wieder Schrott
Was ich oben geschrieben habe, lässt sich beides sehr einfach nachweisen. Also ist das definitiv so.
Ich rate zu einer Analyse des Rechners:
Verantwortlich dafür ist eine csrss Datei im Windows Ordner.
Die CSRSS.EXE von Microsoft sitzt unter C:\Windows\System32, nicht in C:\Windows.
Selbst wenn es die originale EXE von Microsoft wäre, die da läuft, wäre ein Befall trotzdem möglich.