Cómo saber si winlogon.exe es un programa maligno (virus) o no

Hola, hoy quise borrar una carpeta de Archivos de Programa llamada xerox la cual no me dejo borrar por que estaa siendo usada por un proceso, abro el programa Unlocker para ver cual es dicho proceso y me dice Winlogon.exe pero ese proceso no esta en la lista. Yo se que Winlogon es un archivo de inicio de sistema pero en su pagina sobre este proceso dice que si esta en C:/WINDOWS/system32 debo desconfiar de el, bueno el archivo esta en esa carpeta. Tengo Windows XP SP3 original (sin piratear). El icono del archivo es una ventana antigua con una luna en el fondo. No lo voy a borrar hasta que tenga datos precisos de que es un archivo malicioso. Muchas gracias