Форум esetnod32.ru [тема: TrojanDownloader.Stantinko.P] http://forum.esetnod32.ru Новое в теме TrojanDownloader.Stantinko.P форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 19:52:12 +0300 TrojanDownloader.Stantinko.P TrojanDownloader.Stantinko.P в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.02.2015 09:31:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11701/message82816/ http://forum.esetnod32.ru/messages/forum6/topic11701/message82816/ Sat, 21 Feb 2015 09:31:34 +0300 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Stantinko.P TrojanDownloader.Stantinko.P в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за оперативную помощь. На данный момент симптомов каких либо угроз не проявляется.Быстрая проверка их так же не выявила.
21.02.2015 09:17:28, Вадим Магафуров.]]> http://forum.esetnod32.ru/messages/forum6/topic11701/message82815/ http://forum.esetnod32.ru/messages/forum6/topic11701/message82815/ Sat, 21 Feb 2015 09:17:28 +0300 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Stantinko.P TrojanDownloader.Stantinko.P в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0002.SYS
delall %Sys32%\DRIVERS\BD0003.SYS
delall %Sys32%\DRIVERS\BD0004.SYS
delall %Sys32%\DRIVERS\BDDEFENSE.SYS
delall %Sys32%\DRIVERS\BDMNETMON.SYS
delall %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
exec32 C:\Program Files (x86)\smiles\uninstall.exe
exec32 C:\Program Files (x86)\DolkaRuIePlugin\uninst.exe
exec32 "C:\Program Files (x86)\Sweet Home 3D\unins000.exe"
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
21.02.2015 08:49:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11701/message82814/ http://forum.esetnod32.ru/messages/forum6/topic11701/message82814/ Sat, 21 Feb 2015 08:49:22 +0300 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Stantinko.P TrojanDownloader.Stantinko.P в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сообщение об угрозе на данный момент не выдается.
USER-ПК_2015-02-21_10-15-28.7z
угрозы.7z
21.02.2015 08:39:22, Вадим Магафуров.]]> http://forum.esetnod32.ru/messages/forum6/topic11701/message82813/ http://forum.esetnod32.ru/messages/forum6/topic11701/message82813/ Sat, 21 Feb 2015 08:39:22 +0300 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Stantinko.P TrojanDownloader.Stantinko.P в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %Sys32%\D3DADAPTER.DLL
delall %Sys32%\KBDMAI.DLL
delall %SystemDrive%\PROGRAM FILES\AVAST SOFTWARE\AVAST\AVASTEMUPDATE.EXE

sreg

delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDANTIEXP.SYS
delref %Sys32%\DRIVERS\BDENHANCEBOOST.SYS
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
; superpromokody 1.1
exec  C:\Program Files (x86)\DolkaRuIePlugin\uninst.exe
deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.
------------
добавьте новый образ автозапуска
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
21.02.2015 07:55:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11701/message82812/ http://forum.esetnod32.ru/messages/forum6/topic11701/message82812/ Sat, 21 Feb 2015 07:55:54 +0300 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader.Stantinko.P TrojanDownloader.Stantinko.P в форуме Обнаружение вредоносного кода и ложные срабатывания.
Аналогичная беда. Сканировал MBAM, лог проверки и образ uVS прилагается. Помогите решить проблему.
USER-ПК_2015-02-20_14-28-30.7z
MBAM_log.txt
21.02.2015 07:47:03, Вадим Магафуров.]]> http://forum.esetnod32.ru/messages/forum6/topic11701/message82811/ http://forum.esetnod32.ru/messages/forum6/topic11701/message82811/ Sat, 21 Feb 2015 07:47:03 +0300 Обнаружение вредоносного кода и ложные срабатывания