Re... ¿Posible troyano? ¿Csrss.exe?

En consulta anterior me dijiste que tenia un programa residente en memoria por lo que se me abrían mensajes de publicidad. Una vez instalado el programa para eliminar este tipo de archivos el problema persiste. El mensaje en cuestión lleva como titulo Messenger Service y cuando le doy a Ctrol+Alt+Supr y miro el proceso que lo genera me aparece el archivo crss.exe, que parece de sistema y que no puedo eliminar ni sustituir por otro de otra máquina porque dice que esta en funcionamiento. He visto que este archivo esta presente en todas las maquinas con windows 2000, así que solo se me ocurre pensar que de alguna forma el mio ha sido manipulado de alguna forma. Como puedo sustituirlo si en cuanto se carga windows aunque sea en modo prueba de fallos, ¿o símbolo sistema el archivo esta en ejecución y por tanto bloqueado?
Gracias
María