Bonjour

il y a un virus qui apparait comme winlogon mais il y a aussi un processus de windows qui porte le nom

utilise simplement un antivirus pour verifier
je crois que le vrai winlogon se situe dans .../systeme32/...
alors que le virus se trouve dans c:/windows ou c:/winnt (selon ton windows )

Winlogon.exe

Il s'agit du processus responsable de gérer l'ouverture et la fermeture de session. Par ailleurs, Winlongon est actif uniquement lorsque l'utilisateur appuie sur CTRL+ALT+DEL, à ce moment il affiche la boite de sécurité.

Vous ne pouvez par arrêter ce process à partir du gestionnaire des tâches