popups im IE, antiVir findet einen trojaner TR/Dldr.Swizzor.CO

#1 hallo, habe in der suchfunktion nichts gefunden und hofe das mir auf diesem wege jem. helfen kann: ich habe mir irgendwannmal ein programm runtergreladen, namens netbumper, das ich kurzdanach wieder deinstalliert habe, weil mich die popups genervt haben, seit dem habe ich immer wieder popups im IE, obwohl ich den fast gar nich mehr benutze, auffälig ist dabei, das ich im taskmanager --> prozesse immer ca. 3 prozesse namens iexplorer.exe laufen hab, die sich nicht beenden lassen.
als ich antivir durchlaufen ließ fand ich zum ersten mal diesen trjaner namens TR/Dldr.Swizzor.CO. der sich aber offensichtlich nicht löschen lässt, und den vorher kein anderes programm gefunden hat.

hier mein hijacklog:

Logfile of HijackThis v1.99.1
Scan saved at 18:18:49, on 30.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Mark Döring\Eigene Dateien\programme\virusprogramme etc\hijak\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.blondmag.de/cgi-bin/adframe/community/index_login.html?referrerdoc=community/member/top20&id=11082076392172275910820804
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [plus dead] C:\DOKUME~1\MARKDR~1\ANWEND~1\FILMCH~1\bird this bend.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2686f884b9be3bd60619/netzip/RdxIE601_de.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8165E620-622F-4D98-9D4D-9D0B17897B77}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{8165E620-622F-4D98-9D4D-9D0B17897B77}: NameServer = 192.168.0.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: hpdj - HP - C:\DOKUME~1\MARKDR~1\LOKALE~1\Temp\hpdj.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

hilfe wär cool

#2 du meinst sicher netpumper ....
http://www.netpumper.com/index.php?go=screenshots
Bitdefender als auch KAV betrachten die Setupdatei als infiziert an (TR/Dldr.Swizzor.CX) Der hintergrund ist der, dass sich die Firma mittels Adware seine Freeware-Version bezahlen lässt.

http://www.hijackthis.de/logfiles/19e9eb18e15b54fd5f8a574d9c1ac1da.html
ist deine Auswertung, sieht soweit gut aus. Den einzigesten unklaren Punkt kannst Du am besten klären.
Alle Temporären Files im IE Cache löschen und:
Lass nochmal Adware in aktualisierter Form über deinen PC laufen, dann sollte es gut sein.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 hmm, scheint weg zu sein, aber nur weil ich unter "gemeinsame dateien" noch was manuel gelöscht hab, dieses bird this bend.exe ist nämlich sonst trotzdem immer gestartet, außerdem hab ich antiVir nochmal durchlaufen lassen, aber jetzt scheint es weg...

danke danke