Вирус в ГТА 5 Модах

На днях по интернету разлетелась удручающая весть: "В ГТА 5 Модах вирусы", а именно в Angry Planes и No Clip, и то которые только обнаружили. Это те самые моды, где в Angry Planes летают много самолет и без остановки стреляют, и где в No Clip можно проходить сквозь стены. Если вы того не зная, успеди играть с этими модами, то вам срочно нужно проверить компьютер на вирусы и вылечить от Трояна, который содержался в .asi скриптах модов.

Что делает Вирус в ГТА 5 модах Noclip и Angry Planes

Данный вирус является Трояном и внедряет в систему запоминания введеных клавиш в системе. Его целью является кража паролей от Steam, Facebook и Twitch.

Как удалить вирусы которые идут с модами GTA 5 Noclip и Angry Planes

• Первым делом, просканируйте систему антивирусной программой, так как, она сама найдет вирусы и удалит их.
  
• Если у вас нет антивируса или по какой-то причине вы не можете удалить вирус в автоматическом режиме, то вам нужно сделать это вручную.
  
• Вирусы маскируются под csc.exe, fade.exe и init.exe, просмотреть их процессы можно в диспетчере задач.
  
• Чтобы их удалить, вам нужно пройти в директорию "C:\Пользователи\*ИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯ*\AppData\Local\Temp". Данная папка по умолчанию является скрытой, поэтому вам нужно в "Панель управления-Параметры папок-Вид" и в самом низу отмечаете "Показывать скрытые файлы, папки и диски".
  
• После того как вы прошли в папку, поставьте сортировку "Дата изменения", чтобы легче было найти вирусные файлы.
  
• Нам нужны файлы csc.exe, init.exe и fade.exe, и возможно .z, вместо "z" может быть и другое имя.
  
  
  ГТА 5 Вирусы в модах - файл вирус fade exe
  
  
  ГТА 5 Вирусы в модах - файлы вирусы init exe и z
  
  Также может идти безымянный архив, выглядит вот так:
  
  
  
  
  
  Если вы обнаружили у себя такие файлы, то УДАЛЯЙТЕ их!
  
  
• Теперь нужно выпилить вирусные остатки из реестра. Открываем "Пуск-(в строке поиска пишем "regedit")-открываем". Перед нами окно редактирования реестра Windows, проходим до папки "Winlogon". Путь смотрите на картинке, в самом низу:
  
  
  ГТА 5 Вирусы в модах - Чистим реестр
  
  Еще данный файл может обнаружится в реестре "HKEY_CURRENT_USER\Software\Microsoft\", если и там найдете - удаляйте.
  
• Были еще случаи, что Noclip создавал фейковый "GTA5.exe" зараженный вирусом. Чтобы проверить есть ли он у вас, проходите в папку "C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\x64" и удаляете.
  

На данный момент это все что известно по данным вредоносным файлам, удаляются они окончательно после проделанных операций — пока не ясно. Тем не менее, мы настоятельно рекомендуем установить Антивирус и сделать сканирование всего компьютера.

---

Обсуждение данной темы на английском форуме игроков ТУТ.