conhost to Console Windows Host - proces systemowy... w wersji 10.0.10240.16384 64bit plik ma sumę MD5: 241AE1E0C9273BDA37848264E1E169C6
csrss to Proces wykonawczy - systemowy - MD5: F7056BC5E1FF6E5ED7845136FD48AA22
Oczywiście oba pliki mogły zostać podmienione przez jakiegoś robaka, ale bez skanowania systemu nic tu nie poradzimy.