A tela de login do Windows carregará o mesmo winlogon.exe, o winlogon.exe foi corrigido por malware ou uma das DLLs relacionadas está infectada, corrompida ou na versão errada.
É possível que você tenha uma infecção causando isso.
Siga a ordem indicada abaixo para desinfetar corretamente o seu PC
1.) Faça um disco AV boot, em seguida, iniciar a partir do disco e digitalizar o disco rígido, remova quaisquer infecções que encontrar, eu prefiro o disco Kaspersky sozinho. O novo disco Kaspersky 2010 pode atualizar os arquivos de dados AV se você estiver conectado à Internet no momento da verificação e sugerir que atualize antes da verificação.
2.) Então: Instale o MBAM grátis, execute o programa, acesse a guia Atualizar, atualize-o, vá até a guia Scanner e faça uma varredura rápida, selecione e remova qualquer coisa que encontrar.
3.) Quando o MBAM terminar, instale a versão gratuita do SAS, execute uma varredura rápida, remova o que ela selecionar automaticamente. link
Esses dois últimos não são softwares antivírus como o Norton, eles são scanners sob demanda que só rastreiam invasões quando você executa o programa e não interfere com o antivírus instalado. Eles podem ser executados uma vez por dia ou semana para garantir que você esteja não infectado. Certifique-se de atualizá-los antes de cada verificação semanal diária.