Programa warsaw 1.3.1

Ailton e todos,

Estes programa da Gas Tecnologia chamado Warsaw e seu parceiro o Core.exe são instalados quando você utiliza programas de um dos bancos abaixo em seu computador. Além deles roubarem seus dados sem seu conhecimento, violando a sua privacidade (até que ponto os bancos e terceiros estariam envolvidos nisso pois é do interesse deles saberem de seus interesses e gostos para oferecerem serviços à você?!) ele também reduz a capacidade operacional de seu computador, tornando-o extremamente lento devido a conflitos com outros softwares nativos de sua máquina e até com sistema operacional e processador fazendo este último trabalhar sobre altas temperaturas.

Recomenda-se deixar de utilizar os programas desses bancos e não deixem de fazer os procedimentos sugeridos no site http://www.lofrano.com.br/ 

E é recomendado retirar todos os programas dos seguintes bancos: Caixa Econômica, Bco do Nordeste, Bco da Amazonia, Baneste, Unicred, Sicredi, Mercantil do Brasil, Santander, Banco do Brasil e Banco Itaú de sua máquina pois estes bancos utilizam este verme da Gas Tecnologia.

Pelo menos até que os bancos sanem o problema (se é que eles tem interesse em sanar).

Obrigado pelo link.  Consegui encontrar mais um grupo de usuários descontentes e preocupados com o brinquedo da Gas Tecnologia.  Mais documentação para meu processo...

Arquivos que não podem ser removidos "online", ou seja, quando o sistema operacional está ativo, podem ser facilmente removidos com o uso de um LiveDVD do Ubuntu (um Linux que roda direto do DVD, sem instalar nada no computador), o Rescue Disk da Kaspersky (recomendo demais) ou o Hiren's BCD (este, inclusive, serve também para reparos mais graves ou remover aqueles vírus que ficam MUITO escondidos, nele tem uma versão 'pocket' do Avast). Todos eles são gratuitos, e uma "mão na roda" pra remover e/ou consertar diversos problemas no computador.

No seu caso, Trackfinder, já que o WarSaw está ativo, não há muito o que fazer... pelo que temos neste tópico, uma hora ou outra ele vai voltar. Sites de banco só funcionam 100% bem no Internet Explorer mesmo, infelizmente. Se der algum erro e você falar pra qualquer suporte que não está usando o IE, lá vem essa bronca.

Recomendo também uma visita ao site www.linhadefensiva.org . Não sei se eles tem conhecimento do WarSaw ou deste tópico, mas eles tem programas muito úteis ali, e geralmente ajudam online, na hora.

Acho que tudo tem a ver com o browser no qual você cadastrou o acesso ao seu banco.  Também uso o Internet Explorer e, apesar de isso não ser uma regra, normalmente o Warsaw se instala apenas quando eu acesso o site da Caixa Econômica. Às vezes fico alguns dias sem tê-lo em minha máquina e de repente, ao iniciá-la, lá está o dito.

Em relação à minha mensagem anterior, quando comentei que o uninstaller não conseguiu deletar uma pasta ou arquivo, acho que encontrei-o.  Está na raiz do drive C. Está como ".md", sem título.  Uma pesquisa informou que esta extenção é de um arquivo de texto e pode ser aberto com o NotePad, e o texto contido está criptografado.  Acho que seja ele pois só aparece depois que o Warsaw se instala. Já o deletei várias vezes e definitivamente não faz parte do sistema.