Der Trojaner hat sich wahrscheinlich beim Win Start mit gestartet und kann daher nicht ohne weiteres (muß erst beendet werden) gelöscht werden.
Hol dir von
http://www.xmlsp.com/pview/prcview.htm prcview das zeigt dir Prozesse u zugehörige Pfade/dlls etc.
Auf
http://www.network-secure.de/Trojanerentfernung.php3 findest du eine Anleitung wo er sich eventuell eingetragen haben könnte und wie du ihn los wirst.
g17