Gamarue este unul invaziv și unul dintre cele mai severe tulpini malware din jur. Denumit programul Win32 / Gamarue Malware de Microsoft Software Security, programul funcționează literalmente pentru a prelua computerul. Programul malware poate schimba setările de securitate ale computerului, precum și descărca fișiere rău intenționate de pe internet și le poate instala pe computer.

Această familie de malware va descărca și instala fișiere și foldere direct în Registrul PC-ului pentru a dezactiva unele funcții și obține permisiunile pentru alte persoane. Programul malware Gamarue va aduce, de asemenea, modificări la setările browserului dvs. web, precum și adăugarea de bare de instrumente, adware, redirecții browser, suplimente și extensii. Toate acestea fără să-ți ceri vreodată permisiunea.

Cum Gamarue Malware infectează calculatoarele

Există multe moduri posibile prin care malware-ul Gamarue se poate transforma în sistemul computerizat. Poate fi prin unități USB infectate și hard disk-uri externe pe care le conectezi la computer, precum și prin atașamente la e-mailurile spam care apar în căsuța de e-mail. Programul malware va descărca apoi fișierele dăunătoare pe computer și va face modificări în registru.

Poate cel mai deranjant, primul act al lui Gamarue odată ce vă infectează computerul este să efectuați modificări în folderul de pornire din registru, astfel încât tot software-ul necinstit pe care îl instalează să se lanseze la pornire. Odată ce se întâmplă acest lucru, vă aflați literalmente la mila malware-ului. Microsoft citează câteva semne pe care le puteți utiliza pentru a spune dacă Gamarue a infectat computerul:

Programul malware vă deschide la orice fel de amenințări. Pentru unul, acesta poate oferi hackerilor acces de la distanță la computer. Vor utiliza pluginuri și alte suplimente pe care malware le instalează pe computer pentru a recolta informațiile personale, inclusiv parolele și informațiile bancare.

Pe lângă faptul că vă expune la aceste amenințări, programul malware va aduce modificări și computerului și browserului dvs. care vă pot deschide ușile către viruși care vă dăunează computerului și vă corupează fișierele.

Win32 / Gamarue este cunoscut pentru a viza browserele majore precum Google Chrome, Internet Explorer și Mozilla Firefox. Prin adăugarea de extensii și browsere dubioase, malware-ul poate dezlănțui adware-ul spam care încetinește computerul și perturbă experiența dvs. de navigare.

Cum să eliminați malware Gamarue de pe computer

Inutil să spun, în momentul în care observați că computerul se comportă neobișnuit, vedeți orice extensii suspecte și suplimente pe browserul dvs. sau ați deschis un e-mail cu aspect suspect, veți dori să investigați imediat motivul.

Înainte de a face ceva, veți dori să neutralizați amenințarea malware și să o opriți să se răspândească la restul fișierelor. Cel mai bun mod de a face acest lucru este repornind computerul în modul Safe. Modul sigur va porni computerul doar cu serviciile de bază care rulează, ceea ce împiedică lansarea la pornire a software-ului rău instalat de malware.

Microsoft are mai multe instrumente gratuite pe care le puteți utiliza pentru a preveni atacurile malware. Pentru utilizatorii de Windows 7 și Windows Vista, există Microsoft Security Essentials. Dacă utilizați versiunile 8 și 10 Windows există un instrument antivirus Windows Defender. Dar, în cazul în care, din anumite motive, ați oprit aplicațiile dvs. antivirus, Microsoft are un instrument gratuit pentru eliminarea software-ului rău intenționat, care este soluția despre care vom discuta mai întâi:

Soluția 1 - Scanați computerul

Există mai multe instrumente pe care le puteți utiliza pentru a scana computerul pentru posibile infecții cu malware. Unele, cum ar fi Malwarebytes, sunt plătite, dar altele sunt gratuite pentru descărcare și utilizare. Pentru instrumentele gratuite, nu puteți face mai bine decât utilizarea instrumentelor proprii Microsoft. Iar instrumentul de eliminare a software-ului Microsoft dăunător este unul bun.

După ce descărcați instrumentul și permiteți instalarea, vă va cere să selectați o opțiune de scanare. Am ales opțiunea Scanare rapidă:

Scanarea completă poate dura câteva ore. Scanarea rapidă, pe care am ales-o, a fost completă în mai puțin de un minut.

După scanare, va apărea un mesaj cu rezultatele scanării. Instrumentul vă va oferi opțiunea de a deschide raportul complet. Am luat opțiunea. Aceasta face parte din raport:

După cum puteți vedea Win3 / Gamarue, care este al treilea element din listă din imaginea de mai sus a fost evidențiat, deoarece nu reprezintă o amenințare. Deocamdată, computerul meu este gratuit de malware. Un alt mod de a scana computerul dvs. și de a șterge software-ul rău instalat de Gamarue, este căutându-l manual în Registrul Windows:

Soluția 2 - Căutați manual în Registrul Windows pentru malware

Faptul că familia de malware Gamarue vă va infecta calculatorul adăugând fișiere rău intenționate în registrul computerului dvs. înseamnă că puteți căuta manual registrul și să le eliminați de acolo.

Dar atenție, ștergerea sau modificarea fișierelor greșite din registrul dvs. vor dăuna computerului. Înainte de a continua, faceți o copie de rezervă a registrului, astfel încât să o puteți restaura cu ușurință dacă ceva nu merge bine. Asigurați-vă că dați fișierului dvs. de rezervă un nume pe care îl puteți reaminti cu ușurință.

Pentru a deschide Editorul Registrului, faceți clic pe pictograma Start Windows, tastați regedit în bara de căutare și apăsați Enter. După ce dați aplicației permisiunea necesară, aceasta va deschide Editorul Registrului. Odată ajuns acolo, navigați următoarea secvență:

HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows> CurrentVersion

Faceți dublu clic pe folderul Versiunea curentă pentru a dezvălui un meniu derulant. Căutați meniul derulant de sus în jos și căutați toate folderele cu Run în titlu. În funcție de computer, pot exista foldere precum Run, Run Once și altele. Acestea sunt programe care sunt setate să funcționeze automat imediat ce porniți computerul.

După ce localizați unul, faceți clic pe el o dată. O listă de fișiere va apărea în coloana din dreapta. Scanați aceste fișiere pentru a alege orice aspect care poate părea suspect. Pentru a fi sigur că fișierele sunt într-adevăr rău intenționate, google și citiți pe fiecare dintre ele. Există întotdeauna șansa ca unele să fie foarte importante fișiere de sistem pe care nu trebuie să le ștergeți sau să le modificați niciodată.

Ieșiți și solicitați ajutor de la un profesionist dacă nu sunteți sigur cu ce aveți de-a face. Dacă sunteți sigur că fișierul este rău intenționat, faceți clic dreapta pe el pentru a obține opțiunea de ștergere. Repetați procesul cu toate celelalte dosare de execuție, ștergând toate programele malware, până când registrul este curat.

Soluția 3 - Resetați setările browserului

După ce eliminați infecția Gamarue din registrul computerului și din alte dosare de fișiere, va trebui să instalați un software bun anti-malware. Dar înainte de a face acest lucru, poate doriți să anulați toate modificările aduse setărilor browserului. Cel mai simplu mod de a elimina toate aceste extensii și suplimente spammy este de a reseta setările browserului la valorile implicite inițiale.

Întoarceți-vă la setările browserului și navigați la folderul Resetare. În Chrome, butonul Reset este ultimul din Setările avansate. Acest lucru va dezbrăca browserul dvs. de toate extensiile și suplimentele. Din păcate, chiar și acele extensii adăugate de tine vor fi eliminate. Astfel, va trebui să le adăugați de la zero.

Soluția 4 - Dezactivează autorunizarea în Windows

Am discutat despre modul în care unitățile USB de tip thumb și alte unități portabile pot fi utilizate pentru a răspândi malware precum Win32Gamarue. Infecția este de obicei o consecință a funcției Autorun sau Autoplay care este setată implicit pe majoritatea calculatoarelor Windows. De fiecare dată când conectați o unitate externă la computer, computerul va utiliza opțiunea pe care ați ales-o ultima dată când ați conectat o unitate externă similară pentru a deschide fișierele de pe unitate.

Consecința este că, fără Windows Defender sau o protecție similară, funcția Autorun va rula involuntar software-ul rău intenționat care vă va infecta computerul. Programul malware va face modificări nocive în registrul PC-ului dvs. și va instala pluginuri care vă fură parolele și alte informații personale importante. Un mod de a evita acest risc este de a dezactiva Autorun pe computer.

Cu funcția Autorun oprită, ca în imaginea de mai sus, puteți fi sigur că computerul dvs. nu va rula automat niciun software rău conectat la unitățile portabile pe care le puteți conecta la computer. Există întotdeauna un risc ca aceste unități portabile să aibă malware pe acestea, mai ales dacă le folosești uneori pe mașinile altor persoane sau dacă le folosești pentru a stoca fișierele pe care le descarci de pe internet.

Cum să previn infecțiile cu Gamarue

Înlocuiți parolele cu cele mai puternice

Curățarea computerului de malware Gamarue și toate suplimentele, pluginurile și extensiile dăunătoare pe care le-ar fi adăugat la computer și browser-ul dvs. va fi probabil un exercițiu de drenare care va dura timpul. Chiar dacă asta va elimina orice amenințare imediată asupra mașinii dvs., dar există riscul ca informațiile dvs. personale să fi căzut deja în mâinile greșite.

Pentru a vă proteja, asigurați-vă că înlocuiți toate parolele cu altele noi, mai puternice. De asemenea, verificați conturile dvs. de e-banking pentru eventualele achiziții neautorizate care s-ar fi putut face pe cardurile dvs. de credit. Notificați banca emitentă sau emitentul cardului dvs. de credit dacă observați o activitate suspectă pe cardurile dvs. de credit. S-ar putea să nu fie o idee proastă să verifici dacă nici conturile tale de socializare nu au fost încălcate.

Scanați toate unitățile amovibile

Dar, poate pentru a elimina în totalitate amenințarea reprezentată de malware-urile care vin prin unitățile portabile, scanează întotdeauna unitățile USB și orice dispozitiv media, înainte de a le conecta la computer. De asemenea, este o bună practică să vă curățați periodic computerul pentru a elimina toate malware-urile, virușii și erorile pe care le ridicați prin browserul dvs. web.

Este important să vă asigurați că software-ul dvs. antivirus este actualizat și că este întotdeauna activat, mai ales când lucrați online. În caz contrar, fiți întotdeauna vigilenți și evitați vizitarea site-urilor web cu certificate de securitate expirate. Astăzi poate fi Gamarue, mâine poate fi un malware total nou, cu un alt mod de infecție.