In my case, a manual delete of the directory & corresponding files:
# %UserProfile%\Anwendungsdaten\hidn\hidn.exe - Kopie des Wurms
# %UserProfile%\Anwendungsdaten\hidn\m_hook.sys - Trojan.Rootserv...