Приложение крашится при запуске: прекращена работа программы Godot engine editor (stable) [not-a-virus:Downloader.Win32.LMN.afw, not-a-virus:NetTool.Win32.NetFilter.p ]

Printable View

04.04.2016, 20:36
Bruse Almighty

Вложений: 3

Приложение крашится при запуске: прекращена работа программы Godot engine editor (stable) [not-a-virus:Downloader.Win32.LMN.afw, not-a-virus:NetTool.Win32.NetFilter.p ]

Описание
Неправильный путь приложения: D:\Games\The Interactive Adventures of Dog Mendonça and Pizzaboy®\DMPB.exe

Сигнатура проблемы
Имя проблемного события: APPCRASH
Имя приложения: DMPB.exe
Версия приложения: 2.0.0.0
Отметка времени приложения: 56d592cf
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Код исключения: c0000005
Смещение исключения: 00000000
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Дополнительные сведения о проблеме
Код черпака: 633689763

[COLOR="#FF0000"][COLOR="#FF0000"]Игра создана на движке Godot engine(этот движок тоже крашится)[/COLOR][/COLOR]
04.04.2016, 20:37
Info_bot

Уважаемый(ая) [B]Bruse Almighty[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.04.2016, 08:52
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\program files\elex-tech\yac\isafetray.exe');
StopService('iSafeKrnl');
StopService('iSafeKrnlKit');
StopService('iSafeKrnlMon');
StopService('iSafeKrnlR3');
StopService('iSafeNetFilter');
QuarantineFile('c:\program files\elex-tech\yac\isafetray.exe', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys', '');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '');
QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw.sys', '');
QuarantineFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '');
QuarantineFile('C:\Users\2\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFile('C:\Users\2\AppData\Local\SystemDir\nethost.exe', '');
QuarantineFile('C:\Users\2\AppData\Local\Microsoft\Extensions\safebrowser.exe', '');
QuarantineFile('D:\autorun.inf', '');
QuarantineFile('C:\Users\2\appdata\local\kometa\kometaup.exe', '');
QuarantineFile('C:\Users\2\appdata\local\microsoft\start menu\вoйти в интeрнeт 2inf.net.exe', '');
QuarantineFile('C:\Program Files\elex-tech\yac\ipcdl.exe', '');
QuarantineFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '');
QuarantineFile('C:\Program Files\elex-tech\yac\uninstall.exe', '');
QuarantineFile('C:\Program Files\skinapp\skinapp.exe', '');
DeleteFile('c:\program files\elex-tech\yac\isafetray.exe', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys', '32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw.sys', '32');
DeleteFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '32');
DeleteFile('C:\Users\2\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\Users\2\AppData\Local\SystemDir\nethost.exe', '32');
DeleteFile('C:\Users\2\AppData\Local\Microsoft\Extensions\safebrowser.exe', '32');
DeleteFile('D:\autorun.inf', '32');
DeleteFile('C:\Users\2\appdata\local\kometa\kometaup.exe', '32');
DeleteFile('C:\Users\2\appdata\local\microsoft\start menu\вoйти в интeрнeт 2inf.net.exe', '32');
DeleteFile('C:\Program Files\elex-tech\yac\ipcdl.exe', '32');
DeleteFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '32');
DeleteFile('C:\Program Files\elex-tech\yac\uninstall.exe', '32');
DeleteFile('C:\Program Files\skinapp\skinapp.exe', '32');
DeleteService('iSafeKrnl');
DeleteService('iSafeKrnlKit');
DeleteService('iSafeKrnlMon');
DeleteService('iSafeKrnlR3');
DeleteService('iSafeNetFilter');
DeleteService('iSafeKrnlBoot');
DeleteService('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw');
DeleteService('allnet');
DeleteFileMask('c:\program files\elex-tech', '*', true);
DeleteFileMask('c:\program files\kinoroom browser', '*', true);
DeleteFileMask('c:\users\2\appdata\local\microsoft\extensions', '*', true);
DeleteFileMask('c:\users\2\appdata\local\systemdir', '*', true);
DeleteFileMask('c:\users\2\appdata\local\kometa', '*', true);
DeleteFileMask('c:\program files\skinapp', '*', true);
DeleteDirectory('c:\program files\elex-tech');
DeleteDirectory('c:\program files\kinoroom browser');
DeleteDirectory('c:\users\2\appdata\local\systemdir');
DeleteDirectory('c:\users\2\appdata\local\kometa');
DeleteDirectory('c:\program files\skinapp');
DelBHO('{8dec4b69-27c4-405d-a37d-8d45c83f66ab}');
ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Safebrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "appdistrib" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "chrome5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "chrome5_logon" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{33E3FF35-C31E-471C-852D-6EDB8E27DBBC}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{356933B1-C900-4CD9-A520-6AF912B14F24}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{45D1864B-52E9-4E03-BA64-0C9D6D7B5EA7}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{49362CC1-E8D5-4DC2-BC2F-7996CA9EF6B1}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{4F262D18-036B-42CC-A24A-07EE395F16BC}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{5E239698-FC3E-423B-BDA5-55C300CD9953}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{8B51C74C-66E5-46B3-ACEA-85BE5ADEA5B0}" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('iSafeKrnl');
BC_DeleteSvc('iSafeKrnlKit');
BC_DeleteSvc('iSafeKrnlMon');
BC_DeleteSvc('iSafeKrnlR3');
BC_DeleteSvc('iSafeNetFilter');
BC_DeleteSvc('iSafeKrnlBoot');
BC_DeleteSvc('{a3f28269-ad17-41a8-b032-3e0313ef8979}Gw');
ExecuteRepair(4);
ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
05.04.2016, 19:06
Bruse Almighty

Вложений: 2

выполнил 2-й стандартный скрипт в Avz и подготовил лог в Adwcleaner
05.04.2016, 21:37
Vvvyg

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru и UCBrowser [B]только [U]если используете[/U] соответствующие программы[/B].

Установите в пункте меню "Настройки" (Settings) галочку "[B]Сброс политик Chrome[/B]" .
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

А игру переустановите, или не пользуйтесь сомнительными сборками.
05.04.2016, 23:06
Bruse Almighty

Вложений: 1

вот
06.04.2016, 10:48
Vvvyg

Всё по теме этого раздела сделали, насчёт игры написал выше.

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
06.04.2016, 10:58
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]52[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\elex-tech\yac\isafekrnlkit.sys - [B]not-a-virus:NetTool.Win32.NetFilter.p[/B] ( DrWEB: Adware.Mutabaha.502 )[*] c:\program files\elex-tech\yac\isafekrnlmon.sys - [B]not-a-virus:NetTool.Win32.NetFilter.o[/B] ( DrWEB: Adware.Mutabaha.521 )[*] c:\users\2\appdata\local\microsoft\start menu\вoйти в интeрнeт 2inf.net.exe - [B]not-a-virus:Downloader.Win32.LMN.afw[/B] ( DrWEB: Trojan.LoadMoney.491, BitDefender: Trojan.GenericKD.2198893 )[/LIST][/LIST]