Scanne im Abgesicherten Modus und deaktiviere systemwiederherstellung:
wie das geht...
Systemwiederherstellung deaktivieren
Hinweis:
Wenn ein Computer mit einem Virus, Wurm oder Trojanischen Pferd infiziert ist, wurde die infizierte Datei möglicherweise in die Sicherung mit einbezogen. Nachdem ein Virenscanner den Rechner gesäubert hat, und dieser neu gestartet wurde, kopiert die Systemwiederherstellung von Windows die infizierte Datei wieder zurück in das eben gesäuberte System, da es die Änderung durch den Virenscanner entdeckt und diesen "Fehler" ausgleichen will.
Durch das Deaktivieren der Systemwiederherstellung werden alle gesicherten Systemzustände gelöscht! Ein Wiederherstellen einer infizierten, gesicherten Datei ist damit nicht mehr möglich.
Nach der Entfernung des Virus bzw. Wurms muss die Systemwiederherstellung wieder aktiviert werden.
Beschreibung:
Deaktivierung der Systemwiederherstellung von Windows XP:
Das geschieht in folgenden Schritten.
1. rechte Maustaste auf Arbeitsplatz, Eigenschaften wählen.
2. Systemwiederherstellung wählen und Systemwiederherstellung auf allen Laufwerken deaktivieren wählen.
Lade AdAware oder Spybot, alles Aktualisieren, dann Scannen
zu deiner Frage folgenden Link
http://www.file.net/prozess/mrkscr.exe.html