Prawdopodobnie wirus. Logi OTL.

Cześć, potrzebowałem dziś winrara więc ściągnąłem go z The Pirate Bay. W trakcie instalacji uruchomiła się w przeglądarce strona getpassword.com z której to niby miałem dostać key do programu, zanim ona się załadowała to ją wyłączyłem ale od tego czasu dopierdoliło mi reklam w przeglądarce. Niektóre słowa są podkreślone na zielono i po najechaniu myszką proponuje mi jakieś zakupy. Co ciekawe torrent ten został już usunięty z TPB więc domyślam się że to dobry trop. Rzucam logi OTL i bardzo proszę o pomoc :) Nagradzam zielonymi poduszkami :)))
http://wklej.org/id/1208510/
Jak będzie coś jeszcze potrzebne to zaraz wrzucę. Dzięki :)
@Oczywiście wszystkie pliki tamtego winrara usunąłem.

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/1208583/ i nacisnij "wykonaj skrypt".

Uzyj AdwCleaner, opcja "clean".

Cytuj:

---

RedheadPapa napisał

@Oczywiście wszystkie pliki tamtego winrara usunąłem.

---

Mam rozumiec, ze to sa pliki winrara ktorego sciagneles pozniej z pewnego zrodla?

Cytuj:

---

[2013-12-16 15:29:40 | 000,000,000 | ---D | C] -- C:\Users\czesiek\AppData\Roaming\WinRAR
[2013-12-16 15:29:32 | 000,000,000 | ---D | C] -- C:\Users\czesiek\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\WinRAR
[2013-12-16 15:29:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

---

Dobra, zrobiłem co kazałeś i już cały ten szajs zniknął. Te drugie pliki to tak jak mówisz winrar który był czysty :) Dziękuję.

co ci w ogóle przyszło żeby takie badziewie, jakim jest łatwo dostępny win rar ściągać z tpb?

Cytuj:

---

BBsrv napisał

co ci w ogóle przyszło żeby takie badziewie, jakim jest łatwo dostępny win rar ściągać z tpb?

---

Chciałem mieć do tego pełną aktywację. Poza tym, ściągam już trochę czasu z tpb i nigdy nie złapałem wirusa, oni też te pliki sprawdzają. Ale kiedyś musiał być ten pierwszy raz :D