Wenn ich dich richtig verstanden hab, hast du Vista neu installiert? Warum sollte dann die csrss.exe immer noch einen Trojaner darstellen? Direkt von der Microsoft-DVD?
Das macht diese Datei. Wie du schon zweifelsfrei bemerkt hast, schmiert dein System ab, wenn der Prozess gekillt wird. Um den Dateipfad der csrss.exe zu sehen, musst du den Taskmanager als Admin ausführen, dann klappt das auch. Die Datei sollte unter C:\Windows\System32 liegen. (Auch beim 64-Bit-System...hab das grad bei Win 7 64-Bit nochmal gecheckt.)
wenn ich bei den eigenschaften von dieser datei auf sicherheit klicke steht trustedInstaller bei gruppen- oder benutzernamen. ist das normal?
Baum-Darstellung