Trojaner getarnt als wuauclt.exe?

Moriaty

Seit kurzem bekomme ich in der Taskleiste ständig die Anzeige des Symbols, das angezeigt wird, wenn XP automatisch Updates downläd - dieser Planet mit dem Windowssymbl oben links.
Allerdings erscheint, wenn ich das Symbole berühre immer nur "Updates werden gedwonloadet: 0 %"
Als ich dann eben meinen Virenscanner AVPersonal laufen lies, bakam ich die Nachricht, daß eine Datei namens !Setup.exe infiziert sei. Als ich mir diese Exe-Datei ansah, hatte sie das selbe Symbol: Das Windows-Update Symbol. Ich nehme an, daß sich der Trojaner als WindowsUpdateLoader tarnte. Ich habe die Exe-Datei gelöscht, jedoch erscheint das Symbol immernoch in der Taskleiste. Der Scanner findet jedoch keinen Virus mehr und die !Setup.exe ist auch nicht mehr da. Wieso startet das Programm dann noch automatisch bei jedem Systemstart?
Kann der Trojaner noch aktiv sein?

Die Datei !Setup.exe hat im Ordner C:/Dokumente und Einstellungen/All Users gesessen. Dort war die erwähnte !Setup.exe sowie eine Datei Uninstall.exe, die AVPersonal beide als befallen angegen hat. Leider hab ich die Dateien gelöscht und kein Logbuch angelegt, deshalb weiß ich nicht mehr, wodrum es sich genau gehandelt hat. Ich habe aber festegstellt, daß das Windowsupdatesymbol, das bei jedem Start sofort in der Taskleiste erscheint mit dem Prozess "wuauclt.exe" zusammenhängt. Bei den Prozessen (strg+alt+entf) sehe ich 2 mal diesen Prozess: einmal steht hinter dem Prozess in der Kategorie "Benutzename" mein Benutzername und bei der anderen wuauclt.exe ist dieses Feld leer. Wenn ich den Prozess, hinter dem der Name steht beende verschwindet das Symbol aus der Taskleise, jedoch startet sich der Prozess nach etwa 5 Sekunden neu und auch das Symbol erscheint erneut.
Wenn ich die Datei wuauclt.exe aus dem Ordner Windows/system32 lösche (wenn ich kurzzeitig den Prozess beendet habe), wird sie nach 5 Sekunden neu erstellt und gestartet. Könnte Hilfe gebrauchen...