Hack – Un virus présent dans des mods PC !

Si vous êtes un joueur PC de GTA V et que vous voulez tester tous les mods possible et imaginable, faites tout de même très attentions à deux d’entre eux. En effet, un membre des forums « GTAForums.com » a trouvé un malware dans les mods Angry Planes et NoClip.

Ce malware s’introduit dans votre PC et enregistre toutes vos données dont vos mots de passe avant de les renvoyé vers on géniteur. Il faut donc absolument éviter les deux mods, et, si vous les avez installer, les désinstaller et faire une manipulation pour être sur de ne pas avoir le malware : Fade.exe.

Pour cela, voici la méthode à suivre qui a été traduite par jeuxvidéo.com :

• 1/ Appuyez sur Ctrl + Shift + Echap (qui ouvre le gestionnaire des tâches), allez dans Processus, et fermez csc.exe
• 2/ Allez dans le fichier « C:\Users\*votre nom d’utilisateur*\AppData\Local\Temp »
• 3/ Classez les fichiers par date de création, trouvez .z et init..exe et supprimez-les. Il est possible que .z se nomme .x, comme le précise aboutseven
• 4/ D’après certaines personnes il est possible de trouver un dossier compressé sans nom (comme celui-ci : http://i.imgur.com/5an5ARa.png), qu’il faut également supprimer, si jamais il existait
• 5/ Il faut ensuite trouver un dossier récemment créé, au nom généré aléatoirement en fonction des personnes, ce dossier contient Fade.exe, le malware en question (le dossier ressemble à cela :https://.imgur.com/knF3dAB.png)
• 6/ Dans votre menu Démarrer, tapez « regedit' », ou « regedit.exe » avec la commaned Exécuter (à lancer via Windows+R)
• 7/ Une fois l’éditeur de registre ouvert, descendez tout en bas du menu de gauche et trouver HKEY_USERS ; ouvrez-le, à l’intérieur, vous trouverez plusieurs sous-dossiers, dont deux aux noms particulièrement longs, là encore leurs titres sont générés aléatoirement, mais parmi ces deux sous-dossiers, il y en a un dont le nom se termine par « Classes » (comme dans cette capture d’écran : ), ouvrez celui dont le nom ne se termine pas par « Classes », supprimez Shell
• 8/ Dans l’éditeur de registre, allez à « HKEY_CURRENT_USER\Software\Microsoft\ » et cherchez « Fade » et « Leep » et supprimez-les, notez que « Leep » n’existera que si vous aviez installé le mod NoClip
• 9/ Il est possible qu’un faux GTA5.exe ait été créé, pour vérifier, allez à C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\x64″ et supprimez GTA5.exe s’il existe
• 10/ Supprimez les mods et ne les ré-installez pas
• 11/ Lancez votre antivirus, afin d’être sûr que tout a bien été supprimé
• 12/ Important : redémarrez votre ordinateur, Fade.exe pourrait toujours tourner en fond, redémarrer votre machine le tuera définitivement

 

Bonne journée à tous sur RockstarMag.fr ! 😉