Mit starten der Winlogon.exe wird auch x:\WINDOWS\system32\services.exe gestartet der sowas wie die svchost.exe und alg.exe startet.