помогите когда на захожу в кс 1.6 меня кидает на левый сервер

Store Page

Counter-Strike

All Discussions Screenshots Artwork Broadcasts Videos News Guides Reviews

Counter-Strike > General Discussions > Topic Details

This topic has been locked

Lalalalalka has Counter-Strike

Mar 20, 2014 @ 10:31am

помогите когда на захожу в кс 1.6 меня кидает на левый сервер

помогите когда на захожу в кс 1.6 меня кидает на левый сервер
когда я захожу в кс 1.6 меня кидает на левый серв стераю все с autoexec.cfg оно опять там поевляеться и ищо с других файлов стераю всеравно появляеца что делать вот етот серв куда кидаем
allnetmaster.org:27015

< >

Showing 1-15 of 28 comments

5@la4|/SGW/ has Counter-Strike

Mar 20, 2014 @ 10:59am

1.connect allnetmaster.org:27015 2.Переустанови

Lalalalalka has Counter-Strike

Mar 20, 2014 @ 11:00am

не помогает

Loony

Mar 20, 2014 @ 1:44pm

поставь на autoexec.cfg галочку чтение... и так же на все остальные, только перед галкой почисти все кфг

Last edited by Loony; Mar 20, 2014 @ 1:53pm

digiracks

Mar 30, 2014 @ 1:08am

у меня та же проблема

BoecSpecOPs has Counter-Strike

Mar 30, 2014 @ 1:18am

Это новый вирус, заразиться им можно через MOTD сервера(сообщение приветствия)
Он запихивает в HTML страницу вредоносный код, который тут же выполняется.
Так вот, эта ♥♥♥♥♥♥♥♥ записывает путь до кс и каждые 30 секунд переписывает конфиги!

Отследил я эту гадину только при просмотре потока чтения/записи! Он прикидывался explorer`ом!
Копнув глубже, я узнал, что он открывается через regsvr32.exe (подпись microsoft).
Казалось бы странно:
с чего майкрософту нужно переписывать конфиги, но прочитав аргументы вызова, я обнаружил интересную строчку:
"%appdata%/roaming/glister/msl.dll" -s (название dll может меняться)

Это означает запуск приложения в фоновом режиме!
Чтобы снести эту папку, мне пришлось завершить regsvr32.exe в дисп. задач.
После этого конфиги не менялись.

[CodeName] zheka has Counter-Strike

Mar 30, 2014 @ 1:38am

Короче: Заражают тебе КС. Все это прописывается в CFG. Очистка или удаление CFG не поможет. Потому что при заражении CFG делается много копий в корне КС. Ты очищаешь или удаляешь один CFG и при запуске сново оно появляется потому что он из других потом зараженыйх все берет. Есть один простой выход. Удали КС и заново установи. Когда установишь, найди CFG который находится в папке Strike сделай его только для чтения. И все.

Last edited by [CodeName] zheka; Mar 30, 2014 @ 1:38am

kekrise Mar 30, 2014 @ 2:55am

удали все файлы и переустанови

Lanm (no DOTA, sorry) has Counter-Strike

Mar 30, 2014 @ 3:12am

Originally posted by counterterrorist:
Это новый вирус, заразиться им можно через MOTD сервера(сообщение приветствия)
Он запихивает в HTML страницу вредоносный код, который тут же выполняется.
Так вот, эта ♥♥♥♥♥♥♥♥ записывает путь до кс и каждые 30 секунд переписывает конфиги!

Отследил я эту гадину только при просмотре потока чтения/записи! Он прикидывался explorer`ом!
Копнув глубже, я узнал, что он открывается через regsvr32.exe (подпись microsoft).
Казалось бы странно:
с чего майкрософту нужно переписывать конфиги, но прочитав аргументы вызова, я обнаружил интересную строчку:
"%appdata%/roaming/glister/msl.dll" -s (название dll может меняться)

Это означает запуск приложения в фоновом режиме!
Чтобы снести эту папку, мне пришлось завершить regsvr32.exe в дисп. задач.
После этого конфиги не менялись.

А копию MOTD ты не сделал часом?

Я правильно понимаю, MOTD через Internet Explorer отображается?

Какую дыру эксплуатирует вирус?

VODKA

Mar 30, 2014 @ 3:43am

Originally posted by counterterrorist:
Это новый вирус, заразиться им можно через MOTD сервера(сообщение приветствия)
Он запихивает в HTML страницу вредоносный код, который тут же выполняется.
Так вот, эта ♥♥♥♥♥♥♥♥ записывает путь до кс и каждые 30 секунд переписывает конфиги!

Отследил я эту гадину только при просмотре потока чтения/записи! Он прикидывался explorer`ом!
Копнув глубже, я узнал, что он открывается через regsvr32.exe (подпись microsoft).
Казалось бы странно:
с чего майкрософту нужно переписывать конфиги, но прочитав аргументы вызова, я обнаружил интересную строчку:
"%appdata%/roaming/glister/msl.dll" -s (название dll может меняться)

Это означает запуск приложения в фоновом режиме!
Чтобы снести эту папку, мне пришлось завершить regsvr32.exe в дисп. задач.
После этого конфиги не менялись.

Чувак, ты прав, у меня та же хрень, я всё починил, ток вопрос, каждый раз придёться выключать regsvr32.exe ?