Ricercarlo, ottenere l'esploratore trattato.
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx fornisce più informazioni che il responsabile di operazione.
Non vedete normalmente più di un caso di Winlogon. Dovreste anche fare un'esplorazione per il virus. malware e rootkits come norma per vedere se ci potesse essere qualcos'altro che accende.