Scrnsave.exe

Kaira

Hallo erstmal.

Ich habe - wie wohl die meisten hier - ein kleines Problem mit einer kleinen Anwendung, oder was immer das auch sein mag.
Ich habe mir heute mal den Laptop meiner Mutter vorgeknöpft,weil sie mit ihm eínige weniger nennenswerte Probleme in letzter Zeit hatte und bin, nachdem ich ihn erstmal aktualisiert und mit einigen nützlichen Tools versehen habe, auf ein Autostartprogramm gestoßen, das mich ehrlich gesagt ein wenig stutzig machte.
Die Datei heißt scrnsave.exe, wie auf diesem Screenshot gut zu sehen ist: hxxp://www3.pic-upload.de/11.08.10/736vazfr14lm.jpg
Wenn ich über "Ausführen" und msconfig die Autostartprogramme verwalten will, sehe ich diese Datei nicht und auch in den Prozessen meines Taskmanagers oder per Windowssuche ist sie nicht zu finden.
Sie existiert praktisch nur in dem Programm System Explorer, und das wortwörtlich, denn als ich mit Rechtsklick "Dateiordner öffnen", "Details anzeigen", "nach Infos suchen" oder "Datei prüfen lassen durch" ausgewählt habe, kam immer die Meldung, dass diese Datei nicht existiere.
Als nächstes startete ich Avira und den Rootkidfinder Gmer, aber ersteres fand nichts auffälliges und zweiteres läuft noch.
Ich suchte direkt danach per Google, denn der Fall ging mir mittlerweile schon sehr nahe, und wurde auch prompt fündig:
hxxp://www.computerbase.de/forum/showthread.php?t=265013
und danach
hxxp://www.symantec.com/de/de/security_response/writeup.jsp?docid=2005-050316-0436-99

Allerdings brachte mich weder das eine noch das andere wirklich weiter und andere gebrauchbare Infos fand ich dann auch nicht mehr.
Etwas verzweifelt sah ich dann wieder nach meiner scrnsave-Datei und siehe da, mein System Explorer zeigte mir unter der Datei, die immer noch den selben Namen trug, die Infos zu Windows Media Player an. Alles, was vorher nicht ging (sprich "Dateiordner auswählen", etc), funktionierte nun, allerdings nur im Zusammenhang mit dem harmlosen Musikplayer. Ich fühlte mich nun wirklich verarscht und dann, einige Momente später, änderte sich die Lage wieder und das gerade zu drastisch, wie hier zu sehen ist: hxxp://www3.pic-upload.de/11.08.10/u4we5b4s5iw.jpg
Die Datei tarnte sich nicht mehr als Musikplayer, sondern schien ihre altbekannte "ich existiere nicht"-nummer durch eine nette "access violetion"-tour ergänzt zu haben.
Irgendwie habe ich jetzt Angst vor diesem Programm.
Einerseits gibt es eine Systemdatei, die genauso heißt, andererseits einen Wurm, der sich so tarnt...aber der ist über 5 Jahre alt!
Was soll ich tun?
Falls nötig ergänze ich noch nährere Infos zu dem PC.