Les Mods NoClip et Angry Planes = Dangereux

[Liberty 2 455]

Salut,

 

Selon un utilisateur de GTAForums.com (confirmé par la suite), les mods Noclip et Angry Planes contiennent un keylogger: Fade.exe. Pour rappel, un keylogger est un logiciel qui enregistre tout ce que vous écrivez au clavier (dont les mots de passes) pour les envoyer ensuite au propriétaire du Keylogger.

 

Pour le supprimer, suivez ces étapes (traduites par JV.com):

 

• 1/ Appuyez sur Ctrl + Shift + Echap (qui ouvre le gestionnaire des tâches), allez dans Processus, et fermez csc.exe
• 2/ Allez dans le fichier "C:\Users\*votre nom d'utilisateur*\AppData\Local\Temp"
• 3/ Classez les fichiers par date de création, trouvez .z et init..exe et supprimez-les. Il est possible que .z se nomme .x, comme le précise aboutseven (celui qui a découvert le malware)
• 4/ D'après certaines personnes il est possible de trouver un dossier compressé sans nom (comme celui-ci : http://i.imgur.com/5an5ARa.png), qu'il faut également supprimer, si jamais il existait
• 5/ Il faut ensuite trouver un dossier récemment créé, au nom généré aléatoirement en fonction des personnes, ce dossier contient Fade.exe, le malware en question (le dossier ressemble à cela :https://.imgur.com/knF3dAB.png)
• 6/ Dans votre menu Démarrer, tapez "regedit'", ou "regedit.exe" avec la commaned Exécuter (à lancer via Windows+R)
• 7/ Une fois l'éditeur de registre ouvert, descendez tout en bas du menu de gauche et trouver HKEY_USERS ; ouvrez-le, à l'intérieur, vous trouverez plusieurs sous-dossiers, dont deux aux noms particulièrement longs, là encore leurs titres sont générés aléatoirement, mais parmi ces deux sous-dossiers, il y en a un dont le nom se termine par "Classes" , ouvrez celui dont le nom ne se termine pas par "Classes", supprimez Shell
• 8/ Dans l'éditeur de registre, allez à "HKEY_CURRENT_USER\Software\Microsoft\" et cherchez "Fade" et "Leep" et supprimez-les, notez que "Leep" n'existera que si vous aviez installé le mod NoClip
• 9/ Il est possible qu'un faux GTA5.exe ait été créé, pour vérifier, allez à C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\x64" et supprimez GTA5.exe s'il existe
• 10/ Supprimez les mods et ne les ré-installez pas
• 11/ Lancez votre antivirus, afin d'être sûr que tout a bien été supprimé
• 12/ Important : redémarrez votre ordinateur, Fade.exe pourrait toujours tourner en fond, redémarrer votre machine le tuera définitivement

 

Cordialement.

 

Sources:

http://gtaforums.com/topic/794383-malware-inside-angry-planes-noclip-mod/

http://www.jeuxvideo.com/news/425768/un-malware-dissimule-dans-deux-mods-de-gta-5.htm

Modifié 16 mai 2015 par LibertyG100

[neojoey 189]

Quand je vois un ".exe" dans une archive mod.... je ne l'exécute pas....

Faut aussi un minimum d'intelligence quand on prend ce genre de dossier.

enfin bon je n'ai pas vu ce fameu fade.exe, donc ca va

[Master Nawak 3 994]

Merci LibertyG100, mais on ne parle déjà sur plusieurs topics. Même BenDeR s'est exprimé sur le sujet, retirant ces deux mods de la bases de donnée du réseau GTANF. Je ferme donc ici

 

Sinon c'est toujours un plaisir de te revoir.

 

 

liens précédents concernant ce problème :

Virus dans Angry Planes et No Clip asi mod

Nouveaux Téléchargements GTA 5 : Niko, Missions & Retour... (avertissement de benDeR)

[BenDeR 5 918]

Je déverrouille ce topic sachant qu'il est « mieux » traduit et qu'il décrit bien les étapes pour supprimer l'infection.

[neojoey 189]

ne vous battez pas entre modo hein

[Tchikiblah 3 123]

Du coup il n'existe aucune version propre de ce mod ? Ça avait l'air marrant

[neojoey 189]

ben si, je l'ai prise sur notre site et j'ai pas eu de souci ni de fichiers douteux.

Marrant ?
pas trop quand tu es au sol, car avec tout ce qui te tombe dessus, l'image tremble de trop
par contre, active ce mod, monte dans lazer ou hydra... là C'EST LE TOP

Modifié 20 mai 2015 par neojoey

[Tchikiblah 3 123]

Bah c'est sûr que tu vas pas l'activer en permanence mais un ponctuellement ça a l'air fun ^^

 

Ici le lien a été retiré car il contenait le malware.

[BenDeR 5 918]

C'est le mod qui contenait le malware, peu importe où il a été téléchargé.

[neojoey 189]

C'est Bizarre quand même.
Alors c'est qu'il a été viré dès que je l'ai dézippé, sinon comment expliquer que j'ai pas vu ce fameux ".exe"

/////////////////////////////////////////////

Je l'ai activé 2 minutes, ca m'a vite gavé... par contre dans les airs.. c'est plus fun. On se fait du "Top Gun".
Mais il ne faut pas voler trop haut sinon les avions "ne spawn pas"

[TheToch 2 217]

Le .exe est inclus dans le .asi et est installé lorsque tu exécutes le mod in-game. Je te conseil vivement d'appliquer les étapes du premier message de ce topic.

[neojoey 189]

ah oki, je viens de regarder ces 2 étapes :

1/ Appuyez sur Ctrl + Shift + Echap (qui ouvre le gestionnaire des tâches), allez dans Processus, et fermez csc.exe

2/ Allez dans le fichier "C:\Users\*votre nom d'utilisateur*\AppData\Local\Temp"
Classez les fichiers par date de création, trouvez .z et init..exe et supprimez-les. Il est possible que .z se nomme .x, comme le précise aboutseven (celui qui a découvert le malware)

je n'ai rien vu.... est ce parce que je n'ai pas lancé le mod ?