Приложение крашится при запуске: прекращена работа программы Godot engine editor (stable) [not-a-virus:Downloader.Win32.LMN.afw, not-a-virus:NetTool.Win32.NetFilter.p ]

[Bruse Almighty]

Описание
Неправильный путь приложения: D:\Games\The Interactive Adventures of Dog Mendonça and Pizzaboy®\DMPB.exe


Сигнатура проблемы
Имя проблемного события: APPCRASH
Имя приложения: DMPB.exe
Версия приложения: 2.0.0.0
Отметка времени приложения: 56d592cf
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Код исключения: c0000005
Смещение исключения: 00000000
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789


Дополнительные сведения о проблеме
Код черпака: 633689763

Игра создана на движке Godot engine(этот движок тоже крашится)

[Info_bot]

Уважаемый(ая) Bruse Almighty, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\program files\elex-tech\yac\isafetray.exe');
 StopService('iSafeKrnl');
 StopService('iSafeKrnlKit');
 StopService('iSafeKrnlMon');
 StopService('iSafeKrnlR3');
 StopService('iSafeNetFilter');
 QuarantineFile('c:\program files\elex-tech\yac\isafetray.exe', '');
 QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys', '');
 QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys', '');
 QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys', '');
 QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw.sys', '');
 QuarantineFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '');
 QuarantineFile('C:\Users\2\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
 QuarantineFile('C:\Users\2\AppData\Local\SystemDir\nethost.exe', '');
 QuarantineFile('C:\Users\2\AppData\Local\Microsoft\Extensions\safebrowser.exe', '');
 QuarantineFile('D:\autorun.inf', '');
 QuarantineFile('C:\Users\2\appdata\local\kometa\kometaup.exe', '');
 QuarantineFile('C:\Users\2\appdata\local\microsoft\start menu\вoйти в интeрнeт 2inf.net.exe', '');
 QuarantineFile('C:\Program Files\elex-tech\yac\ipcdl.exe', '');
 QuarantineFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '');
 QuarantineFile('C:\Program Files\elex-tech\yac\uninstall.exe', '');
 QuarantineFile('C:\Program Files\skinapp\skinapp.exe', '');
 DeleteFile('c:\program files\elex-tech\yac\isafetray.exe', '32');
 DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys', '32');
 DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys', '32');
 DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys', '32');
 DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw.sys', '32');
 DeleteFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '32');
 DeleteFile('C:\Users\2\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
 DeleteFile('C:\Users\2\AppData\Local\SystemDir\nethost.exe', '32');
 DeleteFile('C:\Users\2\AppData\Local\Microsoft\Extensions\safebrowser.exe', '32');
 DeleteFile('D:\autorun.inf', '32');
 DeleteFile('C:\Users\2\appdata\local\kometa\kometaup.exe', '32');
 DeleteFile('C:\Users\2\appdata\local\microsoft\start menu\вoйти в интeрнeт 2inf.net.exe', '32');
 DeleteFile('C:\Program Files\elex-tech\yac\ipcdl.exe', '32');
 DeleteFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '32');
 DeleteFile('C:\Program Files\elex-tech\yac\uninstall.exe', '32');
 DeleteFile('C:\Program Files\skinapp\skinapp.exe', '32');
 DeleteService('iSafeKrnl');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnlMon');
 DeleteService('iSafeKrnlR3');
 DeleteService('iSafeNetFilter');
 DeleteService('iSafeKrnlBoot');
 DeleteService('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw');
 DeleteService('allnet');
 DeleteFileMask('c:\program files\elex-tech', '*', true);
 DeleteFileMask('c:\program files\kinoroom browser', '*', true);
 DeleteFileMask('c:\users\2\appdata\local\microsoft\extensions', '*', true);
 DeleteFileMask('c:\users\2\appdata\local\systemdir', '*', true);
 DeleteFileMask('c:\users\2\appdata\local\kometa', '*', true);
 DeleteFileMask('c:\program files\skinapp', '*', true);
 DeleteDirectory('c:\program files\elex-tech');
 DeleteDirectory('c:\program files\kinoroom browser');
 DeleteDirectory('c:\users\2\appdata\local\systemdir');
 DeleteDirectory('c:\users\2\appdata\local\kometa');
 DeleteDirectory('c:\program files\skinapp');
 DelBHO('{8dec4b69-27c4-405d-a37d-8d45c83f66ab}');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Safebrowser" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "appdistrib" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "chrome5" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "chrome5_logon" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{33E3FF35-C31E-471C-852D-6EDB8E27DBBC}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{356933B1-C900-4CD9-A520-6AF912B14F24}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{45D1864B-52E9-4E03-BA64-0C9D6D7B5EA7}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{49362CC1-E8D5-4DC2-BC2F-7996CA9EF6B1}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{4F262D18-036B-42CC-A24A-07EE395F16BC}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{5E239698-FC3E-423B-BDA5-55C300CD9953}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{8B51C74C-66E5-46B3-ACEA-85BE5ADEA5B0}" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('iSafeKrnl');
 BC_DeleteSvc('iSafeKrnlKit');
 BC_DeleteSvc('iSafeKrnlMon');
 BC_DeleteSvc('iSafeKrnlR3');
 BC_DeleteSvc('iSafeNetFilter');
 BC_DeleteSvc('iSafeKrnlBoot');
 BC_DeleteSvc('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw');
 ExecuteRepair(4);
 ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Bruse Almighty]

выполнил 2-й стандартный скрипт в Avz и подготовил лог в Adwcleaner

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru и UCBrowser только если используете соответствующие программы.

Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

А игру переустановите, или не пользуйтесь сомнительными сборками.

[Bruse Almighty]

вот

[Vvvyg]

Всё по теме этого раздела сделали, насчёт игры написал выше.

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 52
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\elex-tech\yac\isafekrnlkit.sys - not-a-virus:NetTool.Win32.NetFilter.p ( DrWEB: Adware.Mutabaha.502 )
  2. c:\program files\elex-tech\yac\isafekrnlmon.sys - not-a-virus:NetTool.Win32.NetFilter.o ( DrWEB: Adware.Mutabaha.521 )
  3. c:\users\2\appdata\local\microsoft\start menu\вoйти в интeрнeт 2inf.net.exe - not-a-virus:Downloader.Win32.LMN.afw ( DrWEB: Trojan.LoadMoney.491, BitDefender: Trojan.GenericKD.2198893 )