bu yazdığım tam bir çözüm olmasada benim bildiğim bir yöntem var istersen dene..
başlata tıkla
çalıştırı aç
regedit yaz tamama tıkla
burdan
HKEY_CURRENT_USER tıkla
Software
Microsoft
Windows
Current Version
Explorer
Advanced anahtarına tıkla.
ve bu bölüme
BrowseNewProcess adında yeni bir değeri oluşturun
peki bunu nasıl yaparız??
advanced üzerine gel sağa tıkla
yeniye gelip tıkla
ardından dize değerine tıkla
ve burdan oluştur değeri
değerini yes yazıcaksın
internet Explorer için bunu yapabilirsin ama değerlerle oynamak o kadarda iyi değil bunu unutma...
ve en önemlisi buna dikkat et
bilgisayarda
ctrl+alt+delete bas
windows görev yöneticisine gel
işlemlere tıkla
burda winlogon.exe yazmalı
ama büyük harfle WİNLOGON.EXE yazıyorsa virüscük arkadaşına hoşgeldin demelisin

winlogon dosyasının orjinal yeri %Windir%\system32 klasörüdür..
ama sahtesi
%Windir%\system\winlogon.exe burdadır

bence uğraşma tek çözüm formatla gitsin