Question

winlogon.exe应用程序异常 应用程序发生异常 未知的软件异常（0*c0000409），位置为0*1009bc5d 确定 取消

昨天晚上还好好的，今天早上就这样了，期间也没下什么东西，也没删东西。然后不管点确定还是取消都是重启，重启之后又跳出这个来。高手帮忙解决下。谢谢！

Answer 1

winlogon.exe 是控制你的系统登陆的程序,是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！

情况1：原登陆程序winlogon.exe逻辑被破坏了，并且会出现蓝屏,这都是病毒的征兆；
情况2：硬件有些地方配置不当；
情况3：硬件装了不匹配得驱动；
情况4：机器超频，导致不能承受一定的负荷导致崩溃；
情况5：有些硬件可能没有插好，或者损坏了，硬件需要升级；
情况6：操作系统需要更新，不能识别得某些硬件，或者驱动升级；

=========================

请楼主依次尝试一下如下几种方法——
方法一：
依次点击“开始”“运行”
输入cmd
确定
在命令提示窗口复制粘贴如下命令：
for %1 in (%WinDir%\SYSTEM32\*.DLL) DO RegSvr32.EXE /s %1
然后确定即可！

方法二：
卸载搜狗拼音输入法；

方法三：
1、若机器中有系统备份，建议还原系统；
2、若机器中没有系统备份，且winlogon.exe故障不是病毒或木马导致，建议直接修复一下系统；
3、若机器中没有系统备份，且winlogon.exe故障是病毒或木马导致，建议直接格式化重装系统。

原创，请复制者自重！
请楼主参考，希望能够解决您提出的问题！

Answer 2

Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 W32.Netsky.D@mm 蠕虫病毒，该病毒通过 EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。

　　
进程文件： winlogon or winlogon.exe 　　进程名称： Microsoft Windows Logon Process 　　描述： 　　该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。手工清除该病毒时先结束病毒进程 winlogon.exe，然后删除 C:\Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键。

详见百度百科

那两个病毒 应该杀的不彻底

Answer 3

病毒吧,杀杀毒吧,在安全模式下拔掉网线杀

追问

杀过了，两个病毒，之后重启还是有这个东西……纠结。不去点它可以正常地用电脑，可把它晾那儿也不是个办法呀。