Mießes Teil:
http://www.symantec.com/security_response/writeup.jsp?docid=2003-060316-1105-99&tabid=2
Je länger du wartest, desto schlimmer wird es, wenn es nicht schon zu spät ist.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\"PowerManager"
Dein Eintrag per Regedit im Abgesicherten Modus löschen und du solltest ihn los sein.
Gruß
florian0