方法一：你先在“任务管理器”中查看一下winlogon.exe进程的路径。该进程的正常路径应是在C:\Windows\System32下，并且是以“SYSTEM”用户运行。如果不是以上路径，并且不是以“SYSTEM”用户运行，那么很有可能是感染了“落雪”病毒。你可以下载附件中的专杀工具进行一下查杀。
 
方法二：开始中打开'运行" 输入cmd 回车在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
回车后慢慢等（需要点时间1-2分钟）