shasha2012

У меня есть две версии кс 1.6. Одна стим, другая нет. И на всех одна проблема. При запуске коннектиться к левому серверу. Если удалить файл autoexec.cfg, то через 3 секунды он восстанавливается. И такое на двух версиях кс. Реестр чист, всё проверил. Что делать?

p/s. в файле autoexec.cfg вписана строка Connect allnetmaster.org:27015. Мб что-то на этом сайте можно найти.

---------- Добавлено в 21:48 ---------- Предыдущее сообщение было написано в 21:20 ----------

Решил проблему. Вот статейка.
Это новый вирус, заразиться им можно через MOTD сервера(сообщение приветствия)
Он запихивает в HTML страницу вредоносный код, который тут же выполняется.
Так вот, эта ♥♥♥♥♥♥♥♥ записывает путь до кс и каждые 30 секунд переписывает конфиги!

Отследил я эту гадину только при просмотре потока чтения/записи! Он прикидывался explorer`ом!
Копнув глубже, я узнал, что он открывается через regsvr32.exe (подпись microsoft).
Казалось бы странно:
с чего майкрософту нужно переписывать конфиги, но прочитав аргументы вызова, я обнаружил интересную строчку:
"%appdata%/roaming/glister/msl.dll" -s (название dll может меняться)

Это означает запуск приложения в фоновом режиме!
Чтобы снести эту папку, мне пришлось завершить regsvr32.exe в дисп. задач.
После этого конфиги не менялись.

Не забудьте удалить regsvr32.exe в автозагрузке.