Die Winlogon.exe darf sich im %widows%\system-verzeichnis befinden. Nur wenn sie direkt im %windows%\ ist ist sie ein Virus