SP1をあててからなんか微妙に遅くなった我が家のWindows7さん。
仕方ないので邪魔くさいのを止めていくことに。

さて、次に調べたるは「winlogon.exe」。

「Microsoft Windows Logon Process」だそーです。
文字通りWindowsログオン機能を提供するプロセス。
通常はSystem32にあるので違う場所にあったら要注意です。
普通は止めちゃ駄目。

ちなみにウィルスはオリジナルのプロセスの場合もあれば
既存のプロセスに偽装している場合もあります。
偽装している場合の方が多いのかしら（－－？
なもんで、ウィルス対策ソフトさんが検出した場合は
例え一般的に大丈夫なはずのプロセスでも、
ファイルサイズやタイムスタンプ等から総合的に判断したって下さい。