{"id":104026,"date":"2021-05-13T10:24:00","date_gmt":"2021-05-13T07:24:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=104026"},"modified":"2025-03-14T00:17:44","modified_gmt":"2025-03-13T21:17:44","slug":"malware-gamarue-come-funziona-e-come-rimuoverlo","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/it\/malware-gamarue-come-funziona-e-come-rimuoverlo\/","title":{"rendered":"Malware Gamarue: come funziona e come rimuoverlo"},"content":{"rendered":"<p>Win32 \/ Gamarue \u00e8 noto per scegliere come target i principali browser come Google Chrome, Internet Explorer e Mozilla Firefox. Aggiungendo estensioni e browser dubbi, il malware pu\u00f2 scatenare adware spam che rallenta il tuo computer e disturba la tua esperienza di navigazione.<\/p>\n<hr \/>\n<h2>Come rimuovere il malware Gamarue dal tuo computer<\/h2>\n<h3>1 Scansiona il tuo computer<\/h3>\n<p>Prima di fare qualsiasi cosa, dovrai neutralizzare la minaccia malware e impedire che si diffonda al resto dei tuoi file. Il modo migliore per farlo \u00e8 <a href=\"https:\/\/windowsreport.com\/windows-10-safe-mode-not-working\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">riavviare il computer in modalit\u00e0 provvisoria<\/a>.<\/p>\n<p>La modalit\u00e0 provvisoria avvier\u00e0 il PC con solo i servizi di base in esecuzione, il che impedisce l&#8217;avvio del software dannoso installato dal malware all&#8217;avvio.<\/p>\n<p>Quindi, ti consigliamo vivamente di eseguire una scansione approfondita o completa del tuo computer, che dovrebbe rimuovere eventuali elementi dannosi.<\/p>\n<p>In questa nota, <strong>Malwarebytes<\/strong> sarebbe la soluzione giusta poich\u00e9 \u00e8 in grado di rilevare una vasta gamma di virus, worm, trojan, rootkit e altri software dannosi, eliminandoli dal sistema.<img decoding=\"async\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2021\/03\/post-69940-605046fcb8d6c.png\" alt=\"Malware Gamarue: come funziona e come rimuoverlo\" \/><\/p>\n<p>Malwarebytes \u00e8 abbastanza popolare, grazie alla sua interfaccia user-friendly e alle opzioni intuitive. Inoltre, \u00e8 una delle poche soluzioni anti-malware premium che offre una versione gratuita senza limiti di tempo o fastidiose pubblicit\u00e0.<\/p>\n<p>Il processo di installazione \u00e8 semplice e veloce. Una volta completata la configurazione, Malwarebytes assume le difese del computer e sostituisce Windows Defender come soluzione antimalware principale.\u00a0<\/p>\n<p>Esegui l&#8217;opzione di scansione su richiesta subito dopo l&#8217;installazione, per consentire allo strumento di verificare la presenza di vulnerabilit\u00e0 nel sistema del tuo dispositivo. Il processo potrebbe richiedere fino a mezz&#8217;ora.<\/p>\n<h3>2 Cercare manualmente malware dannoso nel registro di Windows<\/h3>\n<ol>\n<li>Apri l&#8217;Editor del Registro di sistema digitando <strong>regedit<\/strong> nella barra di ricerca. Apri con diritti di amministratore.<\/li>\n<li>Quindi, cerca il seguente percorso (apri le cartelle successive finch\u00e9 non ci arrivi): <code>**HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersion**<\/code><\/li>\n<li>Fare doppio clic sulla cartella <strong>Versione corrente<\/strong> per visualizzare un menu a discesa.<\/li>\n<li>Sfoglia il menu a discesa dall&#8217;alto verso il basso e cerca tutte le cartelle con <strong>Esegui<\/strong> nel titolo. A seconda del computer, potrebbero esserci cartelle come <strong>Esegui,<\/strong> \u00a0<strong>Esegui una volta\u00a0<\/strong> e altre. Si tratta di programmi impostati per essere eseguiti automaticamente non appena si avvia il PC.<img decoding=\"async\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2021\/03\/post-69940-605046ff00f69.png\" alt=\"Malware Gamarue: come funziona e come rimuoverlo\" \/><\/li>\n<li>Una volta individuato uno, fai clic su di esso una volta. Verr\u00e0 visualizzato un elenco di file nella colonna a destra. Scansiona questi file per scegliere quelli che potrebbero sembrare sospetti. Per essere sicuro che i file siano davvero dannosi, google e leggi su ciascuno di essi.<\/li>\n<li>Se sei sicuro che il file sia dannoso, fai clic con il pulsante destro del mouse su di esso per ottenere l&#8217;opzione di eliminazione. Ripeti il \u200b\u200bprocesso con tutte le altre cartelle <strong>Esegui<\/strong>, eliminando tutto il malware, finch\u00e9 il registro non \u00e8 pulito.<\/li>\n<\/ol>\n<p>Ma attenzione, l&#8217;eliminazione o la modifica dei file errati nel registro dannegger\u00e0 il computer. Prima di procedere, <a href=\"https:\/\/windowsreport.com\/backup-windows-10\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">esegui il backup del registro in<\/a> modo da poterlo ripristinare facilmente se qualcosa va storto. Assicurati di dare al tuo file di backup un nome che puoi facilmente ricordare.<\/p>\n<p>Se non sei sicuro che un file sia sicuro o meno, \u00e8 meglio cercare un aiuto professionale, poich\u00e9 potresti eliminare alcuni file importanti.<\/p>\n<hr \/>\n<h3>3 Ripristina le impostazioni del browser<\/h3>\n<p>L&#8217;annullamento di tutte le modifiche apportate alle impostazioni del browser garantisce un browser pulito e ti aiuta a sbarazzarti di estensioni e componenti aggiuntivi contenenti spam.<\/p>\n<p>Vai alle impostazioni del tuo browser e vai alla cartella Ripristina. In Chrome, ad esempio, l&#8217;opzione di ripristino pu\u00f2 essere trovata nelle <strong>Impostazioni avanzate<\/strong>.<img decoding=\"async\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2021\/03\/post-69940-6050470290eb5.jpg\" alt=\"Malware Gamarue: come funziona e come rimuoverlo\" \/><\/p>\n<p>Questo rimuover\u00e0 il tuo browser da tutte le estensioni e componenti aggiuntivi. Purtroppo, anche le estensioni che hai aggiunto tu stesso verranno rimosse. Dovrai quindi aggiungerli tutti da zero.<\/p>\n<hr \/>\n<h3>4 Disabilitare l&#8217;esecuzione automatica in Windows<\/h3>\n<p>Abbiamo discusso di come le chiavette USB e altre unit\u00e0 portatili possono essere utilizzate per diffondere malware come Win32Gamarue. L&#8217;infezione \u00e8 solitamente una conseguenza della funzione di esecuzione automatica o riproduzione automatica impostata come predefinita sulla maggior parte dei PC Windows.<\/p>\n<p>Ogni volta che si collega un&#8217;unit\u00e0 esterna al computer, il PC utilizzer\u00e0 l&#8217;opzione scelta l&#8217;ultima volta che \u00e8 stata collegata un&#8217;unit\u00e0 <a href=\"https:\/\/windowsreport.com\/samsung-t5-external-drive\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">esterna<\/a> simile per aprire i file sull&#8217;unit\u00e0.<\/p>\n<p>La conseguenza \u00e8 che, senza Windows Defender o una protezione simile, la funzione di esecuzione automatica eseguir\u00e0 inavvertitamente software dannoso che infetter\u00e0 il tuo computer.<\/p>\n<p>Il malware apporter\u00e0 quindi modifiche dannose al registro del PC e installer\u00e0 plug-in che rubano le tue password e altre informazioni personali importanti. Un modo per evitare di correre questo rischio \u00e8 <a href=\"https:\/\/howto.mediadoma.com\/it\/come-disattivare-lesecuzione-automatica-in-windows-10-guida-passo-passo\/\" title=\"disabilitare l&#039;\">disabilitare l&#8217;<\/a> esecuzione automatica sul tuo computer.<img decoding=\"async\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2021\/03\/post-69940-605047041242c.png\" alt=\"Malware Gamarue: come funziona e come rimuoverlo\" \/><\/p>\n<p>Con la funzione di esecuzione automatica disattivata, come nell&#8217;immagine sopra, puoi essere certo che il tuo computer non eseguir\u00e0 automaticamente alcun software dannoso collegato alle unit\u00e0 portatili che potresti connettere al tuo computer.<\/p>\n<p>C&#8217;\u00e8 sempre il rischio che queste unit\u00e0 portatili contengano malware, soprattutto se a volte le usi sui computer di altre persone o se le usi per archiviare file scaricati da Internet.<\/p>\n<hr \/>\n<h2>Come prevenire le infezioni da Gamarue<\/h2>\n<h3>Sostituisci le tue password con altre pi\u00f9 sicure<img decoding=\"async\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2021\/05\/93f6616461e99328d3460cf1e67ff1fc-1.png\" alt=\"Malware Gamarue: come funziona e come rimuoverlo\" \/><\/h3>\n<p>La pulizia del PC dal malware Gamarue e da tutti i componenti aggiuntivi, plug-in ed estensioni dannosi rimuover\u00e0 qualsiasi minaccia immediata sulla macchina, ma c&#8217;\u00e8 il rischio che le tue informazioni personali possano gi\u00e0 essere cadute nelle mani sbagliate.<\/p>\n<p>Per proteggerti, assicurati di sostituire tutte le tue password con altre nuove e pi\u00f9 efficaci. Inoltre, controlla i tuoi conti di e-banking per eventuali acquisti non autorizzati che potrebbero essere stati effettuati con le tue carte di credito. Avvisa la tua banca o l&#8217;emittente della carta di credito se noti un&#8217;attivit\u00e0 sospetta sulle tue carte di credito.<\/p>\n<p>Potrebbe non essere una cattiva idea controllare se anche i tuoi account sui social media non sono stati violati.<\/p>\n<hr \/>\n<h3>Scansiona tutte le unit\u00e0 rimovibili<img decoding=\"async\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2021\/05\/5edd8adafbdf4cd06ee1f6d2e61602b7-1.png\" alt=\"Malware Gamarue: come funziona e come rimuoverlo\" \/><\/h3>\n<p>Ma, forse per eliminare completamente la minaccia rappresentata dal malware che arriva attraverso le tue unit\u00e0 portatili, <a href=\"https:\/\/windowsreport.com\/antivirus-flash-drives\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">scansiona<\/a> sempre le <a href=\"https:\/\/windowsreport.com\/antivirus-flash-drives\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">unit\u00e0 USB<\/a> e qualsiasi dispositivo multimediale, prima di collegarli al tuo computer.<\/p>\n<p>Continuando con l&#8217;idea proposta nella prima soluzione, dovresti <strong>pulire<\/strong> periodicamente il <strong>tuo computer<\/strong> con una scansione completa, per rimuovere tutti i malware, virus e bug rilevati tramite il tuo browser web.<\/p>\n<p>\u00c8 importante sottolineare che assicurati che tutto il tuo software antivirus sia aggiornato e che sia sempre abilitato, soprattutto quando lavori online.<\/p>\n<p>In caso contrario, sii sempre vigile ed evita di visitare siti Web con certificati di sicurezza scaduti. Oggi pu\u00f2 essere Gamarue, domani potrebbe essere un malware totalmente nuovo, con una diversa modalit\u00e0 di infezione.<\/p>\n<hr \/>\n<p>Dicci se sei stato colpito dal malware Gamarue o se sei riuscito a eliminarlo. Qualsiasi feedback sar\u00e0 utile per la comunit\u00e0.<\/p>\n<hr \/>\n<p><strong>Nota del redattore<\/strong>: questo post \u00e8 stato originariamente pubblicato a settembre 2017 ed \u00e8 stato rinnovato e aggiornato a luglio 2020 per freschezza, accuratezza e completezza.<\/p>\n<hr \/>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">Fonte di registrazione:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/windowsreport.com\" class=\"external external_icon\">windowsreport.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se ti imbatti in Gamarue Malware sul tuo PC, leggi qui come entrare nel tuo sistema e scopri come rimuoverlo con le istruzioni che ti abbiamo fornito.<\/p>\n","protected":false},"author":1,"featured_media":135512,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[3042],"tags":[3059],"class_list":["post-104026","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-varie","tag-affiai-it"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/104026","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/comments?post=104026"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/104026\/revisions"}],"predecessor-version":[{"id":304221,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/posts\/104026\/revisions\/304221"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/media\/135512"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/media?parent=104026"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/categories?post=104026"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/it\/wp-json\/wp\/v2\/tags?post=104026"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}