Saug dir dieses removal tool von trendmicro:
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
Entpack ihn in einen Ordner. In den gleichen Ordner speicherst du den aktuellen Pattern, den du hier findest:
http://www.trendmicro.com/download/pattern.asp
Dann bootest du im abgesicherten Modus und startest das sysclean.com