Menu
Grand Theft Auto V
  • Tout support
  • PC
  • PS4
  • ONE
  • PS3
  • 360
Actus
  • Accueil
  • Actus
  • Tests
  • Vidéos
  • Images
  • Soluces
  • Forum
Créer un contenu
jeuxvideo.com / Dernières actualités des jeux vidéo / News jeux vidéo / News jeu /

Un malware dissimulé dans deux mods de GTA 5 du 15/05/2015

News jeu
Un malware dissimulé dans deux mods de GTA 5
Un malware dissimulé dans deux mods de GTA 5
PC
Partager sur :

L'alerte a été lancée sur GTAforums.com et si l'on en croit notre forum, la menace est bien réelle : un mod de GTA V cacherait un vilain malware.

Si vous envisagiez de télécharger le mod Angry Planes, ou le mod NoClip, ne le faites pas, pauvres fous, et courez ! Un utilisateur de GTAforums.com, aboutseven, a découvert que ces deux mods avaient été retirés du site GTA5-Mods.com, pour une simple et bonne raison : ils contenaient un malware dangereux.

Le malware en question, Fade.exe, est un keylogger, c'est-à-dire qu'il enregistre tout ce que vous tapez, et notamment... vos mots de passe. Avant de les renvoyer à son géniteur, bien entendu. Il est donc vivement conseillé de supprimer ces mods et de changer rapidement tous vos mots de passe.

Aboutseven a ainsi donné une solution efficace pour supprimer ce virus, nous avons donc traduit ses recommandations :

  • 1/ Appuyez sur Ctrl + Shift + Echap (qui ouvre le gestionnaire des tâches), allez dans Processus, et fermez csc.exe
  • 2/ Allez dans le fichier "C:\Users\*votre nom d'utilisateur*\AppData\Local\Temp"
  • 3/ Classez les fichiers par date de création, trouvez .z et init..exe et supprimez-les. Il est possible que .z se nomme .x, comme le précise aboutseven
  • 4/ D'après certaines personnes il est possible de trouver un dossier compressé sans nom (comme celui-ci : http://i.imgur.com/5an5ARa.png), qu'il faut également supprimer, si jamais il existait
  • 5/ Il faut ensuite trouver un dossier récemment créé, au nom généré aléatoirement en fonction des personnes, ce dossier contient Fade.exe, le malware en question (le dossier ressemble à cela : https://.imgur.com/knF3dAB.png)
  • 6/ Dans votre menu Démarrer, tapez "regedit'", ou "regedit.exe" avec la commaned Exécuter (à lancer via Windows+R)
  • 7/ Une fois l'éditeur de registre ouvert, descendez tout en bas du menu de gauche et trouver HKEY_USERS ; ouvrez-le, à l'intérieur, vous trouverez plusieurs sous-dossiers, dont deux aux noms particulièrement longs, là encore leurs titres sont générés aléatoirement, mais parmi ces deux sous-dossiers, il y en a un dont le nom se termine par "Classes" (comme dans cette capture d'écran : http://image.noelshack.com/fichiers/2015/20/1431696988-gta-tip.png), ouvrez celui dont le nom ne se termine pas par "Classes", supprimez Shell
  • 8/ Dans l'éditeur de registre, allez à "HKEY_CURRENT_USER\Software\Microsoft\" et cherchez "Fade" et "Leep" et supprimez-les, notez que "Leep" n'existera que si vous aviez installé le mod NoClip
  • 9/ Il est possible qu'un faux GTA5.exe ait été créé, pour vérifier, allez à C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\x64" et supprimez GTA5.exe s'il existe
  • 10/ Supprimez les mods et ne les ré-installez pas
  • 11/ Lancez votre antivirus, afin d'être sûr que tout a bien été supprimé
  • 12/ Important : redémarrez votre ordinateur, Fade.exe pourrait toujours tourner en fond, redémarrer votre machine le tuera définitivement

En cas de doute, vous pouvez toujours formater votre ordinateur et réinstaller Windows. La solution est un peu brutale mais les keyloggers sont de vilaines petites bêtes qui peuvent avoir des conséquences plutôt déplaisantes.

Quoi qu'il en soit, tout ceci nous rappelle que le jeu sur PC, c'est très bien, le modding, c'est encore mieux, mais c'est aussi installer sur sa machine des fichiers conçus par des inconnus, qui, parfois, peuvent être mal intentionnés. Soyez prudents !

Profil de Epyon,  Jeuxvideo.com
Par Epyon, Journaliste jeuxvideo.com
MPTwitter
PC Action FPS TPS Rockstar Games Take-Two Interactive Contemporain Amérique du Nord
Commander Grand Theft Auto V
PC
26.32 €
PS4
17.07 €
ONE
19.39 €
PS3
19.39 €
360
29.84 €
Toutes les offres

COMMENTAIRES

Vous devez être connecté pour poster un commentaire.
mstnick
mstnick
MP
le 18 mai 2015 à 17:23

C'est https://i.imgur.com/knF3dAB.png
pour le deuxième lien dans l'article. Il manquait le "i" dans l'url.

Je suis spé copier/coller aussi, je pourrai donc bosser chez JVC ?

Lire la suite...
hellfiremaga
hellfiremaga
MP
le 18 mai 2015 à 12:41

- malware + virus tas de naab

Lire la suite...
Pweats
Pweats
MP
le 17 mai 2015 à 22:02

J'ai jamais téléchargé des mods de toute façon :non:

Lire la suite...
EustacheLeGrand
EustacheLeGrand
MP
le 17 mai 2015 à 14:01

GTA 5 c'est so 2013 :rire:
Les pauvres PCistes qui découvre en mai 2015 :rire:
Et sinon Red Dead Redemption vous l'attendez toujours ? :rire:

Lire la suite...
Klutch91
Klutch91
MP
le 17 mai 2015 à 13:32

Bienvenue à ceux qui débarquent par effet de mode sur PC. Et salut aux petites têtes qui ne cessent de me faire marrer depuis hier, en postant des messages provocants - voire insultants - à l'encontre des joueurs PC. Comme si c'était nouveau. :rire:

Cette plateforme n'est pas faite pour n'importe qui et tous vos messages le prouvent avec force. Les vrais joueurs PC connaissent déjà tout ça depuis belle lurette.

Continuez, vous êtes bien braves.

Lire la suite...
Dodo_production
Dodo_production
MP
le 17 mai 2015 à 12:42

merci pour l'information :play:

Lire la suite...
ghostspeeder07
ghostspeeder07
MP
le 17 mai 2015 à 11:53

salut a tous je voulais savoir en revanche si on n'a pas télécharger ,le mod Angry Planes, ou le mod NoClip .
on n'a pas de risque d’être contaminé ?

Lire la suite...
poulpe09
poulpe09
MP
le 17 mai 2015 à 07:12

J'aime bien la petite entête de fin.

Le pc ces dangereux, acheter des consoles ....Vous êtes libre sur pc ... bouh la liberté .....

Lire la suite...
kageyaasu
kageyaasu
MP
le 16 mai 2015 à 21:40

Bah c'est pas nouveau qu'il y a des virus dans les mods, le truc étonnant a la limite, c'est qu'il y a des types assez con pour les installés :rire:

Lire la suite...
anus_de_phoque
anus_de_phoque
MP
le 16 mai 2015 à 19:36

Si on a installer le mod via un fichier .asi on risque rien no stress.
J'ai installer les 2 modes cités et je n'ai aucun virus (j’ai fait toute la manip pour voir mais aucun fichier douteux)
+ Malwarebytes et Avast prémium.

Lire la suite...
Top commentaires
laast
laast
MP
le 15 mai 2015 à 16:32

Encore un coup de Life Invaders.

Lire la suite...
Skav0nn
Skav0nn
MP
le 15 mai 2015 à 16:34

Squeezie, si tu lis ce message, tu sauras que ton PC va mourir, :mort: :snif2:

Lire la suite...
Meilleures offres
Disponible à l’achat ou en téléchargement sur :
Acheter sur MicrosoftMicrosoft Store Télécharger sur le Playstation StorePlaystation Store
Amazon PS4 17.07€ Rakuten ONE 17.93€ Fnac Marketplace ONE 19.39€ Amazon PS4 19.99€ Amazon PC 26.32€ Amazon PC 29.95€
Marchand
Supports
Prix
Les jeux attendus
1
Pokémon Épée / Bouclier
15 nov. 2019
2
The Last of Us Part II
29 mai 2020
3
Star Wars Jedi : Fallen Order
15 nov. 2019
4
Final Fantasy VII Remake
03 mars 2020
5
Dragon Ball Z Kakarot
17 janv. 2020