nochmal frage zu warscheinlichem trittbrettfahrer zu sasser A. Wurm

lunanova

Hi, ich habe vor einigen Tagen den Sasser A. Wurm gehabt. ich habe nur das windows xp update installiert und im abgesicherten modus im Windows ordner die Avserve.exe gelöscht und dann im System32 Ordner 72!!! xxxx_UP.exe und xxxxx_up.exe (x=zahlen) gelöscht. Seitdem habe ich selber keine probleme mehr mit dem Wurm.
war erst jetzt am wochenende 24 stunden dauer drinnen ohne das mein rechner runtergefahren ist.

Nun hats aber meine Mutter erwischt und die hat denke ich mal ne art Trittbrettfahrer erwicht. auf der festplatte (unterteilt in 5 unterschiedliche von einander nicht abhängige partionen) befindet sich wohl auch ein wurm.
aber komicher weise besitzt meine mutter auf der "Internet" partion die sie halt nur zum surfen benutzt keine avserve.exe. dafür aber eine Lsass.exe, diese gibt auch die fehleranzeige wieder das der rechner in 1 min. runterfährt. sie hat aber keine xxxx_up.exe im system32 ordner. jetzt hat sie Windows 2000 auf NT version basierent. für diese version gibt es aber kein update von mirosoft, nur für 2000 SP1,2,3,4 aber die hat ka kein service pack sondern NT...ka was die da genau hat, so wird es halt beim hochfahren angezeigt. soll ich jetzt einfach im abgesicherten modus die Lsass.exe löschen oder darf ich das nicht?.
desweiteren ist mir aufgefallen das bei mir im Taskmanager auch eine Lsass.exe läuft....aber ich habe keine probleme mehr seit 3 tagen...... hm kann mir wer helfen??? wat soll ich machen?