Malware Gamarue: comment ça marche et comment le supprimer

  • Si votre PC a été infecté par le malware Gamarue, vous devez le supprimer de toute urgence.
  • La première chose à faire est de scanner et de supprimer le virus avec un logiciel antivirus dédié.
  • Vous pouvez également rechercher manuellement le logiciel malveillant dans le registre Windows et le supprimer vous-même.
  • Réinitialisez votre navigateur pour supprimer tout module complémentaire qui aurait pu être infecté par le malware Gamarue.
supprimer les logiciels malveillants gamarue
ESET Antivirus est livré avec tous les outils de sécurité dont vous pourriez avoir besoin pour protéger vos données et votre vie privée, notamment :
  • Protection contre les logiciels malveillants zero-day
  • Configuration et interface utilisateur intuitives
  • Prise en charge multiplateforme
  • Cryptage de niveau bancaire
  • Faible configuration requise
  • Protection avancée contre les logiciels malveillants

Un programme antivirus doit être rapide, efficace et rentable, et celui-ci les a tous.

Le gamarue est une maladie invasive et l'une des plus graves

malware tensions autour. Surnommé Win32/Gamarue Malware par Microsoft Software Security, le programme fonctionne littéralement pour prendre le contrôle de votre ordinateur.

Le malware peut modifier les paramètres de sécurité de votre PC ainsi que télécharger des fichiers malveillants depuis Internet et les installer sur votre ordinateur.

Cette famille de logiciels malveillants téléchargera et installera des fichiers et des dossiers directement dans le registre de votre PC pour désactiver certaines fonctions et obtenir l'autorisation pour d'autres.

Le malware Gamarue apportera également des modifications aux paramètres de votre navigateur Web et ajoutera des barres d'outils, des logiciels publicitaires, des redirections de navigateur, des modules complémentaires et des extensions. Tout cela sans jamais demander votre permission.

Comment le malware Gamarue infecte-t-il les ordinateurs ?

Le malware Gamarue peut s'introduire de plusieurs manières dans votre système informatique. Il peut être infecté USB disques.

Cela affecte également les disques durs externes que vous connectez à votre ordinateur, ainsi que les pièces jointes aux e-mails de spam qui s'affichent dans votre boîte de réception.

Le malware téléchargera ensuite des fichiers malveillants sur votre ordinateur et apportera des modifications au registre.

Peut-être le plus troublant, le premier acte de Gamarue une fois qu'il infecte votre ordinateur est d'apporter des modifications au dossier de démarrage dans le registre afin que tous les logiciels malveillants qu'il installe se lancent au démarrage.

Une fois que cela se produit, vous êtes littéralement à la merci du malware. Microsoft cite quelques signes que vous pouvez utiliser pour savoir si Gamarue a infecté votre ordinateur :

Le malware vous ouvre à toutes sortes de menaces. D'une part, il peut donner aux pirates un accès à distance à votre ordinateur.

Ils utiliseront des plugins et d'autres modules complémentaires installés par les logiciels malveillants sur votre ordinateur pour collecter vos informations personnelles, y compris les mots de passe et les informations bancaires.

En plus de vous exposer à ces menaces, le logiciel malveillant apportera également des modifications à votre ordinateur et à votre navigateur, ce qui peut ouvrir la porte à des virus qui endommagent votre ordinateur et corrompent vos fichiers.

Win32/Gamarue est connu pour cibler les principaux navigateurs tels que Google Chrome, Internet Explorer et Mozilla Firefox.

En ajoutant des extensions et des navigateurs douteux, le malware peut déclencher un logiciel publicitaire spam qui ralentit votre ordinateur et perturbe votre expérience de navigation.


Comment supprimer le malware Gamarue de votre ordinateur

1. Scannez votre ordinateur

Avant de faire quoi que ce soit, vous devez neutraliser la menace des logiciels malveillants et l'empêcher de se propager au reste de vos fichiers. La meilleure façon de le faire est de redémarrer votre ordinateur en mode sans échec.

Si vous rencontrez des problèmes en essayant de redémarrer votre PC en mode sans échec, cela guide génial vous aidera à les corriger.

Le mode sans échec démarrera le PC avec uniquement les services de base en cours d'exécution, ce qui empêchera le logiciel malveillant installé par le logiciel malveillant de se lancer au démarrage.

Ensuite, nous vous recommandons fortement d'exécuter une analyse approfondie ou complète de votre ordinateur, qui devrait supprimer tous les éléments malveillants.

Sur cette note, un antivirus serait la bonne solution car il peut détecter un large éventail de virus, vers, chevaux de Troie, rootkits et autres logiciels nuisibles, l'éliminant ainsi de votre système.

Le logiciel est assez populaire, grâce à son interface conviviale et ses options intuitives.

Le processus d'installation est rapide et facile. Une fois la configuration finalisée, l'antivirus prend en charge les défenses de l'ordinateur et remplace Windows Defender comme votre principale solution anti-malware.

Exécutez l'option d'analyse à la demande immédiatement après l'installation, pour permettre à l'outil de rechercher les vulnérabilités dans le système de votre appareil. Le processus peut prendre jusqu'à une demi-heure.

Sécurité intelligente ESET

Sécurité intelligente ESET

ESET Smart Security offre une protection et une suppression en temps réel des logiciels malveillants, publicitaires et autres logiciels nuisibles les plus dangereux.

Vérifiez le prixVisitez le site Web

2. Rechercher manuellement dans le registre Windows les logiciels malveillants malveillants

  1. Ouvrez le Éditeur de registre en tappant regedit dans la barre de recherche. Ouvrir avec les droits d'administrateur.
  2. Ensuite, recherchez le chemin suivant (ouvrez les dossiers successifs jusqu'à ce que vous y arriviez): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
  3. Double-cliquez sur le Version actuelle dossier pour afficher un menu déroulant.
  4. Parcourez le menu déroulant de haut en bas et recherchez tous les dossiers avec Cours dans le titre.
  5. Selon votre ordinateur, il peut y avoir des dossiers comme Cours,Exécuter une fois, et d'autres.
  6. Ce sont des programmes qui sont configurés pour s'exécuter automatiquement, dès que vous démarrez le PC.
  7. Une fois que vous en avez localisé un, cliquez dessus une fois.
    • Une liste de fichiers s'affichera dans la colonne de droite.
    • Scannez ces fichiers pour sélectionner ceux qui peuvent sembler suspects.
    • Pour être sûr que les fichiers sont effectivement malveillants, google et lisez chacun d'eux.
  8. Si vous êtes sûr que le fichier est malveillant, faites un clic droit dessus pour obtenir le effacer option.
  9. Répétez le processus avec tous les autres Cours dossiers, en supprimant tous les logiciels malveillants, jusqu'à ce que le registre soit propre.

Mais attention, supprimer ou modifier les mauvais fichiers dans votre registre endommagera votre ordinateur. Avant de continuer, sauvegardez votre registre afin de pouvoir le restaurer facilement en cas de problème.

Si vous ne savez pas comment sauvegarder votre Windows 10, apprenez tout à ce sujet dans ce article complet et voyez ce que vous devez faire.

Si vous n'êtes pas sûr qu'un fichier soit sûr ou non, il vaut mieux chercher de l'aide professionnelle, car vous pourriez supprimer certains fichiers importants.


3. Réinitialiser les paramètres de votre navigateur

  1. Rendez-vous dans les paramètres de votre navigateur et accédez au Réinitialiser dossier.
  2. Dans Chrome, par exemple, l'option de réinitialisation se trouve dans Réglages avancés.
  3. Voilà. Votre navigateur sera dépouillé de toutes les extensions et modules complémentaires.

L'annulation de toutes les modifications apportées aux paramètres de votre navigateur garantit un navigateur propre et vous aide à vous débarrasser des extensions et des modules complémentaires de spam.

Cela supprimera votre navigateur de toutes les extensions et modules complémentaires. Malheureusement, même les extensions que vous avez ajoutées vous-même seront supprimées. Vous devrez donc tous les ajouter à partir de zéro.

Nous vous recommandons également de passer à un navigateur plus sûr qui aura une sorte de système de blocage des publicités intégré et des fonctionnalités de protection supplémentaires qui vous protégeront des logiciels malveillants.

Obtenez Opéra


4. Désactiver l'exécution automatique sous Windows

Nous avons expliqué comment les clés USB et autres lecteurs portables peuvent être utilisés pour propager des logiciels malveillants comme Win32Gamarue.

L'infection est généralement une conséquence de la fonction Autorun ou Autoplay qui est définie par défaut sur la plupart des PC Windows.

Chaque fois que vous connectez un lecteur externe à votre ordinateur, le PC utilisera l'option que vous avez choisie la dernière fois que vous avez connecté un lecteur externe similaire pour ouvrir les fichiers sur le lecteur.

La conséquence est que, sans Windows Defender ou une protection similaire, la fonction Autorun exécutera par inadvertance un logiciel malveillant qui infectera votre ordinateur.

Le malware apportera alors des modifications nuisibles au registre de votre PC et installera des plugins qui voleront vos mots de passe et autres informations personnelles importantes.

Une façon d'éviter ce risque est de désactiver l'exécution automatique sur votre ordinateur. Nous avons écrit un article utile dédié à la désactivation de la fonction d'exécution automatique dans Windows 10, alors vérifiez-le.

Avec la fonction d'exécution automatique désactivée, comme dans l'image ci-dessus, vous pouvez être sûr que votre ordinateur ne exécuter automatiquement tout logiciel malveillant attaché aux lecteurs portables que vous pouvez connecter à votre l'ordinateur.

Il y a toujours un risque que ces disques portables contiennent des logiciels malveillants, surtout si vous les utilisez parfois sur les machines d'autres personnes ou si vous les utilisez pour stocker des fichiers que vous téléchargez sur Internet.


Comment prévenir les infections à Gamarue

1. Remplacez vos mots de passe par des plus forts

Nettoyer votre PC du malware Gamarue et de tous les modules complémentaires, plugins et extensions malveillants supprimera toute menace immédiate sur votre machine.

Cependant, il existe un risque que vos informations personnelles soient déjà tombées entre de mauvaises mains.

Pour vous protéger, assurez-vous de remplacer tous vos mots de passe par de nouveaux et plus forts. Vérifiez également vos comptes e-banking pour tout achat non autorisé qui aurait pu être effectué.

Avertissez votre banque ou l'émetteur de votre carte de crédit si vous remarquez une activité suspecte sur vos cartes de crédit.

Ce n'est peut-être pas une mauvaise idée de vérifier si vos comptes de réseaux sociaux n'ont pas été piratés également.


2. Analyser tous les lecteurs amovibles

Mais, peut-être pour éliminer totalement la menace posée par les logiciels malveillants qui transitent par vos lecteurs portables, analysez toujours les lecteurs USB et tout périphérique multimédia avant de les connecter à votre ordinateur.

Si vous ne savez pas comment scanner votre clé USB, consultez ceci liste rapide du meilleur antivirus pour la numérisation USB.

Poursuivant l'idée avancée dans la première solution, vous devriez nettoyer votre ordinateur périodiquement avec une analyse complète, pour supprimer tous les logiciels malveillants, virus et bogues que vous détectez via votre navigateur Internet.

Surtout, assurez-vous que tous vos logiciels antivirus sont à jour et qu'ils sont toujours activés, surtout lorsque vous travaillez en ligne.

Sinon, soyez toujours vigilant et évitez de visiter des sites Web avec des certificats de sécurité expirés. Aujourd'hui, cela peut être Gamarue, demain ce peut être un tout nouveau malware, avec un mode d'infection différent.


Dites-nous si vous avez été touché par le malware Gamarue ou si vous avez réussi à l'éliminer. Tout commentaire sera utile à la communauté.

Questions fréquemment posées

  • En fonction de votre problème, nous pouvons vous proposer des solutions de dépannage générales ou des solutions plus spécifiques. Dans l'ensemble, vous devez utiliser un outil de suppression de logiciels malveillants. Vous pouvez trouver beaucoup dans ce liste utile des meilleurs logiciels antivirus.

  • Les pirates informatiques pénètrent dans votre PC par le biais de logiciels malveillants qui volent vos données, tels que les mots de passe et autres informations de connexion. Vous pouvez les empêcher de le faire en installant un antivirus à partir de ce liste détaillée.

  • La plupart des meilleurs développeurs antivirus proposent une version gratuite du logiciel antivirus principal; vous devriez en essayer quelques-uns liste abondante pour voir lequel vous convient le mieux.

Microsoft prend des mesures contre la menace du botnet du malware Phorpeix

Microsoft prend des mesures contre la menace du botnet du malware PhorpeixLogiciels Malveillants

L'équipe de sécurité de Microsoft enquête actuellement sur le tristement célèbre botnet Phorpiex.Cette les logiciels malveillants sont connus pour propager le ransomware Avaddon sur les PC des util...

Lire la suite
Des chercheurs publient des informations sur les logiciels malveillants Windows 10 UAC

Des chercheurs publient des informations sur les logiciels malveillants Windows 10 UACLogiciels MalveillantsUacWindows 10

Windows 10 est un système d'exploitation qui offre une sécurité accrue, entre autres choses intéressantes. Cependant, les fonctionnalités de sécurité améliorées ne sont pas parfaites car une nouvel...

Lire la suite
Le piratage de Windows God Mode peut attirer les attaquants de logiciels malveillants

Le piratage de Windows God Mode peut attirer les attaquants de logiciels malveillantsLogiciels MalveillantsMode Dieu

Il existe un hack Windows connu sous le nom de God Mode et à première vue, on pourrait facilement le croire pour permettre aux pirates de contrôler complètement un ordinateur. Cependant, ce n'est p...

Lire la suite