Gamarue ist eine invasive und eine der schwerwiegendsten Malware- Arten. Das von Microsoft Software Security als Win32 / Gamarue Malware bezeichnete Programm übernimmt buchstäblich Ihren Computer. Die Malware kann die Sicherheitseinstellungen Ihres PCs ändern sowie schädliche Dateien aus dem Internet herunterladen und auf Ihrem Computer installieren.

Diese Malware-Familie lädt Dateien und Ordner direkt in die Registrierung Ihres PCs herunter und installiert sie, um einige Funktionen zu deaktivieren und Berechtigungen für andere zu erhalten. Die Gamarue-Malware nimmt auch Änderungen an den Einstellungen Ihres Webbrowsers vor und fügt Symbolleisten, Adware, Browser-Weiterleitungen, Add-Ons und Erweiterungen hinzu. All dies, ohne jemals nach Ihrer Erlaubnis zu fragen.

Wie Gamarue Malware Computer infiziert

Es gibt viele Möglichkeiten, wie sich die Gamarue-Malware in Ihr Computersystem einschleusen kann. Dies kann durch infizierte USB-Laufwerke und externe Festplatten geschehen, die Sie an Ihren Computer anschließen, sowie durch Anhänge an Spam-E-Mails, die in Ihrem Posteingang angezeigt werden. Die Malware lädt dann schädliche Dateien auf Ihren Computer herunter und nimmt Registrierungsänderungen vor.

Am beunruhigendsten ist, dass Gamarue als erstes Änderungen am Startordner in der Registrierung vornimmt, sobald er Ihren Computer infiziert, sodass alle von ihm installierten Rogue-Programme beim Start gestartet werden. Sobald dies geschieht, sind Sie buchstäblich der Malware ausgeliefert. Microsoft nennt einige Anzeichen, anhand derer Sie feststellen können, ob Gamarue Ihren Computer infiziert hat:

Die Malware öffnet Sie für alle Arten von Bedrohungen. Zum einen kann es Hackern den Fernzugriff auf Ihren Computer ermöglichen. Sie verwenden Plugins und andere Add-Ons, die die Malware auf Ihrem Computer installiert, um Ihre persönlichen Daten, einschließlich Passwörtern und Bankdaten, zu sammeln.

Abgesehen davon, dass Sie diesen Bedrohungen ausgesetzt sind, nimmt die Malware auch Änderungen an Ihrem Computer und Browser vor, die die Tür für Viren öffnen können, die Ihren Computer beschädigen und Ihre Dateien beschädigen.

Von Win32 / Gamarue ist bekannt, dass es auf wichtige Browser wie Google Chrome, Internet Explorer und Mozilla Firefox abzielt. Durch das Hinzufügen von Erweiterungen und zweifelhaften Browsern kann die Malware spammige Adware freisetzen, die Ihren Computer verlangsamt und Ihr Surferlebnis stört.

So entfernen Sie Gamarue-Malware von Ihrem Computer

Unnötig zu erwähnen, dass Sie, sobald Sie feststellen, dass sich Ihr Computer ungewöhnlich verhält, verdächtige Erweiterungen und Add-Ons in Ihrem Browser anzeigen oder eine verdächtig aussehende E-Mail geöffnet haben, sofort nach dem Grund suchen möchten.

Bevor Sie etwas unternehmen, sollten Sie die Malware-Bedrohung neutralisieren und verhindern, dass sie sich auf den Rest Ihrer Dateien ausbreitet. Am besten starten Sie Ihren Computer im abgesicherten Modus neu. Im abgesicherten Modus wird der PC nur mit den Basisdiensten gestartet, wodurch verhindert wird, dass die von der Malware installierte Schadsoftware beim Start gestartet wird.

Microsoft verfügt über mehrere kostenlose Tools, mit denen Sie Malware-Angriffe verhindern können. Für Benutzer von Windows 7 und Windows Vista gibt es Microsoft Security Essentials. Wenn Sie die Windows-Versionen 8 und 10 verwenden, gibt es ein Windows Defender-Antivirenprogramm. Für den Fall, dass Ihre Antiviren-Apps aus irgendeinem Grund deaktiviert waren, bietet Microsoft ein kostenloses Tool zum Entfernen von schädlicher Software an. Diese Lösung wird zuerst erläutert:

Lösung 1 - Scannen Sie Ihren Computer

Es gibt verschiedene Tools, mit denen Sie Ihren Computer auf mögliche Malware-Infektionen überprüfen können. Einige, wie Malwarebytes, sind kostenpflichtig, andere können kostenlos heruntergeladen und verwendet werden. Für die kostenlosen Tools können Sie nichts Besseres tun, als Microsoft-eigene Tools zu verwenden. Und das Microsoft-Tool zum Entfernen bösartiger Software ist gut.

Sobald Sie das Tool heruntergeladen und die Installation zugelassen haben, werden Sie aufgefordert, eine Scanoption auszuwählen. Ich habe die Quick Scan Option gewählt:

Der vollständige Scan kann mehrere Stunden dauern. Der von mir gewählte Schnellscan war in weniger als einer Minute abgeschlossen.

Nach dem Scan wird eine Meldung mit den Scanergebnissen angezeigt. Das Tool bietet Ihnen die Möglichkeit, den vollständigen Bericht zu öffnen. Ich habe die Option gewählt. Dies ist Teil des Berichts:

Wie Sie sehen können, wurde Win3 / Gamarue, das dritte Element in der Liste im obigen Bild, als nicht bedrohlich markiert. Mein Computer ist vorerst frei von Malware. Eine andere Möglichkeit, Ihren Computer zu scannen und von Gamarue installierte schädliche Software zu löschen, besteht darin, manuell in der Windows-Registrierung danach zu suchen:

Lösung 2 - Durchsuchen Sie die Windows-Registrierung manuell nach bösartiger Malware

Die Tatsache, dass die Malware-Familie Gamarue Ihren Computer infiziert, indem sie schädliche Dateien zur Registrierung Ihres Computers hinzufügt, bedeutet, dass Sie die Registrierung manuell durchsuchen und von dort entfernen können.

Beachten Sie jedoch, dass das Löschen oder Ändern der falschen Dateien in Ihrer Registrierung Ihrem Computer schaden kann. Sichern Sie Ihre Registrierung, bevor Sie fortfahren, damit Sie sie problemlos wiederherstellen können, wenn ein Fehler auftritt. Geben Sie Ihrer Sicherungsdatei einen Namen, den Sie leicht wieder aufrufen können.

Um den Registrierungseditor zu öffnen, klicken Sie auf das Windows-Startsymbol, geben Sie regedit in die Suchleiste ein und drücken Sie die Eingabetaste. Nachdem Sie der Anwendung die erforderliche Berechtigung erteilt haben, wird der Registrierungseditor geöffnet. Dort navigieren Sie in der folgenden Reihenfolge:

HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows> CurrentVersion

Doppelklicken Sie auf den Ordner Aktuelle Version, um ein Dropdown-Menü anzuzeigen. Durchsuchen Sie das Dropdown-Menü von oben nach unten und suchen Sie mit Ausführen im Titel nach allen Ordnern. Abhängig von Ihrem Computer können Ordner wie " Ausführen", " Einmal ausführen" und andere vorhanden sein. Dies sind Programme, die so eingestellt sind, dass sie automatisch ausgeführt werden, sobald Sie den PC starten.

Sobald Sie einen gefunden haben, klicken Sie einmal darauf. Eine Liste der Dateien wird in der rechten Spalte angezeigt. Durchsuchen Sie diese Dateien nach verdächtigen Dateien. Um sicherzugehen, dass die Dateien tatsächlich bösartig sind, gehen Sie auf Google und lesen Sie die einzelnen Dateien durch. Es besteht immer die Möglichkeit, dass einige möglicherweise wichtige Systemdateien enthalten, die Sie niemals löschen oder ändern sollten.

Kündigen Sie und lassen Sie sich von einem Fachmann helfen, wenn Sie sich nicht sicher sind, womit Sie es zu tun haben. Wenn Sie sicher sind, dass die Datei schädlich ist, klicken Sie mit der rechten Maustaste darauf, um die Löschoption zu erhalten. Wiederholen Sie den Vorgang mit allen anderen Run- Ordnern und löschen Sie alle Malware, bis die Registrierung sauber ist.

Lösung 3 - Setzen Sie Ihre Browsereinstellungen zurück

Nachdem Sie die Gamarue-Infektion aus der Registrierung Ihres Computers und anderen Dateiordnern entfernt haben, müssen Sie eine gute Anti-Malware-Software installieren. Bevor Sie dies jedoch tun, möchten Sie möglicherweise alle an Ihren Browsereinstellungen vorgenommenen Änderungen rückgängig machen. Am einfachsten entfernen Sie alle diese Erweiterungen und Spam-Add-Ons, indem Sie die Einstellungen Ihres Browsers auf die ursprünglichen Standardeinstellungen zurücksetzen.

Gehen Sie zu den Einstellungen Ihres Browsers und navigieren Sie zum Ordner Zurücksetzen. In Chrome ist die Schaltfläche "Zurücksetzen" die allerletzte unter " Erweiterte Einstellungen". Dadurch wird Ihr Browser von allen Erweiterungen und Add-Ons befreit. Leider werden auch die Erweiterungen, die Sie selbst hinzugefügt haben, entfernt. Sie müssen sie also alle von Grund auf neu hinzufügen.

Lösung 4 - Deaktivieren Sie die automatische Ausführung in Windows

Wir haben diskutiert, wie USB-Sticks und andere tragbare Laufwerke zur Verbreitung von Malware wie Win32Gamarue verwendet werden können. Eine Infektion ist normalerweise eine Folge der Autorun- oder Autoplay-Funktion, die auf den meisten Windows-PCs standardmäßig eingestellt ist. Jedes Mal, wenn Sie ein externes Laufwerk an Ihren Computer anschließen, verwendet der PC die Option, die Sie beim letzten Anschließen eines ähnlichen externen Laufwerks ausgewählt haben, um die Dateien auf dem Laufwerk zu öffnen.

Die Folge ist, dass die Autorun-Funktion ohne Windows Defender oder ähnlichen Schutz versehentlich schädliche Software ausführt, die Ihren Computer infiziert. Die Malware nimmt dann schädliche Änderungen an der Registrierung Ihres PCs vor und installiert Plugins, die Ihre Kennwörter und andere wichtige persönliche Informationen stehlen. Eine Möglichkeit, dieses Risiko zu vermeiden, besteht darin, Autorun auf Ihrem Computer zu deaktivieren.

Wenn die Autorun-Funktion deaktiviert ist (siehe Abbildung oben), können Sie sicher sein, dass auf Ihrem Computer keine schädliche Software ausgeführt wird, die an die tragbaren Laufwerke angeschlossen ist, die Sie möglicherweise an Ihren Computer anschließen. Es besteht immer das Risiko, dass diese tragbaren Laufwerke Malware enthalten, insbesondere wenn Sie sie manchmal auf Computern anderer verwenden oder wenn Sie sie zum Speichern von Dateien verwenden, die Sie aus dem Internet herunterladen.

So verhindern Sie Gamarue-Infektionen

Ersetzen Sie Ihre Passwörter durch stärkere

Wenn Sie Ihren PC von der Gamarue-Malware und allen schädlichen Add-Ons, Plug-Ins und Erweiterungen säubern, die möglicherweise Ihrem PC und Browser hinzugefügt wurden, wird dies wahrscheinlich einige Zeit in Anspruch nehmen. Dadurch wird zwar jede unmittelbare Bedrohung Ihres Computers beseitigt, es besteht jedoch die Gefahr, dass Ihre persönlichen Daten bereits in die falschen Hände geraten sind.

Um sich zu schützen, müssen Sie alle Kennwörter durch neue, stärkere ersetzen. Überprüfen Sie auch Ihre E-Banking-Konten auf nicht autorisierte Einkäufe, die möglicherweise mit Ihren Kreditkarten getätigt wurden. Benachrichtigen Sie Ihre Bank oder Ihren Kreditkartenaussteller, wenn Sie verdächtige Aktivitäten auf Ihren Kreditkarten bemerken. Es ist möglicherweise keine schlechte Idee, zu überprüfen, ob Ihre Social-Media-Konten auch nicht verletzt wurden.

Scannen Sie alle Wechseldatenträger

Um die Bedrohung durch Malware, die von Ihren tragbaren Laufwerken ausgeht, vollständig zu beseitigen, sollten Sie jedoch immer USB-Laufwerke und alle Mediengeräte scannen, bevor Sie sie an Ihren Computer anschließen. Es empfiehlt sich auch, Ihren Computer regelmäßig zu säubern, um alle Malware, Viren und Fehler zu entfernen, die Sie über Ihren Webbrowser gefunden haben.

Stellen Sie vor allem sicher, dass Ihre gesamte Antivirensoftware auf dem neuesten Stand ist und immer aktiviert ist, insbesondere wenn Sie online arbeiten. Andernfalls seien Sie stets wachsam und vermeiden Sie den Besuch von Websites mit abgelaufenen Sicherheitszertifikaten. Heute kann es sich um Gamarue handeln, morgen um eine völlig neue Malware mit einem anderen Infektionsmodus.