Ich sehe gerade, dass das zweite Mail nicht ganz das selbe war... in dem seht das gleiche wie im ersten, nur halt statt services.exe lsass.exe!
Und im Anhang halt remove-lsass.exe
*tz*
Vielleicht kommt auch noch was mit svhost.exe und spoolsv.exe! *g*