CSGOOGLE-RU ВИРУС для КС?

Все службы отключил и проверил, и ждал при запуске КС чтобы хоть 1 открылась, но нефига.. клиент портится когда запускаю его и подождать 5-10 секунд, игра закрывается и когда уже открываешь заново контра испорченная открывается, смотрю в расположение файла, а там:



Я Windows менял, полностью форматировал основной диск 2 раза уже.. Службы тут явно не причем(

Slavik, ну если форматирование и переустановка винды не помогает, то покупай новый жесткий диск... а лучше новый ПК ))

А смысл пк менять? Он его опять поставит на то же место где и старый стоял, тут глубокая проблема, как минимум хату нужно менять.

Legendacs, валить надо с этой планеты )

***. На какую ты нажимаешь КС не понял чутка? на ту которая с вирусом?

Проблему обнаружил, банально скачал с паблика двойной прыжок плагин для теста на hlds, спешил и забыл что может с автоконнектом попасться.. в теме один троллинг, в следующий раз не буду на это тратить время.

тут хватает печальных троллей. На этом форуме помощи просить себе дороже, щас в приоритете апать темы с раскрутками, и подыгрывать дурачку серджи.

Подниму темку.
Кто знает, раздача сборок до сих пор осуществляется? И сколько уников, как думаете?

Есть идея написать защиту для установщика от этой шняги. Разумеется, опубликую на форуме. Но пока что не знаю, стоит ли тратить время, ибо у них весьма всё сложно и умно спрятано.

Есть какая-то актуальная инфа как это чудо работает?

Вот через этот способ https://habr.com/post/335736 был перехват hl.exe и cslauncher.exe. очистил, в итоге лаунчер заработал, а hl всё ещё перехватывается. Из C:\Windows\zc\mc.exe удалил исполняющую программу, создал вместо неё папку - все равно перехват. Удалил из реестра все "hl.exe" и "mc.exe" - все равно не помогает.

В общем, парень действительно молодец, ибо спрятано слишком жёстко) да и дрвеб не помогает что-то.

Сча попробую посмотреть на перехваты

upd: чистка реестра через CCleaner помогла. Но интересует что конкретно надо удалить.

hoolz,

Привет,
прислал тебе личным сообщением инструкцию по удалению данного "вируса".
Идея его работы заключается в том, что на компьютер пользователя устанавливается левый сервис (в моем случае WinDHCP), который ожидает запуска игры и заменяет все файлы в папке с ней.
Вычислить сервис удалось с помощью программы Process Monitor, установив фильтр по папке, где установлена игра.
Если будут вопросы, пиши здесь или в личку.

Если у кого есть конкретный ответ на поставленную в сабже проблему - прошу откликнуться.