Programa warsaw 1.3.1

Recomendo não usarem o Internet Explorer e vão notar que este programa não volta a se reinstalar.

Nosso amigo dantethedanny levantou bem a questão. No meu caso ele se instala quando abro o site do Banco mercantil pelo Explorer, pois não estava conseguindo abrir pelo Chrome. Hoje não abir o Explorer e ele não se reinstalou.

Olá

Há duas semanas tive problemas com o dito Warsaw, só que na nova versão: 1.5.1.8886 64 bits.

Para não ficar redigitando toda a  história novamente, abaixo segue o e-mail que enviei à Gas Tecnologia hoje:

Boa tarde Gustavo.

Consegui seu endereço de e-mail através de um de seus colegas da Gas Tecnologia.

Meu problema é referente ao programa Warsaw que se auto-instala em minha máquina toda vez que esta é reinicializada.

Ele apareceu pela primeira vez no dia 12/03/2015 quando fiz uma atualização automática da Microsoft e esta proporcionou  o update do Microsoft Visual C++ 2013 (distributable) para x86 e x64.

Desde então, meu sistema de e-mails (Windows Live Mail e Microsoft Outlook) parou de funcionar.  Não consigo receber ou enviar mensagens.  O host de minhas contas de e-mail - Terra Networks - não pôde identificar o problema e eles nunca ouviram falar desse Warsaw.

Já usei vários tipos de desinstaladores, tanto o nativo do Windows como de terceiros, que vazem varreduras no registro, restos deixados pelo programa, etc.  Tambem escaneei minha máquina com o Avast anti-vírus e fiz buscas manuais pelo meu HD, deletando qualquer referência a Warsaw, Diebold, core.exe, entre outros.  Já restaurei minha máquina para antes da atualização e tudo o mais que pude imaginar. O resultado é sempre o mesmo.

Uma procura pela Internet e encontrei várias referências a esse programa que é realmente um transtorno para quem o teve instalado sem qualquer aviso, sem pedido de permissão e sem o conhecimento do usuario sobre sua instalação, o que por si, é uma total invasão de privacidade, e o torna extremamente suspeito.

Após ligar para a Gas Tecnologia, fui informado por uma pessoa que não se identificou, ou se o fez, não me lembro, que qualquer informação sobre o programa deveria ser requisitada através do telefone de suporte do site do meu banco - a Caixa Econômica, onde todos os atendentes do suporte técnico do site eram funcionários da Gas Tecnologia, que deveriam identificar-se e produzir um número de protocolo.  O telefone disponível é o 0800-726-0104. Porém, ao ligar para esse número, rececebe-se uma mensagem que o númerio mudou para 3004-1104.

Neste número, fui atentido por um tal de Luciano às 11:33h do dia 23/03/2015 - que recusou-se a dar-me seu nome completo - porém garantiu-me que a conversa estava sendo gravada (me pareceu que realmete estava) e que eu poderia requerê-la depois pelo SAC da Caixa; disse também que o serviço não gerava número de protocolo de atendimento e tão pouco ele era obrigado a fazê-lo segundo uma lei que ele citou no momento.  Ao ligar para o SAC da Caixa, fui atendido por Artur, que me gerou o número de protocolo 240315026857, porém este me disse que o serviço técnico não gera gravações e portanto eu não poderia ter acesso a tal.

Liguei novamente para a Gas Tecnologia e falei com uma pessoa da administração que me passou seu endereço de e-mail, me orientando que entrasse em contato com você.

Em nenhum momento de toda essa conversação, ninguém pode me explicar o quê exatamente esse programa faz, qual sua função, porque ele se infiltra secretamente no sistema e porque ele insiste em se auto-instalar.

Bem, gostaria imensamente de saber como desinstalar esse programa indesejável - Warsaw 1.5.1 - permanentemente do meu sistema, como evitar que o mesmo seja instalado novamente, e como fazer com que meus servidores de e-mail voltem a funcionar como antes.  No momento não tenho tempo e nem condições de reformatar minha máquina, que não é um brinquedo e nem uma acessório de passatempo.  Eu uso programas complexos, tenho uma vasta gama de personalizações e de plug-ins que me tomariam de duas a três semanas para colocar o computador em condições de trabalho novamente - isso sem falar no volume de back-ups que isso implica.  Eu faço edições de áudio, vídeo, imagens, 3D, entre outras coisas, e minha demanda de trabalho é grande.

Para terminar, preciso informar que já por alguns anos tenho instalado o plug-in de vocês - Gbp - e este nunca me deu problemas e nunca tive o Warsaw 1.3.1.  Eu rodo o Windows 7 Ultimate e este está totalmente atualizado.

Obrigado por qualquer ajuda ou informação que você possa me proporcionar.

Tenha um bom dia.

Luiz

O que devo acrescentar é que ontem precisei fazer um empréstimo automatico  no site da Caixa e após algumas tentativas desisti.  Liguei para o meu gerente - que é meu ex-sócio em um empreendimento e é um amigo de vários anos - e ele não sabia o por quê da recusa.  Alguns minutos após, recebi um telefonema de Belo Horizonte, MG - eu moro em Cuiaba, MT - dizendo que o meu empréstimo foi aprovado em um valor do dobro que eu pleiteava.  Isso corrobora a história de um dos participantes (desculpe, não me lembro o nome) que que os bancos estão nos monitorando.

Segundo, ainda ontem quando desinstalei pela enésima vez o tal de Warsaw, resolvi alterar as atribuições de meu firewall.  Tentei o do Windows e não consegui fazer a modificação desejada.  Rodo o Avast Internet Security e nele consegui bloquear o core.exe.  Hoje, enquanto lia o resto das 148 postagens sobre este assunto, e fui tentar aplicar uma das sugestões, substituir o core.exe por um arquivo de texto, não foi surpresa perceber que ele já estava instalado novamente em minha máquina.  Foi surpresa, no entanto, não conseguir encontrá-lo no meu HD.  Mas a boa notícia, é que o Avast indicou que esse executável foi bloqueado em várias tentativas de ficar online.  Um detalhe: não acessei o site da Caixa Econômica hoje.  Por enquanto, tenho mantido o Gbp plug-in, o objetivo é barrar o Warsaw.

Tenho usado o Advanced Uninstaller Pro e cada vez que o uso para livrar-me do Warsaw, tenho notado que o número de alterações do registro e arquivos relacionados estão diminuindo.  Isso, somado ao fato de que não consegui encontrar o core.exe enquanto ele estava  instalado me preocupa muito, pois indica que o programa, pelo menos essa nova versão, está se adaptando cada vez mais às medidas de remoção.  E ultimamente o uninstaller me diz que uma pasta ou arquivo não pode ser deletado.

Estou  tentando juntar documentação necessária para poder primeiramente dirigir-me ao PROCOM, do qual não espero grande ajuda, mas será uma documentação a mais.  O próximo passo será o Ministério Público Estadual, que deve, por lei, protocolar o pedido de investigação e, por ultimo, como tenho acesso ao Departamento de Jornalismo da Band, apresentar esse caso para que seja colocado no ar. Apesar de conhecer muita gente lá dentro, não sei o que esperar, pois como qualquer grupo de comunicação do país, eles apenas existem devido às suas alianças políticas.

Minha última alternativa é o Avaaz.  Para quem não conhece, é uma ONG que organiza petições por todo o mundo com a intenção de pressionar os responsáveis por qualquer coisa que estão fazendo contra o povo ou contra a natureza.  Qualquer um pode iniciar uma petição.  Eu definitivamente não tenho conhecimento técnico o suficiente para elaborar tal documento.  Qualquer ajuda será bem vinda.

Entrei nessa discussão para juntar-me a essa luta, compartilhar minhas "novas" experiências com a nova versão e saber qual a opinião de vocês sobre as atitudes que pretento tomar.

E finalmente, muito obrigado pelos links postados, pois serão adicionados às minhas documentações para convencer algum poder a tomar alguma iniciativa.

Abraços a todos,

Luiz.

No meu caso afetou navegação de páginas como facebook.com / google.com e gmail.com entre outros. Uso Win7 64 bits

Após remover o programa pelo painel de controle navego normalmente

Então passei a utilizar o Mozila Firefox, mas enfim, gosto muito do internet Explorer, porém fiquei sem opção de voltar a usá-lo já que lendo aqui o programa volta a ser instalado com o iexplorer.exe

Marcelo,

Este tipo trava seu computador porque trabalha, todo o tempo, fazendo "FootPrints". Entende-se por "footPrints, ou pegadas, a gravação, de tempos em tempos, do que o usuário está fazendo. Estes dados são gravados em blocos e enviados a um lugar remoto. Sabemos que é um espião, sabemos porque está lá, sabemos quem está interessado em fotografar o que fazemos. Sabemos mais, quem o confeccionou, o perfil da empresa que o produziu, quem buscou autorização na lei para fazê-lo.

E, tristemente, também sabemos que NÃO podemos nos livrar do espião, salvo removendo o problema, de um lado, mas perdendo o acesso aos Bancos.

Mas há outros espiões consagrados. Um deles é o Google Update.

Procure ler, e entender, o que está explicado no link https://ssd.eff.org/en/index.

Outra regra fundamental é leia seus emails na Web. Não use um programa cliente para baixar coisas no seu computador. O melhor site de email é o Gmail, mas há o Mail.com e um outro onde as mensagens entram e saem criptografadas, mas é de acesso mais restrito.

Ia recomendar um site que roda e detecta vulnerabilidades de Segurança. Está em mensagem acima mas não consegui localizar.

Rode o Belarc Advisor em seu computador, Use o Tor Browser como Navegador.