Всем привет! Вопрос к програмистам и модерам кто реально шарит, вобщем когда я устанавливаю чистую НОН СТИМ кс 1.6 после того как зайду в игру проходит некоторое время, и кс вылетает без ошибок, но после повторного входа в игру, меняется всё, меню кс, появляются всякие ссылки на группу вконтакте на сборку кс и вместо ника прописывается csgoogl-ru, я пробовал полностью удалять кс, чистил реестр, переименовывал папку с кс, и сам файл запуска hl.exe + выключал интернет... но всё равно каким то чудесным образом скрыто устанавливается этот злорадный патч , в папке с кс появляются новые файлы.... Я так понимаю что есть какой то скрипт или прога, которая отслеживает изменения в кс и по умолчанию ставит свой патч, причём этот патч ставится только на нон стим кс... в стиме все ок. Ребят прошу помочь если есть какие наметки кроме переустановки винды прошу помочь!
Добавлено через 3 часа 59 минут
Я нашёл ответ на свой вопрос) Эта зараза скрывалась в службе винды. Идея его работы заключается в том, что на компьютер пользователя устанавливается левый сервис (в моем случае WinDHCP), который ожидает запуска игры и заменяет все файлы в папке с ней.
Вычислить сервис удалось с помощью программы Process Monitor, установив фильтр по папке, где установлена игра.
Вот инструкция если у кого такая же проблема:
Метод 1. (В том случае, если служба называется WinDHCP).
Запускаем Windows в безопасном режиме, набираем в командной строке windows services.msc (Запускаем диспетчер служб Windows).
Находим «Служба Windows DHCP»
Дважды кликаем по ней и переходим в окно настройки службы:..
Ставим тип запуска «Отключена», жмем «ОК» и загружаем винду в обычном режиме.
Далее запускаем командную строку Windows от имени администратора и пишем: sc delete “WinDHCP” – это удалит службу.
Метод 2. Более сложный вариант, на тот случай, если изменилось название службы:
Скачиваем и устанавливаем программу Process Monitor.
Устанавливаем CS 1.6 заново (пока не запускаем).
Запускаем программу Process Monitor. Оставляем только отслеживание активности файловой системы (должна быть выделена только кнопка Show File System Activity).
Жмем сочетание клавиш CTRL+L.
В появившемся окне выбираем такие параметры, как на скриншоте (только нужно будет указать путь к своей папке с контрой).
Жмем кнопку Add и затем OK.
Мы настроили мониторинг файлов в папке с CS, теперь мы сможем узнать – какой процесс изменяет наши файлы.
Запускаем CS, ждем, пока вирус заменит файлы и смотрим в Process Monitor – какой процесс изменил файлы. Переходим с этого процесса к службам – таким образом мы узнаем, в какой из них вирус и сможем ее отключить и удалить, воспользовавшись Методом номер 1.