winlogon.exe/csrss.exe ? jemand entscheidet was ich darf und was nicht..Trojaner?

Skairs

Hallo. Ich habe seit einigen Tagen ein Problem.
Dann habe ich hier gelesen, ich muss mich vorher andersweitig informieren, bevor ich ein Thema erstelle. Das habe ich jetzt seit 2 Tagen gemacht und hier schreibe ich nun alles was an meinem Laptop "Faul ist" und was ich darüber gelesen hab.

1. Freundin war das 1. mal am Laptop--> Pony Browsergame gespielt--> Java etc. von nicht sicheren Quellen dafür geladen, dann hektisch alles gelöscht, und weiter gabs von ihr keine Auskunft.
2. Da gings los: Internet wurde seeehr sehr langsam.
3. Antivir hat nichts gefunden.
4. Im Taskmanager tauchen plötzlich "winlogon.exe" und"csrss.exe" ohne Beschreibung auf. Ich kann auch nicht deren Pfad erkennen.
5. Ich weiss, dass es Standard Prozesse sind, aber auch, dass wenn sie keine Beschreibung haben, es meist Viren/Trojaner Server Prozesse sind, die dann andere Sachen runterladen.
Die "normalen" winlogon.exe und csrss.exe finde ich über die Suche, mit Beschreibung und Pfad.
6. Ich kann keine Seiten wie diese"Trojaner Board" öffnen. Das habe ich nur über Umwege geschafft.

was ich herausgefunden habe:

1. Java Downloads sind oft Gefährlich und sind Potenzielle "Virenfänger".
2. Unter c->Windows-> Software Distribution-> werden oft Dateien erstellt, wenn man dieses "winlogon.exe" Problem hat. So auch bei mir.
3. Einigen Leuten hat es geholfen, diesen Download Ordner zu löschen. Ich kann ihn nicht löschen, weil eine Datei anscheinend benutzt wird. Alle anderen erstellen sich nach dem löschen neu.
4. unter: c-windows-system32 findet man oft Sachen, die bösartig sind wenn man dieses winlogon.exe Problem hat. So auch bei mir.
Die letzte normale Änderung (01.12.)dort ist "OK". Sie enthält Beschreibungen etc..
Alle Dateien in dem Ordner seit dem 28.12. sind für mich "komisch".
Sie haben alle keine Beschreibung, haben alle einen anderen Datei-Typ als alle normalen Dateien. Und sie haben komische Namen.
Z.B.: eine der vielen heisst: 7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
Datei-typ: C7483456-A289-439D-8115-601632D005A0-Datei (.C7483456-A289-439d-8115-601632D005A0)
Sie wurden alle nach dem 28.12 erstellt und werden ständig geändert. Diese Datei z.B. vor einer Stunde, also als ich den Laptop gestartet habe.
6. Ich habe gelesen, dass man mit Antivir bei diesem Problem nach Rootkits suchen soll. In dieser Einstellung findet Avira bei mir 255 Warnungen aber keinen Fund. Wenn ich mir den Report angucken will hängt sich dieser aber auf.




Ich hoffe das waren genügend Informationen. Ich mache alles was mir gesagt wird, und wenn ich doch einen Fehler gemacht habe, tut es mir Leid. Hijack This habe ich runtergeladen. Wenn ich soll Poste ich den Log, allerdings habe ich gelesen, dass es wohl nichts bringt, weil "winlogon.exe" halt ein normaler Prozess ist und in jedem Log auftaucht. Ich bin mehr als dankbar für jede Art von Hilfe! Und ich mache mir Die Mühen auch nur, weil ich unter allen Umständen das Neu Aufsetzen vermeiden will. Danke