seltsame csrss.exe Mutation

#1 Seltsame Dateimutation, die sogar nach Neuinstallation des Betriebssystems wieder auftaucht, bin mir nicht sicher wieso dieser Process entsteht, aber normalerweise erscheint das in dieser Form nicht, wenn das System Top ist:
Vielleicht sowas ähnliches wie virtual root, auf jedenfall scheint es was mit dem Root zu tun zu haben. Csrss ist für client/server runtimes zuständig.

C:\WINDOWS\WinSxS\Manifests\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_de-DE_6a2c4fb5.Manifest FILE NOT FOUND Attributes: Error
33 01:11:21 csrss.exe:336 QUERY INFORMATION
C:\WINDOWS\assembly\GAC\Microsoft.Windows.Common-Controls\6.0.0.0_de-DE_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL PATH NOT FOUND Attributes: Error
34 01:11:21 csrss.exe:336 OPEN C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_de_ed4a369e\ FILE NOT FOUND Options: Open Directory Access: All
35 01:11:21 csrss.exe:336 OPEN C:\WINDOWS\Assembly\GAC\Policy.6.0.Microsoft.Windows.Common-Controls\ PATH NOT FOUND Options: Open Directory Access: All
Normalerweise sollte die csrss.exe nicht nach unauffindbaren Dateien suchen, dies hier geschah kurz nach einer Neuinstallation XP+SP1 mit wenigen Programmen hinzugefügt wie Acrobat, Winrar und Ram Turbo, früher erschien dieser Prozess nicht auf meinem System. Speicheresidenter Virus? oder harmlose Treiberprobleme?
Die csrss.exe ist eine widerspenstige Datei, da man sie unter keinen Umständen abschalten kann, als ich versuchte sie unter NTDOS auszutauschen, stürzte das gesamte System mit Autoboot-Endlosschleife ab.

Weiß zufällig jemand, ob es normal ist nachdem alles auf der festplatte formatiert wurde und der bootsector gefixt wurde, dass wenn überhaupt kein Medium eingelegt ist folgendes erscheint: (Ein Sis900 Treiber wäre ja noch verständlich, aber ich habe noch nie Netware auf meinem System installiert,
bis heute kenne ich dieses Programm überhaupt nicht)
Ist es utopisch zu glauben, dass Viren sich in den Speicher flashen können?
folgendes erscheint, ohne boot cd, ohne boot disk, ohne irgendein boot system in dem dos Verzeichnis:

Novell Netware Ready Firmware v.1.00 (9400809)
(c)1991-1994 Novell Inc All Rights Reserved
Sis 900/7016 PCI Adapters
DOS ODI
(c):1998 SisCorp
DRIVER v.1.10 (001228)
RPL-ROM-ADR: 0007 9555 584F
RPL-ROM-IRQ: 10
RPL-ROM-PIO: D800
RPL-ROM-FFC5

Exakte Pfadanalyse der mutierten csrss.exe:
C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestTh?y@