Usuarios de Grand Theft Auto 5 Mods "Angry Planes" y "NoClip" se han sorprendido al encontrar algunos virus desagradables que afectan a sus PC. Estos virus incluyen Key loggers, Spam Bots que toman el control de tus cuentas de Twitch, Facebook y YouTube, un bot que puede hacer cosas para tu inventario de Steam y otros troyanos desagradables.
Es lamentable, y un poco irónico, que este tipo de cosas se encuentren en el simulador de crimen más popular del mundo. Para los creadores de virus, GTA 5 es un campo de alimentación activo.
Los usuarios en los foros de GTA encontraron que el virus se atribuye a un programa llamado Fade.exe. Algunos programas antivirus no lo encontrarán como un virus.
Si ha instalado estos mods y cree que ha sido infectado, un usuario con el nombre de aboutvenven publicó algunas instrucciones de eliminación. Las instrucciones que tienen en este momento son las siguientes:
- Presione Ctrl + Shift + ESC, vaya a procesos y finalice csc.exe
- Vaya a su carpeta Temp en C: Users "Su nombre de usuario" AppData Local Temp
- Ordene los archivos por fecha de adición, encuentre .z y init..exe y elimínelos. Algunos informes dicen que .z podría tener un nombre diferente, como .x.
- Algunas personas también reportaron un archivo de archivo sin nombre (.zip o .rar) que no pudo abrirse y se parece a esto: http://i.imgur.com/5an5ARa.png Si existe, elimínelo.
- Luego, busque una carpeta recientemente creada, debe llamarse así: https://i.imgur.com/knF3dAB.png (este puede ser un nombre generado aleatoriamente para cada persona golpeada) y debe contener Fade.exe. Eliminar esta carpeta.
- Escriba regedit en su búsqueda del menú Inicio, o regedit.exe usando ejecutar.
- Vaya a la ruta que se encuentra en la parte inferior de esta captura de pantalla: https://i.imgur.com/bBtk8HM.png HKEY_USERS es la primera carpeta que expande, y la carpeta es una larga cadena de caracteres, diferente para cada persona. Elige el que no tiene "Clases" al final. La clave que estamos buscando es "Shell". Si está utilizando un shell personalizado, elimine la cadena posterior a la que lleva a Fade.exe. Si solo contiene explorer.exe y nada después, debería eliminarlo o conservarlo como está. Si no tienes idea de qué es eso, simplemente elimina "Shell".
- En el registro, vaya a "HKEY_CURRENT_USER Software Microsoft ", busque "Fade" y "Leep" y elimínelos. "Leep" podría estar relacionado solo con el mod Noclip.
- También hay informes de que un GTA5.exe malicioso está ubicado dentro del x64 en el directorio de GTA V, probablemente relacionado con el mod Noclip. Vaya a "C: Archivos de programa (x86) Steam steamapps common Grand Theft Auto V x64" y elimine GTA5.exe si existe
- Por supuesto, elimine los mods de GTA V. No los vuelva a agregar. Si el servidor que estaba capturando la información vuelve a estar en línea, podría verse afectado nuevamente si decide seguir usando los mods.
- Considere ejecutar un antivirus en este momento, solo para asegurarse de que tiene todas las instancias.
- Reinicie su computadora para asegurarse de que todas las instancias de Fade.exe ya no se estén ejecutando.
- Con cuán nueva es la información, esto puede no ser una eliminación completa. Si tiene dudas, y aún no se siente seguro, formatee y reinstale Windows.
Estas instrucciones pueden cambiar a medida que se publique nueva información, ¡estad atentos para más actualizaciones!