Utilisateurs de Grand Theft Auto 5 Les mods "Angry Planes" et "NoClip" ont été surpris de constater que certains virus nuisibles sévissaient sur leurs ordinateurs. Ces virus comprennent des enregistreurs de frappe, des robots de spam (spam) qui prennent le contrôle de vos comptes Twitch, Facebook et YouTube, un bot capable de modifier votre inventaire Steam et d’autres chevaux de Troie malveillants.
Il est regrettable, et un peu ironique, que ce type de chose se trouve dans le simulateur de crime le plus populaire au monde. Pour les créateurs de virus, GTA 5 est un lieu d’alimentation actif.
Les utilisateurs des forums GTA ont découvert que le virus était attribué à un programme appelé Fade.exe. Certains programmes anti-virus ne trouveront même pas cela sous forme de virus.
Si vous avez installé ces mods et pensez avoir été infectés, un utilisateur du nom de aboutseven a publié des instructions de suppression. Les instructions qu'ils ont pour le moment sont les suivantes:
- Appuyez sur Ctrl + Maj + ÉCHAP, accédez aux processus et terminez csc.exe
- Accédez à votre dossier Temp à C: Utilisateurs "Votre nom d'utilisateur" AppData Local Temp
- Triez les fichiers par date d’ajout, puis recherchez .z et init..exe et supprimez-les. Certains rapports disent que .z pourrait être nommé différemment, comme .x.
- Certaines personnes ont également signalé un fichier archive non nommé (.zip ou .rar) qui ne peut pas être ouvert et qui ressemble à ceci: http://i.imgur.com/5an5ARa.png S'il existe, supprimez-le.
- Ensuite, recherchez un dossier récemment créé, devrait porter le nom suivant: https://i.imgur.com/knF3dAB.png (ce nom peut être généré de manière aléatoire pour chaque personne touchée) et doit contenir Fade.exe. Supprimer ce dossier.
- Tapez regedit dans votre recherche du menu Démarrer ou regedit.exe en utilisant run.
- Accédez au chemin situé au bas de cette capture d'écran: https://i.imgur.com/bBtk8HM.png HKEY_USERS est le premier dossier que vous développez et le dossier qui suit est une longue chaîne de caractères, différente pour chaque personne. Choisissez celui sans "Classes" à la fin. La clé que nous recherchons est "Shell". Si vous utilisez un shell personnalisé, supprimez la chaîne qui suit qui mène à Fade.exe. S'il ne contient que explorer.exe et rien après, il devrait être correct de le supprimer ou de le conserver tel quel. Si vous ne savez pas ce que c'est, supprimez simplement "Shell".
- Dans le registre, accédez à "HKEY_CURRENT_USER Software Microsoft ", recherchez "Fade" et "Leep", puis supprimez-les. "Leep" pourrait seulement être lié au mod Noclip.
- Il a également été signalé qu'un fichier GTA5.exe malveillant est placé à l'intérieur du répertoire x 64 de GTA V, probablement lié au mod Noclip. Allez dans "C: Program Files (x86) Steam steamapps commun Grand Theft Auto V x64" et supprimez GTA5.exe s'il existe.
- Bien sûr, supprimez les mods de GTA V. Ne les rajoutez pas. Si le serveur qui récupérait les informations revient en ligne, vous pourriez être affecté à nouveau si vous décidiez de continuer à utiliser les mods.
- Pensez à exécuter un antivirus à ce stade, juste pour vous assurer que vous disposez de toutes les instances.
- Redémarrez votre ordinateur pour vous assurer que toutes les instances de Fade.exe ne sont plus en cours d'exécution.
- Avec la nouveauté des informations, il se peut que cette suppression ne soit pas complète. En cas de doute et si vous ne vous sentez toujours pas en sécurité, formatez et réinstallez Windows.
Ces instructions peuvent changer à mesure que de nouvelles informations sont publiées, restez à l'écoute pour plus de mises à jour!