winlogon, запущенный от имени юзера

Обнаружен процесс winlogon.exe, запущенный от имени пользователя, откуда-то из папки профиля этого пользователя (documents and settings....), поедающий довольно много памяти (порядка 30 Мб).
Есть еще winlogon, запущенный от имени SYSTEM.
На нескольких других компьютерах посмотрела - везде только winlogon от имени SYSTEM.
Не является ли это признаком какого-то "криминала"?
Свежий Dr.Web на него не ругается.

Прочитайте и выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила.[/URL]

[quote=Aleksandra;267303]Прочитайте и выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила.[/URL][/quote]

К сожалению, я не могу прикрепить к запросу логи. Доступ к подозрительному компьютеру - на уровне общения по телефону, на том конце не очень квалифицированный пользователь.
Но я готова к тому, чтобы мой запрос, согласно правилам, был рассмотрен в последнюю очередь :)

Спасибо.

Делайте логи и будете одними из первых...