Brugere af Grand Theft Auto 5 Mods "Angry Planes" og "NoClip" har været overrasket over at finde nogle ubehagelige vira, der plager deres pc'er. Disse virusser omfatter Key Loggers, Spam Bots, der tager kontrol over dine Twitch-, Facebook- og YouTube-konti, en bot, der kan gøre ting til din dampopgørelse og andre grimme trojanske heste.
Det er uheldigt, og lidt ironisk, at denne type ting findes i verdens mest populære forbrydelsessimulator. For virusproducenter er GTA 5 en aktiv fodringsplads.
Brugere på GTA forums fandt virusen tilskrives et program kaldet Fade.exe. Nogle Anti-virus programmer vil ikke engang finde dette som en virus.
Hvis du har installeret disse mods og føler, at du er blevet smittet, har en bruger med navnet aboutseven skrevet nogle fjernelsesinstruktioner. De instruktioner, de har i øjeblikket, er som følger:
- Tryk på Ctrl + Skift + ESC, gå til processer, og afslut csc.exe
- Gå til din Temp-mappe ved C: Users "Dit brugernavn" AppData Local Temp
- Sorter filerne efter dato tilføjet, og find .z og init..exe og slet dem. Nogle rapporter siger, at .z kan blive navngivet forskelligt som .x.
- Nogle mennesker rapporterede også en navngivet arkivfil (.zip eller .rar), der ikke kunne åbnes, der ser sådan ud: http://i.imgur.com/5an5ARa.png Hvis dette eksisterer, skal du slette det.
- Find derefter en nyligt lavet mappe, skal hedde noget som dette: https://i.imgur.com/knF3dAB.png (dette kan tilfældigt genereres navn for hver person ramt) og skal indeholde Fade.exe. Slet denne mappe.
- Indtast regedit i din Start menu søgning, eller regedit.exe ved hjælp af run.
- Gå til stien placeret nederst på dette skærmbillede: https://i.imgur.com/bBtk8HM.png HKEY_USERS er den første mappe, du udvider, og mappen efter den er en lang række tegn, der er forskellige for hver person. Vælg den uden "Klasser" i slutningen. Nøglen vi søger er "Shell". Hvis du bruger en brugerdefineret skal, skal du fjerne strengen efter den, der fører til Fade.exe. Hvis det bare indeholder explorer.exe og intet efter det, skal det være fint at enten fjerne det eller holde det som det er. Hvis du ikke har nogen idé om hvad det er, skal du bare fjerne "Shell".
- I registreringsdatabasen skal du gå til "HKEY_CURRENT_USER Software Microsoft " og søge efter "Fade" og "Leep" og slette dem. "Leep" kan kun være relateret til Noclip mod.
- Der er også rapporter om, at en ondsindet GTA5.exe er placeret inde i x64 i GTA V-biblioteket, sandsynligvis relateret til Noclip mod. Gå til "C: Programmer (x86) Steam steamapps common Grand Theft Auto V x64" og slet GTA5.exe, hvis den findes
- Selvfølgelig skal du fjerne mods fra GTA V. Du må ikke tilføje dem igen. Hvis den server, der greb informationen kommer tilbage online, kan du blive påvirket igen, hvis du beslutter dig for at fortsætte med at bruge mods.
- Overvej at køre en antivirus på dette tidspunkt, bare for at sikre, at du har alle forekomster.
- Start computeren igen for at sikre, at alle forekomster af Fade.exe ikke længere kører.
- Med hvor nyt informationen er, er dette måske ikke en fuldstændig fjernelse. Hvis du er i tvivl, og du stadig ikke føler dig sikker, skal du formatere og geninstallere Windows.
Disse instruktioner kan ændres, da der frigives nye oplysninger, hold dig opdateret for flere opdateringer!