PCworld(dot)com si Mycommerce(dot)com propaga server de botnet ?

[bodostyle]

Stie cineva sa analizeze programelul asta ? Download SMTP SCANNER | PCWorld

Eu l-am deschis in Sandbox avast si imi apareau in loc de litere ´´???? ????? ´´ si i-am dat altui tip linkul sa descarce si a zis ca e malware ( Zeus ).Am mai deschis si eu odata fara sa imi dau seama , de data asta nu in Sandbox si mi-a aparut in startup un proces 1800.1221.etc etc .Am scanat cu Malwarebytes si mi-a gasit un registru si 2 arhive Stolen.Data . Intrebarea e , aia de la Pcworld nu si-au dat seama ce au pus la download , sau sunt eu paranoic acum .De la mycommerce il cumperi si primesti mail de genul : Here is your Smtp Scanner Atat, fara nici o arhiva , fara nimic .Si un al 2- lea mail cu un link , unde e o arhiva .rar cu parola , si parola nu o ai nicaieri .E un mail de contact de yahoo.cn dar da daemon failure daca trimiti .

[ExtensionDigital]

C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\COMCTL32.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\COMCTL32.exe

Cred ca e destul de clar.