Användare av Grand Theft Auto 5 Mods "Angry Planes" och "NoClip" har varit förvånad över att hitta några otäcka virus som plågar sina datorer. Dessa virus innehåller Key loggers, Spam Bots som tar kontroll över dina Twitch-, Facebook- och YouTube-konton, en bot som kan göra saker åt din Steam-inventering och andra otäcka trojaner.
Det är olyckligt, och lite ironiskt, att denna typ av sak finns i världens mest populära brottsimulator. För virusproducenter är GTA 5 en aktiv matningsplats.
Användare på GTA-forumen fann att viruset hänför sig till ett program som heter Fade.exe. Vissa anti-virusprogram kommer inte ens att hitta detta som ett virus.
Om du har installerat dessa mods och känner att du har smittats, har en användare med namnet omseven publicerat några borttagningsinstruktioner. De instruktioner de har för tillfället är följande:
- Tryck Ctrl + Shift + ESC, gå till processer och avsluta csc.exe
- Gå till din Temp-mapp på C: Users "Ditt användarnamn" AppData Local Temp
- Sortera filerna efter datum som lagts till och hitta .z och init..exe och ta bort dem. Vissa rapporter säger att .z kanske heter annorlunda, som .x.
- Vissa personer rapporterade även en anonym arkivfil (.zip eller .rar) som inte kunde öppnas som ser ut så här: http://i.imgur.com/5an5ARa.png Om det finns, ta bort det.
- Hitta sedan en nyligen skapad mapp, bör namngivas så här: https://i.imgur.com/knF3dAB.png (detta kan vara slumpmässigt genererat namn för varje person som slår) och bör innehålla Fade.exe. Ta bort den här mappen.
- Skriv in regedit i din Start menysökning, eller regedit.exe med kör.
- Gå till sökvägen längst ner på denna skärmdump: https://i.imgur.com/bBtk8HM.png HKEY_USERS är den första mappen du expanderar, och mappen efter det är en lång rad tecken, olika för varje person. Välj en utan "klasser" i slutet. Nyckeln vi söker är "Shell". Om du använder ett anpassat skal, ta bort strängen efter det som leder till Fade.exe. Om det bara innehåller explorer.exe och ingenting efter det, borde det vara bra att antingen ta bort det eller behålla det som det är. Om du inte har någon aning om vad det är, ta bara bort "Shell".
- I registret gå till "HKEY_CURRENT_USER Software Microsoft " och leta efter "Fade" och "Leep" och ta bort dem. "Leep" kan bara vara relaterat till Noclip mod.
- Det finns också rapporter om att en skadlig GTA5.exe placeras inuti x64 i GTA V-katalogen, förmodligen relaterad till Noclip mod. Gå till "C: Program Files (x86) Steam steamapps common Grand Theft Auto V x64" och ta bort GTA5.exe om det finns
- Naturligtvis, ta bort mod från GTA V. Lägg inte till dem igen. Om servern som tog tag i informationen kommer tillbaka online kan du påverkas igen om du väljer att fortsätta använda mods.
- Överväg att köra ett antivirusprogram just nu för att se till att du har alla instanser.
- Starta om datorn så att alla instanser av Fade.exe inte längre körs.
- Med hur ny informationen är kan det här inte vara ett fullständigt borttagande. Om du är osäker, och du fortfarande inte känner dig säker, formatera och installera om Windows.
Dessa instruktioner kan ändras när ny information släpps, håll dig uppdaterad för fler uppdateringar!