Programa warsaw 1.3.1

já postei mais acima que consegui desinstalar o guardião itau e o warsaw com tudo o que tinha no

computador inclusive o registro.o programa agora não está mais no pc.

mas vocês não vão acreditar,mesmo não tendo nada do warsaw.exe no pc apareceu depois  um driver do warsaw localizado na pasta c:\arquivos de programas(x86)\gbplugin > wsftprp.sys.

ele aceita ser deletado da pasta e também ser removida a entrada do registro:

hklm\system\currentcontrolset\services  warsaw_pp (verifico pelo autoruns da sysinternals),ou

entra direto no regedit.

depois de deletado esse driver que está na pasta gbplugin da gás tecnologia e também a entrada do registro, algum tempo depois ele aparece de novo na pasta e também a entrada do registro.

a única coisa restante do warsaw que não consegui eliminar foi este bendito driver que aparece do nada.

deve ser recriado pelo próprio serviço dos módulos de proteção dos bancos(gbpsv) da gás.

agora para limpar essa desgraça só mesmo tirando tudo da gás tecnologia do pc.

o problema é que para quem acessa bancos isso não é possível.

vou dar de novo uma sugestão.quem quiser retirar tudo da gás (serviço gbpsv.exe)e estiver encontrando dificuldades,mesmo com as várias sugestões que se encontram na internet para retirada dos módulos de proteção da gás,a melhor maneira é usar um live cd do Linux,porque aí você deleta as pastas,os serviços e etc com os processos parados estando fora do Windows.depois limpa o resto.registro e qualquer rastro que sobrar. 

abraço a todos.

win 8.1 (64)

Airton , também apareceu esse programa em meu PC. Tinha conta do Itau mas nunca acessei desse meu PC,  malwarebytes já havia detectado alguns programas vindo dessa empresa. São programas de monitoriamento possivelmente  indesejáveis.  Warsaw tambem tem um programa que é navegador da internet . Lotado de programa espião e propaganda. 

Se o programa continua reinstalando automaticamente, ele deve está na tarefa agendadas do Windows. Isso já me deixa muito mais desconfiado.

É ridículo essa situação. Eu tive que bloquear todo e qualquer tipo de acesso ao Ita* e Banco do Bras*l na minha empresa por causa desse plugin da Wars*w/Dieb*ld. O spyware simplesmente detona entre 60% e 80% de processamento das máquinas! Solução homologada? Sei... E o mais irritante é que ninguém faz nada! Ninguém se pronuncia, sabendo que o plugin é uma verdadeira bomba relógio! A Micros*ft devia bloquear essa p*** automaticamente no Security Essentials e a G*s Tecnologia devia tomar vergonha na cara, admitir que seu plugin é um lixo e desenvolver tudo denovo do zero.

Carlos boa tarde,

Sua sugestão é a melhor até agora a respeito destes programas que se instalaram em nossos computadores sem nossa autorização, ou mesmo conhecimento. Em contato com a Microsoft esta disse que deveria ser o fornecedor a sanar tais problemas. O fornecedor é o Banco Itaú, que nem cliente sou, o Itaú informou que não tem responsabilidade alguma. Ficamos sem saída e com estes programas instalados que altera o desempenho do computador.  Se houver uma demanda enorme em cima da Microsoft e Itau acredito que teremos resultados positivos.