Winlogon

Hace poco un spyware infectó mi equipo y desde ese entonces el
winlogon
intentaba conectarse mediante distintos puertos. este defecto apareció
luego
de que intenté el "Vcodec" "c:\windows\system32compat.tlb" que si no
me
equivoco se instaló junto con un supuesto códec para windows media. Ya
he
eliminado el spyware o al menos ya no es detectado ninguno, pero
winlogon
sigue intentando conectarse por distintos puertos a:
85.255.113.234:80
69.50.164.51:80
Cuando el firewall detiene al winlogon que intenta conectarse lo
identifica
asi:
\??\C:\WINDOWS\System32\winlogon.exe
Lo extraño es uqe a los demás programas los identifica asi:
Unidad:uta de acceso
Por ejemplo a MSN Messenger
c:\archivos de programa\MSN Messenger\msnmsgr.exe

He buscado el winlogon que indica el firewall, y es un programa que
tiene
estas características:
Peso : 494 KB
Descripción : Aplicación de inicio de sesión de Windows NT
Versión : 5.1.2600.2180
Copyright : © Microsoft Corporation. Reservados todos los derechos.
Nombre del producto: Sistema operativo Microsoft® Windows®

Entonces al parecer es un programa de Microsoft, pero dudo de esa
dirección
que identifica mi firewall por los signos de interrogración uqe lleva
al
inicio, entonces lo que esta sucediendo con mi equipo es normal o aún
estoy
infectado con algun virus o spyware, como lo puedo solucionar?

Gracias