Das Löschen der Exe hat geklappt, der DLL allerdings nicht.
Habe versucht den entsprechenden Prozess zu beenden, habe aber alle gelöscht bis auf die notwendigen und es hat nichts gebracht.
Was also nun?

Besorg Dir den Avenger und gehe nach dieser Anleitung vor - kopier aber folgenden Text dort rein wo "input your script here" steht:

Files to delete:
C:\WINDOWS\system32\wnpsiabt.dll
         

Danach wie erwähnt:
- System neu starten
- Avenger Log posten
- neues Filelisting (listing.txt) erstellen, hochladen, hier verlinken

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\wnpsiabt.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

listing:

http://rapidshare.com/files/113516952/listing.txt.html

File "C:\WINDOWS\system32\wnpsiabt.dll" deleted successfully.

Das sieht gut aus!
Leider funzt rapidshare nicht so wirklich bei mir. Lad das bitte bei file-upload.net hoch oder sende es mir per mail.

Gerne doch .

http://www.file-upload.net/download-839693/listing.txt.html

Ok soweit! Die beiden Dateien sind auch nun weg.

Zwei weniger gefährlich aussehende Dateien sind mir aber noch ins Auge gesprungen:

Verzeichnis von C:\WINDOWS
08.05.2008  01:02            35.406 BM1fb7f55c.txt
08.05.2008  00:58           109.792 BM1fb7f55c.xml
         

Öffne sie mal mit dem Editor und beschreib was da drin steht. Kannst sie auch wenn Du magst bei Virustotal auswerten und/oder bei file-upload.net hochladen.

Poste dann auch noch frische Logfiles von silentrunners und hijackthis.

Die TXT ist eher ein Bericht,

*** END *** - 0 - 0
3.5.2008 - 12:58:41:546:
*** BEGIN EXCEPTION REPORT ***
EXE C:\WINDOWS\Explorer.EXE
Module C:\WINDOWS\system32\nwuowkmj.dll
St Addr 0x02CA0000
Address 0x77C17631
Code 0xC0000005 (-1073741819)
Flags 0X00000000 (0)
Params 2
Param1 0x00000000 (0)
Param2 0x0001003F (65599)

findet man dauerhaft vor,mit den Trojaner dll's. Die Excel Datei lässt sich nicht anzeigen, gibt nur Sonderzeichen wieder.
Habe die Dateien mal sicherheitshalber gelöscht.

Hm, ich finde den besagten Eintrag {cc614b15-c9a8-435d-b6f4-8ba510094da6} nur unter HKCU/Software/Microsoft/Windows/Ext/Stats...soll ich diesen dann löschen?