Os executáveis "críticos" do Windows incluem winlogon.exe
, lsass.exe
e csrss.exe
. Acho que você recebe essa mensagem se um desses travamentos ou termina por algum motivo, o que poderia acontecer se um trojan os modificasse. Também poderia indicar um problema com uma DLL importada por eles (há alguns).
Se você tem um sistema de trabalho conhecido, você pode tentar arrancar o seu sistema infectado de um disco de inicialização do WinPE e substituindo os arquivos. No entanto, honestamente, você provavelmente está procurando uma reinstalação.