Proceso Protegido

[NYlOn]

gracias ^^

[NYlOn]

si borramos el archivo winlogon.exe supuestamente al reiniciar windows creará de nuevo este archivo.

Eso borraria nuestro programa... Lo mejor seria crearlo en la carpeta de Windows, no en System32

EDIT

Winlogon tan solo es un salvapantallas

Descripción:
WinLogon.exe es el gestor de login en Windows NT. Maneja los procedimientos de login y logout a tu sistema. winlogon.exe es un proceso esencial del sistema y no debe ser terminado.

FUENTE: http://www.yoreparo.com/procesos/winlogon.exe.html

[sch3m4]

eso es por el sistema de protección de archivos, si lo desactivas no lo vuelve a restaurar. Y no lo restaura cuando reinicia, sino en el momento en que se da cuenta de que ha sido alterado.