Bueno si es cierto ke el Winlogon es un archivo de sistema, pero es infectado por Trojanos, Spyware y Malaware, igual me pasa a mi el NOD32 lo detecta y lo elimina pero esta recurrente en mi PC, ahora baje el Outpost y me blokea el firefox cada ke el Winlogon se kiere conectar. El WINLOGON.EXE es del sistema operativo, pero puede cargar en los Notify troyanos de todo tipo y tambien notificaciones normales, claro. Por lo ke he leido puede ser:
W32.Neveg.A@mm
Trojan.Nebuler
En Symantec puedes encontrar pasos para eliminarlo, en lo personal se me hicieron demasiados pasos asi ke opte por instalarle el Ewido Antispyware (tambien hay una version gratuita en su pagina) o tambien el HijackThis ese genera reportes hay foros especializados en la lectura de los reportes. Tambien dice ke si tienes varios antivirus es contraproducente (no se si sea tu caso)
Sip el NOD32 es de los mejores Antivirus en el mercado y claro, me confie, prescindi de un firewall confiando en el de Windows, ja,ja,ja,ja....si lo se me vi ingenuo, pero bueno ahora ya se ke hay ke bajar software especializado en la materia.
A la escritura de este post, despues del scan&clean con el Ewido no he tenido problemas, a esta hora el Outposty me hubiera blokeado el firefox, asi ke creo ha funcionado.
No se que tanto te pude haber ayudado...pero el esfuerzo ahi esta