Malware Gamarue: como funciona e como removê-lo
Win32 / Gamarue é conhecido por ter como alvo os principais navegadores, como Google Chrome, Internet Explorer e Mozilla Firefox. Ao adicionar extensões e navegadores duvidosos, o malware pode liberar adware com spam que retarda seu computador e atrapalha sua experiência de navegação.
Como remover malware Gamarue do seu computador
1 Analise o seu computador
Antes de qualquer coisa, você desejará neutralizar a ameaça do malware e impedir que ele se espalhe para o restante dos seus arquivos. A melhor maneira de fazer isso é reiniciando o computador no Modo de Segurança.
O Modo de segurança iniciará o PC apenas com os serviços básicos em execução, o que evita que o software malicioso instalado pelo malware seja iniciado na inicialização.
Então, é altamente recomendável que você execute uma verificação detalhada ou completa do seu computador, que deve remover todos os elementos maliciosos.
Por falar nisso, o Malwarebytes seria a solução certa, pois pode detectar uma ampla variedade de vírus, worms, cavalos de Tróia, rootkits e outros softwares prejudiciais, eliminando-os do seu sistema.
Malwarebytes é bastante popular, graças à sua interface amigável e opções intuitivas. Além disso, é uma das poucas soluções anti-malware premium que oferece uma versão gratuita sem limitações de tempo ou anúncios irritantes.
O processo de instalação é rápido e fácil. Depois de finalizar a configuração, o Malwarebytes assume as defesas do computador e substitui o Windows Defender como sua solução anti-malware primária.
Execute a opção de varredura sob demanda imediatamente após a instalação, para permitir que a ferramenta verifique se há vulnerabilidades no sistema do seu dispositivo. O processo pode levar até meia hora.
2 Pesquise manualmente o Registro do Windows em busca de malware malicioso
- Abra o Editor do Registro digitando regedit na barra de pesquisa. Abra com direitos de administrador.
- Em seguida, procure o seguinte caminho (abra pastas sucessivas até chegar lá):
**HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersion** - Clique duas vezes na pasta Versão atual para revelar um menu suspenso.
- Navegue no menu suspenso de cima para baixo e procure todas as pastas com Executar no título. Dependendo do seu computador, pode haver pastas como Executar, Executar uma vez e outras. Esses são programas configurados para serem executados automaticamente, assim que você iniciar o PC.
![Malware Gamarue: como funciona e como removê-lo]()
- Depois de localizar um, clique nele uma vez. Uma lista de arquivos será exibida na coluna à direita. Examine esses arquivos para escolher qualquer um que possa parecer suspeito. Para ter certeza de que os arquivos são realmente maliciosos, pesquise no Google e leia sobre cada um deles.
- Se você tiver certeza de que o arquivo é malicioso, clique com o botão direito nele para obter a opção de exclusão. Repita o processo com todas as outras pastas Executar, excluindo todos os malwares, até que o registro esteja limpo.
Mas cuidado, excluir ou fazer alterações nos arquivos errados do registro danificará o computador. Antes de continuar, faça backup do seu registro para poder restaurá-lo facilmente se algo der errado. Certifique-se de dar ao arquivo de backup um nome que você possa lembrar facilmente.
Se você não tem certeza se um arquivo é seguro ou não, procure ajuda profissional, pois você pode excluir alguns arquivos importantes.
Desfazer todas as alterações feitas nas configurações do navegador garante um navegador limpo e ajuda você a se livrar de extensões e add-ons com spam.
Vá até as configurações do seu navegador e navegue até a pasta Redefinir. No Chrome, por exemplo, a opção de reset pode ser encontrada nas configurações avançadas.
Isso retirará do seu navegador todas as extensões e complementos. Infelizmente, mesmo as extensões que você adicionou serão removidas. Portanto, você precisará adicioná-los todos do zero.
4 Desative a execução automática no Windows
Discutimos como drives USB e outros drives portáteis podem ser usados para espalhar malware como o Win32Gamarue. A infecção geralmente é uma consequência do recurso Autorun ou Autoplay, que é definido como padrão na maioria dos PCs com Windows.
Sempre que você conectar uma unidade externa ao computador, o PC usará a opção que você escolheu na última vez em que conectou uma unidade externa semelhante para abrir os arquivos na unidade.
A consequência é que, sem o Windows Defender ou proteção semelhante, o recurso Autorun executará inadvertidamente software malicioso que infectará seu computador.
O malware fará alterações prejudiciais no registro do seu PC e instalará plug-ins que roubam suas senhas e outras informações pessoais importantes. Uma maneira de evitar esse risco é desabilitar o Autorun em seu computador.
Com o recurso Autorun desativado, como na imagem acima, você pode ter certeza de que seu computador não executará automaticamente nenhum software malicioso anexado às unidades portáteis que você conectar ao computador.
Sempre há o risco de que essas unidades portáteis contenham malware, especialmente se você às vezes as usa em máquinas de outras pessoas ou para armazenar arquivos baixados da Internet.
Como prevenir infecções por Gamarue
Substitua suas senhas por outras mais fortes
Limpar o seu PC do malware Gamarue e de todos os complementos, plug-ins e extensões mal-intencionados removerá qualquer ameaça imediata em sua máquina, mas há o risco de suas informações pessoais já terem caído em mãos erradas.
Para se proteger, certifique-se de substituir todas as suas senhas por outras novas e mais fortes. Além disso, verifique suas contas bancárias eletrônicas em busca de compras não autorizadas que possam ter sido feitas com seus cartões de crédito. Notifique seu banco ou emissor do cartão de crédito se notar qualquer atividade suspeita em seus cartões de crédito.
Pode não ser uma má ideia verificar se suas contas de mídia social também não foram violadas.
Verificar todas as unidades removíveis![Malware Gamarue: como funciona e como removê-lo]()
Mas, talvez para eliminar totalmente a ameaça representada por malware que vem através de suas unidades portáteis, sempre verifique as unidades USB e qualquer dispositivo de mídia, antes de conectá-los ao seu computador.
Continuando a ideia apresentada na primeira solução, você deve limpar o seu computador periodicamente com uma varredura completa, para remover todos os malwares, vírus e bugs que pegar no navegador da web.
É importante observar que todo o seu software antivírus está atualizado e sempre ativado, especialmente quando você está trabalhando online.
Caso contrário, esteja sempre atento e evite visitar sites com certificados de segurança expirados. Hoje pode ser o Gamarue, amanhã pode ser um malware totalmente novo, com um modo diferente de infecção.
Diga-nos se você foi afetado pelo malware Gamarue ou se conseguiu eliminá-lo. Qualquer feedback será útil para a comunidade.
Nota do Editor: esta postagem foi publicada originalmente em setembro de 2017 e foi reformulada e atualizada em julho de 2020 para atualização, precisão e abrangência.
Fonte de gravação: windowsreport.com