Brukere av Grand Theft Auto 5 Mods "Angry Planes" og "NoClip" har blitt overrasket over å finne noen ekkel virus som plager PCene sine. Disse virusene inkluderer Key loggers, Spam Bots som tar kontroll over dine Twitch-, Facebook- og YouTube-kontoer, en bot som kan gjøre ting til din Steam-inventar og andre ekkel trojanske.
Det er uheldig, og litt ironisk at denne typen ting er funnet i verdens mest populære forbrytelsesimulator. For virusskapere er GTA 5 en aktiv fôringsmasse.
Brukere på GTA forumene fant viruset tilskrives et program som heter Fade.exe. Noen Anti-virusprogrammer vil ikke engang finne dette som et virus.
Hvis du har installert disse mods, og føler at du har blitt smittet, har en bruker ved navn for aboutseven postet noen fjerningsinstruksjoner. De instruksjonene de har for øyeblikket er som følger:
- Trykk Ctrl + Shift + ESC, gå til prosesser, og avslutt csc.exe
- Gå til din Temp-mappe på C: Users "Ditt brukernavn" AppData Local Temp
- Sorter filene etter dato lagt til, og finn .z og init..exe og slett dem. Noen rapporter sier at .z kan bli navngitt annerledes, som .x.
- Noen rapporterte også en navngitt arkivfil (.zip eller .rar) som ikke kunne åpnes som ser slik ut: http://i.imgur.com/5an5ARa.png Hvis dette eksisterer, slett det.
- Deretter finner du en nylig laget mappe, skal oppkalt noe slikt: https://i.imgur.com/knF3dAB.png (dette kan være tilfeldig generert navn for hver person som treffer) og skal inneholde Fade.exe. Slett denne mappen.
- Skriv inn regedit i Start-menysøket, eller regedit.exe ved hjelp av run.
- Gå til banen som ligger nederst på dette skjermbildet: https://i.imgur.com/bBtk8HM.png HKEY_USERS er den første mappen du utvider, og mappen etter at den er en lang streng med tegn, forskjellig for hver person. Velg en uten "Klasser" på slutten. Nøkkelen vi leter etter er "Shell". Hvis du bruker et tilpasset skall, fjern strengen etter det som fører til Fade.exe. Hvis det bare inneholder explorer.exe og ingenting etter det, bør det være greit å enten fjerne det eller holde det slik det er. Hvis du ikke har noen ide om hva det er, fjern bare "Shell".
- I registeret gå til "HKEY_CURRENT_USER Software Microsoft " og se etter "Fade" og "Leep" og slett dem. "Leep" kan bare være relatert til Noclip mod.
- Det er også rapporter om at en ondsinnet GTA5.exe er plassert inne i x64 i GTA V katalogen, sannsynligvis relatert til Noclip mod. Gå til "C: Program Files (x86) Steam steamapps common Grand Theft Auto V x64" og slett GTA5.exe hvis den eksisterer
- Selvfølgelig må du fjerne modene fra GTA V. Ikke legg dem til igjen. Hvis serveren som tok tak i informasjonen kommer tilbake på nettet, kan du bli påvirket igjen hvis du bestemmer deg for å fortsette å bruke modene.
- Vurder å kjøre et anti-virus på dette tidspunktet, for å sikre at du har alle forekomster.
- Start datamaskinen på nytt for å forsikre deg om at alle forekomster av Fade.exe ikke lenger kjører.
- Med hvor ny informasjonen er, kan dette ikke være en fullstendig fjerning. Hvis du er i tvil, og du fremdeles ikke føler deg trygg, formater du og installerer Windows på nytt.
Disse instruksjonene kan endres ettersom ny informasjon er utgitt, hold deg oppdatert for flere oppdateringer!