Помогите! Подцепил заразу.

[usanama]

Некий сайт занимается заражением клиентских машин. По всей видимости работает связка эксплоитов. Пробило свежую оперу 54.0.2952.71,
mse сразу же обнаружил Trojan:Java/Jaraut.A в кеше браузера. Сейчас он в карантине. Видимо это "дроппер". Есть подозрение, что mse обнаружил далеко не всё.

[Info_bot]

Уважаемый(ая) usanama, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Что за файл D:\conf\on_fw.bat знаете?

Не заходите на этот сайт. Если Java не установлена - этот троян никакой опасности не представляет.
По логам чисто.

[usanama]

Что за файл D:\conf\on_fw.bat знаете?

Не заходите на этот сайт. Если Java не установлена - этот троян никакой опасности не представляет.
По логам чисто.

брендмауер в режиме повышенной безопасности. а это батник, который перезаливает правила при каждой закрузке посредством планировщика.
кстати, куда абузу накатать на сайт, регистратору? хостера вычислить не удалось. не исключено, что сайт работает с частного сервера где-нибудь в асмтердаме...

после того как накатаю абузу, выложу сюда адрес сайта. сразу не выложил, чтобы не вспугнуть вредителя.

[Vvvyg]

Сюда не надо, никому это не поможет, а дураков сходить по ссылке - найдётся.