Im abgesicherten Modus gehts auch nicht?

Gabs da nicht sogar was von Micy-soft?

standardvorgehen:

erstmal rausfinden wie sich das ding beim start läd (autostart, shell-eintrag überprüfen! wenn du keine shell-replacements installiert hast muss da explorer.exe und nix anderes stehn ) ändern bzw. entfernen brauchst du da noch nix, solange das ding noch läuft wird er die einträge gleich wiederherstellen.

dann beendest du erstmal die prozesse (falls du die aktuelle tuneup-version hast: der tuneup-process-manager is dafür ganz brauchbar, ansonsten nimm einfach den windows-taskmanager)

sollten das mehrere prozesse sein die sich gegenseitig kontrollieren und starten wende dich nochmal an mich.. kann dir da schnell n tool schreibn dass die dinger alle zeitgleich killt

anschließend entfernst bzw. korrigierst du die autostart-einträge (autostart/services/shell!)

anschließend kannst du die .exe bequem löschen (oder kaspersky drüberlaufen lassen, der sollte das jetzt auch entfernen/säubern können)

Have phun: (Anleitung von TrendMicro)

Lösung:
For Windows 9X/M_E systems:

1. Download the ERD (Emergency Rescue Disk) from the following site: http://www.trendmicro.com/pc-cillin/support/edisk.htm
2. Turn off the computer you suspect is infected with a virus. Do not reset or reboot because some viruses may remain intact in the computer's memory.
3. Insert Disk 1 - "Emergency Boot Disk” into your A: drive and turn on the computer.
Follow the on-screen prompts.
When the scan is complete, remove the disk from your floppy drive and restart your computer.

For Windows NT/2K/XP systems:

1. Close all running applications.
2. Open the TREND MICRO product you are using or point your browser to HouseCall, TREND MICRO's free online virus scanner.
3. The EXPLORER process is infected so we must terminate it before cleaning can be done. To do so, do the followuing:
4. Open task manager by pressing Ctrl-Shift-Esc.
5. Click the Processes tab and click the Explorer.exe. Click the End Process button.
(Note: The Windows Startbar and desktop should disappear.)
6. Press Alt-Tab a few times until the window where the TREND MICRO product or Housecall is selected. Scan your system with TREND MICRO antivirus and clean all files detected as PE_PARITE.A and PE_PARITE.B.
7. The system must be restarted. Press Ctrl-Alt-Del then click Shutdown. When prompted, restart your system.

Tu das ansonsten kannst ja mal meiner anleitung folgen

ich würde vorsichtshalber nochmal mit dem Stinger von NAI rübergehen