向后移动 SHIFT+ TAB 在选项卡上向后移动 CTRL+ SHIFT+ TAB 在选项上向前移动 TAB 在选项卡上向前移动 CTRL+ TAB 如果在“另存为”或“打开” 对话框中选择了某文件夹， 要打开上一级文件夹 BACKSPACE 在“另存为”或“打开”对 话框中打开“保存到”或 “查阅” F4 刷新“另存为”或“打开” 对话框 F5 六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键 选择项目时，可以使用以下快捷键。 目的快捷键 插入光盘时不用“自动播放” 功能按住 SHIFT插入 CD-ROM 复制文件按住 CTRL拖动文件 创建快捷方式按住 CTRL+SHIFT拖动文件 立即删除某项目而不将其放入 SHIFT+DELETE “回收站” 显示“查找：所有文件” F3 显示项目的快捷菜单 APPLICATION键 刷新窗口的内容 F5 重命名项目 F2 选择所有项目 CTRL+ A 查看项目的属性 ALT+ ENTER或 ALT+双击 可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键 七、Microsoft放大程序的快捷键 这里运用Windows徽标键和其他键的组合。 快捷键目的 Windows徽标+PRINT SCREEN将屏幕复制到剪贴板（包括鼠标光标） Windows徽标+SCROLL LOCK将屏幕复制到剪贴板（不包括鼠标光标） Windows徽标+ PAGE UP切换反色。 Windows徽标+ PAGE DOWN切换跟随鼠标光标 Windows徽标+向上箭头增加放大率 Windows徽标+向下箭头减小放大率 八、使用辅助选项快捷键 目的快捷键 切换筛选键开关右SHIFT八秒 切换高对比度开关左ALT+左SHIFT+PRINT SCREEN 切换鼠标键开关左ALT+左SHIFT+NUM LOCK 切换粘滞键开关 SHIFT键五次 切换切换键开关 NUM LOCK五秒

参考了百度文库中的解决方案——贡献者：15165337123情况1：原登陆程序winlogon.exe逻辑被破坏了，并且会出现蓝屏,这都是病毒的征兆；情况2：硬件有些地方配置不当；情况3：硬件装了不匹配得驱动；情况4：机器超频，导致不能承受一定的负荷导致崩溃；情况5：有些硬件可能没有插好，或者损坏了，硬件需要升级；情况6：操作系统需要更新，不能识别得某些硬件，或者驱动升级；可以尝试以下方法：方法一：点击开始-所有程序-附件-在命令提示符上单击鼠标右键选择“以管理员身份运行”，在命令行窗口下输入以下内容后按回车：第一步：for %1 in (%windir%system32*.ocx) do regsvr32 /s %1 第二步：for %1 in (%windir%system32*.dll) do regsvr32 /s %1 这个过程需要你耐心等待一会，中间会出现很多英文滚屏的界面，不要担心，等待完成，然后重启电脑，你再试试是否正常 方法二：卸载搜狗拼音输入法；方法三：1、若机器中有系统备份，建议还原系统；2、若机器中没有系统备份，且winlogon.exe故障不是病毒或木马导致，建议直接修复一下系统；3、若机器中没有系统备份，且winlogon.exe故障是病毒或木马导致，建议直接格式化重装系统。

重装系统

不可能没有的，你找错位置 了吧 你的是这个位置吗？看你图片上的位置就不对HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

winlogon.exe是WindowsNT用户登陆程序，管理用户登录和退出。该进程的正常路径应是C:WindowsSystem32且是以SYSTEM用户运行，若不是以上路径且不以SYSTEM用户运行，你的电脑就存在极大安全风险。winlogon.exe应用程序错误出现的原因：1、木马病毒导致，大量黑客利用高端技术将木马病毒插入winlogon.exe中，做到隐蔽的效果。此时网民电脑已成为黑客的肉鸡，各种账号密码都成为黑客盗取的目标。2、系统本身问题，现在网络出现的各种系统盘都会有些问题，以至于很容易产生winlogon.exe应用程序错误问题。3、软件冲突导致，有时候几款同类产品同时安装后会出现冲突的情况，请卸载冲突软件就可以解决。4、杀毒后没有完美修复，如上所说黑客利用winlogon.exe进程做到伪装效果。常规安全厂商杀毒后，病毒虽然清除但没有做好修复工作，这也是产生winlogon.exe应用程序错误问题的原因之一。winlogon.exe应用程序错误修复方法：首先下载可牛杀毒系统急救箱；点击“开始急救”按钮；扫描结束后会自动勾选安全级别为危险的插件；这时点击“清除”按钮。也可以使用系统盘修复winlogon.exe应用程序错误。顺便说一下，这个问题基本上是不治之症，如同人的癌症，临时好了，也活不久，建议还是重装系统。重装系统吧，癌症没有可以治愈的方法。

还是重装系统吧,这是最简单的方法

winlogon.exe 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 键。

方法1，添加一个新用户，用新的用户登录就好。或者重建用户，不过记得先把原来用户下的文件备份好。方法2，winlogon.exe，管理用户登录和退出，系统必须进程，关闭winlogon.exe，就会蓝屏，UnknownHardError。出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。硬件问题的话，换个内存条试一下；软件问题的话，看一下自己电脑装紫光拼音了没有，原来紫光拼音和SP3的XP会发生冲突；另外可能是病毒破坏了winlogon.exe文件，找一台好的电脑，把winlogon.exe文件COPY一份放到SYSTEM32文件中。如果登录不了系统，找个系统盘修复一下winlogon.exe文件。方法3，是系统用户登陆程序，管理用户登录和退出。你试试开机按F8选择最后一次正确配置。方法4，电脑中病毒了，重新安装系统或者杀毒

既然不想看长篇大论那就到网上找个落雪专杀工具试试这个木马比较顽固,佩服写病毒,强!~啊

winlogon.exe 是控制你的系统登陆的程序,是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！情况1：原登陆程序winlogon.exe逻辑被破坏了，并且会出现蓝屏,这都是病毒的征兆；情况2：硬件有些地方配置不当；情况3：硬件装了不匹配得驱动；情况4：机器超频，导致不能承受一定的负荷导致崩溃；情况5：有些硬件可能没有插好，或者损坏了，硬件需要升级；情况6：操作系统需要更新，不能识别得某些硬件，或者驱动升级；请依次尝试一下如下几种方法——方法一：依次点击“开始”“运行”输入cmd确定在命令提示窗口复制粘贴如下命令：for %1 in (%WinDir%SYSTEM32*.DLL) DO RegSvr32.EXE /s %1然后确定即可！方法二：卸载搜狗拼音输入法；方法三：1、若机器中有系统备份，建议还原系统；2、若机器中没有系统备份，且winlogon.exe故障不是病毒或木马导致，建议直接修复一下系统；3、若机器中没有系统备份，且winlogon.exe故障是病毒或木马导致，建议直接格式化重装系统。

重装吧，也不是很麻烦的。

winlogon.exe是windows系统的登录帐户管理程序位置在x:windowssystem32文件夹下(x指你的系统盘如c:)但是有病毒会伪装成这个文件,你如果在任何其他文件夹下有看到的话,特别在x:windows下,那绝对是病毒了你先打开任务管理器,看看有没有用户名显示不是system的,如果有把他关闭掉,然后把你的系统临时文件夹(包括IE临时文件夹)都清空然后在开始运行输入msconfig选择启动标签看看有没有winlogon.exe的项如果有把前面的勾去掉,然后确定重启如果还显示下个winlogon.exe病毒专杀工具试一下也许就没事了

winlogon-winlogon.exe-进程信息进程文件：winlogonorwinlogon.exe进程名称：MicrosoftWindowsLogonProcess描述：WinLogon.exe是WindowsNT登陆管理器。它用于处理你系统（System）的登陆和登陆过程。该进程在你系统（System）的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒（virus)。该病毒（virus)通过Emailemail传播，当你打开（OPEN）病毒（virus)发送的附件时，即会被感染。该病毒（virus)会创建SMTP引擎在受害者的计算机上，群发email进行传播。该病毒（virus)允许攻击者访问你的计算机，窃取密码（PassWORD）和个人数据。该进程的安全等级是建议删掉。

出现这个现象有两方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。 一：先说说硬件： 一般来说，电脑硬件是很不容易坏的。内存出现问题的可能性并不大（除非你的内存真的是杂牌的一塌徒地），主要方面是：1。内存条坏了（二手内存情况居多）、2。使用了有质量问题的内存，3。内存插在主板上的金手指部分灰尘太多。4。使用不同品牌不同容量的内存，从而出现不兼容的情况。5。超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。 二、如果都没有，那就从软件方面排除故障了。 先说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在缓冲区，需要操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“光标”。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的光标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用光标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的内存不能为“read”错误，并指出被引用的内存地址为“0x00000000“。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统档案之后。 在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其它随机数字。 首先建议： 1、 检查系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。 2、 更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 3、 尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG。 4、 删除然后重新创建 WinntSystem32WbemRepository 文件夹中的文件：在桌面上右击我的电脑，然后单击管理。 在"服务和应用程序"下，单击服务，然后关闭并停止 Windows Management Instrumentation 服务。 删除 WinntSystem32WbemRepository 文件夹中的所有文件。（在删除前请创建这些文件的备份副本。） 打开"服务和应用程序"，单击服务，然后打开并启动 Windows Management Instrumentation 服务。当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWBEMCIMOMAutorecover MOFs

这种情况最可能就是因为你最近安装了什么软件,比如系统补丁什么的;winlogon是系统核心组件,轻易不可能被破坏掉;同事遇到过类似问题,因为电脑自动更新之后,更新没有成功,导致无法进入桌面,结果选择系统还原至未更新之前状态就好了;你好好想一下最近系统有没有安装什么软件或补丁,如果开启系统还原就还原回去看看

我前几天也遇到了这样的问题 把搜狗卸了 就好了。 你试试吧。

可能是用户配置文件出了问题，新建一个用户，把你用的这个用户删除试试

你坑爹去吧

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。 而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。 这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。 那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒 包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写。详细参见：http://blog.csdn.net/wjbych/archive/2006/07/04/875869.aspx

要么是文件损坏，要么文件不是放在同一文件夹内(可能移动了一些关键文件。)如果网速快，建议重新下。

先还原一下看看吧！如果不行就重装系统！我怀疑你是用杀毒软件误杀，或者就是手动删除了系统文件！

可以插入安装盘，启动恢复安装就可以了。

用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 键。

卸载了搜狗拼音，或设置成不是第一个输入法

软件被破坏产生冲突或内存故障正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。 而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。 这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。 那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒 包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。 解决“落雪”病毒的方法 症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件 做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。 D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！ D:autorun.inf D:pagefile.com C:Program FilesInternet Exploreriexplore.com C:Program FilesCommon Filesiexplore.com C:WINDOWS1.com C:WINDOWSiexplore.com C:WINDOWSfinder.com C:WINDOWSExeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的） C:WINDOWSDebug*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的) C:Windowssystem32command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。 C:Windowssystem32msconfig.com C:Windowssystem32 egedit.com C:Windowssystem32dxdiag.com C:Windowssystem32 undll32.com C:Windowssystem32finder.com C:Windowssystem32a.exe 对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不 要运行任何程序，要不就又启动了，包括双击磁盘 还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！ C:WindowsWINLOGON.EXE 这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM， 而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉， 然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:Windowssystem32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件 然后行动可以进入到DOS下的命令提示符。 再打入以下的命令： assoc .exe=exefile （assoc与.exe之间有空格） ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置 最后说一下怎么解决开机跳出找不到文件“1.com”的方法： 在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]中 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 大功告成！大家分享一下吧！ 如果是WINLOGiN.EXE的话应该是病毒，一般在c:/windows下，而且图标明显的不同~~ 可以手动删除的，注意在同一文件夹下还有另一个文件的关联图标一样的，要一块删掉，不然删了WINLOGON.EXE重启后还会自动生成而正常的系统进程winlogon.exe是在c:/windows/system32下 病毒进程是winlogin.exe 而winlogon.exe是正常的进程大家要看清啊!! winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。

原因：设置错误导致。解决方法：1.右键单击任务栏以打开任务管理器，然后在任务管理器中单击[process]。2.在流程中选择您想要关闭的流程，点击右下角的“结束流程”关闭。3.点击任务管理器菜单栏中的“查看”，点击“选择栏”打开。4.在选择进程列表中，勾选[PID]选项。5、选择后，可以回到进程中查看是否有PID项，这里的PID值是11368，记住这个值。6.下一步，同时按回车盘上的[Windows]键+[R]键，打开操作界面，输入[CMD]，点击[ok]。7.进入命令窗口，输入[taskkillPID11368]，然后单击Enter。9.单击后，可以关闭进程。在命令窗口中显示一个终止信号被发送到进程，问题得到解决。

按打岔就行了

电脑中病毒或非法关机导致系统文件丢失

这是你的开机欢迎界面出错。你可以到别的电脑上，同样的系统的情况下，找到这个文件，然后复制过来，替换就可以了

放心吧，这不是病毒。这是win系统最核心的程序,如果是的话,路径应该在windows下,而不是system32下.而且病毒的话用户就不是system 而是你的用户名WINLOGON.EXE大写的只要没有占用到你CPU100%的内存那就不是病毒。

进程文件:winlogonorwinlogon.exe进程名称:microsoftwindowslogonprocess描述:winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是w32.netsky.d@mm蠕虫病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建smtp引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32下面出品者:microsoftcorp.属于:windows系统系统进程:是后台进程:是使用网络:否硬件相关:否常见错误:未知内存使用:未知安全等级:0间谍软件:否广告软件:否病毒:否木马:否

winlogon.exe是一个实现Window登陆管理，处理用户登陆和登出Windows的进程。每次当你被系统提示输入用户名和密码的时候，你就能看到这个进程。它还负责在用户登陆后载入用户的信息，支持自动登陆(相关的)，以及监视键盘和鼠标的操作，来决定何时显示出屏保。系统进程是不能随意结束和关闭的，否则可能容易损坏当前运行的程序或系统文件。一般误操作后，计算机都会重新启动。还有系统进程不能删除，否则你无法开机，并且要重新安装系统。如果你觉得你的计算机可能中毒了，请先下载金山急救箱扫描一下你的计算机。

你重新安装搜狗输入法，或者卸载搜狗输入法就可以了！

不行，结束蓝瓶

按提示运行chkdsk工具即可，具体的操作方法和步骤如下：1、首先，按键盘上的“win+r”打开“运行”窗口，如下图所示。2、其次，输入“cmd”命令并回车，如下图所示。3、接着，弹出一个对话框，如下图所示。4、最后，在对话框中输入命令“chkdsk:X”，X为损坏文件所在的磁盘，如果是在c盘，就输入“chkdsk:c”，然后按回车键即可。等待自动自检完成后，问题就解决了。

你好朋友，winlogon.exe 是控制你的系统登陆的程序,logon就是登陆的意思.如果,你感觉启动比平时慢很多,说明很有可能你的机器染毒了,要杀毒.建议使用360杀毒软件2.0进行病毒查杀;可能原登陆程序winlogon.exe逻辑被破坏了,并且会出现蓝屏,这都是病毒的征兆,winlogon.exe是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！鉴于此种情况，若winlogon.exe故障不是病毒或木马导致，建议直接修复一下系统；若是病毒或木马程序导致，建议直接格式化重装系统！这是解决该问题的唯一方法 希望我的回答对你有帮助。

原因：硬件装了不匹配的驱动。1、首先重新启动电脑，在出现开机画面的时候，不断地按“F8”按键。2、然后就会进入到高级选项菜单界面中，选择“安全模式”，回车确定。3、然后在安全模式下，按“win+R”打开运行，输入“msconfig”，回车确定。4、然后在弹出来的窗口中打开“启动”，点击右下角的“全部禁用”，回车确定。5、然后卸载搜狗输入法和其他多余的输入法（极品五笔和百度输入法）。6、然后重启电脑就可以解决这个问题了。

这个进程是不是一个传奇世界程序的图标使用51破解版传家宝会生产一个WINLOGON.EXE进程 正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。 而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。 这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。 那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如QQ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒 包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑最大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除方法，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。 解决“落雪”病毒的方法 症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件 做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。 D盘里就两个，搞得你无法双击打开D盘。C盘里盘里的就多了！ D:autorun.inf D:pagefile.com C:Program FilesInternet Exploreriexplore.com C:Program FilesCommon Filesiexplore.com C:WINDOWS1.com C:WINDOWSiexplore.com C:WINDOWSfinder.com C:WINDOWSExeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的） C:WINDOWSDebug*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的) C:Windowssystem32command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。 C:Windowssystem32msconfig.com C:Windowssystem32 egedit.com C:Windowssystem32dxdiag.com C:Windowssystem32 undll32.com C:Windowssystem32finder.com C:Windowssystem32a.exe 对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不 要运行任何程序，要不就又启动了，包括双击磁盘 还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！ C:WindowsWINLOGON.EXE 这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM， 而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。 这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会 呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉， 然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。 我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:Windowssystem32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件 然后行动可以进入到DOS下的命令提示符。 再打入以下的命令： assoc .exe=exefile （assoc与.exe之间有空格） ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置 最后说一下怎么解决开机跳出找不到文件“1.com”的方法： 在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]中 把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 大功告成！大家分享一下吧！ 如果是WINLOGiN.EXE的话应该是病毒，一般在c:/windows下，而且图标明显的不同~~ 可以手动删除的，注意在同一文件夹下还有另一个文件的关联图标一样的，要一块删掉，不然删了WINLOGON.EXE重启后还会自动生成而正常的系统进程winlogon.exe是在c:/windows/system32下 病毒进程是winlogin.exe 而winlogon.exe是正常的进程大家要看清啊!! winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。

winlogon - winlogon.exe - 进程信息进程文件： winlogon or winlogon.exe进程名称： Microsoft Windows Logon Process描述：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 Adware: 否病毒： 否 木马： 否 1、升级木马、病毒库，清理病毒、木马、恶意软件-杀毒软件、360不行就‘安全模式"下查杀一定是全盘。设置好你的杀毒、防护监控软件为自动;运行-cmd-sfc /scannow进行系统修复，需要系统安装盘2、清理系统盘的垃圾-WINDOWS自带的磁盘清理，作全面清理。转移在系统盘的常用软件及音像；用WINDOWS优化大师 清理注册表、历史垃圾。用WINDOWS优化大师-系统优化-开机速度优化，删除多余的启动项不用删的

WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。

安装杀毒软件kill小心驶得万年船

把搜狗卸载了就OK啦

Winlogon.exe是windows登录管理器，位于C:WindowsSystem32目录下，主要用于管理XP用户的登录和退出，处理用户登录和注销任务。当你按Ctrl+Alt+Del然后选择“任务管理器”，在进程列表中即可看到Winlogon.exe进程，其占用空间大小是动态变化的──与用户登录的时间有关。如果你登录系统一个小时左右，该进程将会占用1.2MB～8.5MB内存空间。由于Winlogon.exe是系统启动必需的进程、非常重要，所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的，当你感染它之后，它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统，PcShare就会随Winlogon.exe一起运行，而且还能躲过大部分网络防火墙的拦截。与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样，Winlogon.exe的名称也是不区分大小写的，假如你在任务管理器中发现，Winlogon.exe有时是大写、有时又是小写，这也是正常的!不过你可要仔细检查，其名称中那个“O”到底是字母O、还是数字0?如果是数字0，Winlog0n.exe肯定就是病毒啦!其次还要检查Winlogon.exe所在的路径，正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。如果你在任务管理器中发现它是以非SYSTEM 用户运行的，或者其所在路径是%Windows%，那么这个Winlogon.exe肯定也染上病毒了

主要就是软件冲突，360强力卸载不常用的软件，清扫残留，减轻压力，不行你砍我，一点也不与硬件有关系，

winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe进程名称： Microsoft Windows Logon Process描述：WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0间谍软件： 否 Adware: 否病毒： 否 木马： 否

winlogon是一个父进程，大多数的进程都是winlogon的子进程，如MDM.EXE、SVCHOST.EXE、ALG.EXE等等重要的进程!

你好你说的这种情况，一般都是由 系统软件、内存、引起的。1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，完成后重启电脑，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。2 如果只是运行个别软件或游戏偶尔出现的，重启电脑再试，或到其他地方下载其他版本的软件重新安装。3 点 开始菜单 运行 输入 cmd 回车，在命令提示符下输入 for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 然后 回车。然后让他运行完,应该就可能解决。4 最近电脑中毒、安装了不稳定的软件、等，建议全盘杀毒，卸了那个引发问题的软件，重新安装其他 版本，就可能解决. 再不行，重新装过系统就ok.5 电脑机箱里面内存条进灰尘，拆开机箱，拆下内存条，清洁下内存金手指，重新装回去，就可能可以了。(cqjiangyong总结的,旧电脑经常出现这样的问题)6 电脑用久了内存坏、买到水货内存、多条内存一起用不兼容等，建议更换内存即可能解决。7 很多时候由于系统和显卡驱动的兼容性不好，也会出现这样的错误，建议你换个其他版本的显卡驱动安装，或换个其他版本的系统安装。如果帮到你，请选为满意答案吧！！！

内存坏了，换个内存就好了，有时还出现卡屏的现象，出现怪声。

你有一个用户可以进？那你就进入那个可以用的用户，把不可以用的用户的东西备份下来，删除了，在重新建一个相同用户名的用户。

是的，要重装系统`

方法/步骤　　1、按【开始】》》【运行】》》 输入【cmd】》》 按【确定】；　　2、出现DOS窗口，在命令提示符号下输入【 for %1 in （%windir%system32*.dll） do regsvr32.exe /s %1 】按【Enter】。可以复制该条命令，并右键选粘贴即可。就会出现很多条记录，不用关闭，一直到停止为止，重启看能否处理完成；

你好打开注册表 开始菜单 运行 regedit定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonshell 数据 修改 为 explorer.exe

应该是HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

1）如果你安装了搜狗输入法，将输入法卸载测试，如果想用，找出问题后在重装（这个软件是罪魁祸首，这是和提回者交流中得知的。如果不是这里的问题，看看下面的方法）。将出事前下载的软件、驱动、补丁等全部卸载试试，如果卸载软件无效或不知道安装了什么，先软后硬，还原一下系统。2）如果上面的方法不能解决，先软后硬，重新安装操作系统，不要安装软件、补丁、驱动等，看看开关机还有问题吗？如果没有在逐步的安装驱动、补丁、软件，找出不合适的东西就不要安装了。请注意：如果还原系统或重装后，安装驱动、补丁、软件等东西时，一定要将影响你这次出事的东西不要在安装上去了，否则就白还原或重装了。3）硬件方面，如硬盘、内存、显卡、主板等是否出现问题，如果是硬件问题引起的，建议检修一下去。

重新做下系统，10-15分钟！！

复制那么多没用，太简单了，重装系统，很正常的情况。

你中毒了，重装系统可解决.

你好你说的这种情况，一般都是由 系统软件、内存、硬盘引起的。1 电脑不心装上了恶意软件，或上网时产生了恶意程序，建议用360 卫士 、金山卫士等软件，清理垃圾，查杀恶意软件，完成后重启电脑，就可能解决。实在不行，重装，还原过系统，可以解决软件引起的问题。2 如果不能进入系统，可以开机后 到系统选择那里 按f8 选 起作用的最后一次正确配置(可以解决因驱动装错造成的错误)和带网络连接安全模式(进去后是有网络的，再用360软件弄下)，可能就可以修复。 3 点 开始菜单 运行 输入 cmd 回车，在命令提示符下输入 for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 然后 回车。然后让他运行完,应该就可能解决。4 最近电脑中毒、安装了不稳定的软件、等，建议全盘杀毒，卸了那个引发问题的软件，重新安装其他 版本，就可能解决. 再不行，重新装过系统就ok.5 电脑机箱里面内存条进灰尘，拆开机箱，拆下内存条，清洁下内存金手指，重新装回去，就可能可以了。(cqjiangyong总结的,旧电脑经常出现这样的问题)6 电脑用久了内存坏、买到水货内存、多条内存一起用不兼容等，建议更换内存即可能解决。7 很多时候由于系统和显卡驱动的兼容性不好，也会出现这样的错误，建议你换个其他版本的显卡驱动安装，或换个其他版本的系统安装。如果帮到你，请选为满意答案吧！！！

您好！winlogon.exe应用程序错误Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 【HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices】 下的 aol7.0 键。【注意】如果检查不是病毒，检查你的搜狗输入法的系统语言是否正确，请把【系统语言】修改正确，或者卸载搜狗，重新下载重新安装。如果不行，卸载搜狗输入法，在运行就OK了。

如果你是右下角出现文件损坏提示你用chkdsk工具，如果是，跟本就不需用这个工具，请看下面。1）任务栏右下角出现这种提示(某文件损坏，请运行运用chkdsk工具修复)，一般是系统垃圾文件太多导致的，主要是上网产生的垃圾文件，清理一下就好了。 打开一个网页，点击“工具”菜单/Internet选项/在“常规”标签下点击“删除cookies（I）”，“删除文件”弹出窗口，点击“确定”（包括脱机文件），然后重启一下电脑（没什么大问题请放心，不用提示说的Chkdsk工具）。建议下载超级兔子清理系统垃圾（全选），三分钟就能清理完毕,然后在清理一下注册表的垃圾文件。2）系统自带的磁盘修复方法：（如果故障依旧，修复一下磁盘，每个磁盘都修复一下）具体步骤如下（以Windows XP为例），在我的电脑中选中盘符后单击鼠标右键，在弹出的驱动器属性窗口中依次选择 “工具→开始检查”并选择“自动修复文件系统错误”和“扫描并恢复坏扇区”，然后点击开始，扫描时间会因磁盘容量及扫描选项的不同而有所差异。3）还是不行可能是硬盘有问题了，用软件修复试试。硬盘坏道将导致电脑系统文件损坏或丢失，电脑无法启动或死机。硬盘坏道可以采用NDD磁盘工具或Scandisk来修复。4）如果故障依旧，请还原一下系统或重装（还是不行格式化硬盘重新分区重装，在不行就要换硬盘了，或检修一下去吧）。

它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。 出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程： 是 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A 间谍软件： 否Adware: 否病毒： 否木马： 否

如果卸了搜狗还不行，就是中毒了。

1、winlogon.exe是系统的核心程序。你可以试试在从 运行----CMD----SFC 命令检查下系统核心文件是否完好。2、这种情况最可能就是因为你最近安装了什么软件,比如系统补丁什么的;winlogon是系统核心组件,轻易不可能被破坏掉;同事遇到过类似问题,因为电脑自动更新之后,更新没有成功,导致无法进入桌面,结果选择系统还原至未更新之前状态就好了;你好好想一下最近系统有没有安装什么软件或补丁,如果开启系统还原就还原回去看看. winlogon - winlogon.exe - 进程信息 进程文件： winlogon or winlogon.exe 进程名称： Microsoft Windows Logon Process 描述： WinLogon.exe是Windows NT登陆管理器。它用于处理你系统的登陆和登陆过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议删除。

U盘重新安装系统吧亲。

系统问题，重做系统。

彻底卸载搜狗拼音6.2，重装6.1或以下版本。

Winlogon.exe是系统启动必需的进程、非常重要,所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的，当你感染它之后，它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统，PcShare就会随Winlogon.exe一起运行，而且还能躲过大部分网络防火墙的拦截。 正因为Winlogon.exe特别容易染上病毒和木马，所以关注Winlogon.exe是否染毒就很有必要了强制结束了正常的进程winlogon.exe会使Windows NT 用户登陆程序，管理用户登录和退出等出问题而使系统混乱，，关注Winlogon.exe是否染毒就很有必要了，那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察：1、检查Winlogon.exe的名称与路径，，2、Winlogon.exe不会自动要求连接网络。如果要手动强制结束，可通过任务管理器强制结束它那是系统关键进程，如果想结束的话可以用试试。当然结束后必然是死机或者重启或者蓝屏或者别的一些。。。