Programa warsaw 1.3.1

Hoje, após formatar meu notebook Dell 1545, e por obrigação de pagar um boleto e sem tempo de ir ao Itaú, tive de colocar o malfadado GBplugin/Warsaw/core.exe, mas qual não foi minha surpresa, ao colocar o diagnósticoitaú (Gbplugin) via Mozzila-Firefox, não apareceram os seguintes diretórios Diebold e Warsaw, ainda não pesquisei se o acréscimo do programa da microsfot (Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005). Mais tarde responderei sobre esse programa. Assim, no meu Notebook, inexiste os dois programas acima citados.

Quando antes da formatação, escrevi poucas linhas no bloco de notas e o salvei com o nome de CORE.EXE e o substitui no Warsaw/Diebold e nunca mais tive problema com a ressuscitação dos mesmos. Essa diretiva peguei da internet  OK

Esse arquivo é um espião :  monitora seu PC e envia informações para alguem  .

Para eliminar não é nada fácil ,  eu consegui assim :

 Crie um CD de boot ou Pen Drive com uma versão compacta do windows, usando o PE Bulider. 

      Ou use o Hirens ,  Boot de CD.

    

    Desinstalar o Core.exe :  C:\arquivos de programas\diebold\warsaw\unistall

    Apague a seguinte pasta: C:\program files\gbplugin  ou c:\arquivos de programas\gbplugin

    Apague C:\Windows\Download Program Files; apague todos os arquivos que comecem com gb

    Apague: C:\Windows\System32\Drivers\GbpKm.sys

                 c:\windows\prefetch  =   warsaw.exe ,  standalone_dowloader.exe

 Apagar no registro (use o regedit)  :  HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES

apague os registros : GBPSV E WARSAW

Só complementando a informação anterior:

 Apague:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentcontrolSet\Services\GbpSv

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentcontrolSet1\Services\GbpSv

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentcontrolSet2\Services\GbpSv

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentcontrolSet3\Services\GbpSv

 Entre no "Localizar" do regedit :  Digite = RUN  ,  o que ele localizar com Warsaw, Core .  DELETE (F3 para continuar a busca)

 Reinicie o windows,  execute um limpador de registro : MVClean e o CCleaner ou Jetclean  . Utilize os dois softwares por 2 vezes.

 Vá em propriedade de conexão, conexão local, propriedades :  Desative o serviço da GAS Tecnologia Filter Drive

Instale o "process monitor" ,  software da Microsoft que monitora tudo em seu PC , Muito Bom .

Essas informações de alteração do registro , são seguras e eu mesmo fui descobrindo as chaves conforme o "rogue" da GBP voltava a re-instalar . Agora estou livre  e PC bem rapido.

Usei este método do Windows 7 e deu certo por enquanto. Já faz 15 horas e os programas não voltaram. Continuarei monitorando e se voltar em outro momento, aviso!

Concordo com você.  Do meu lado estou juntando uma documentação para tentar os modos legais (PROCOM, Ministério Público, Polícia Federal e, finalmente, o Jornal da Band daqui de Mato Grosso, onde já trabalhei).  Precisamos encontrar uma maneira de nos comunicar-mos, pois seu enderêço foi automaticamente apagado (por questões de "privacidade") pela Microsoft.

Caso alguém esteja interessado, consegui desinstalar o programa da seguinte maneira:

Com o auxílio de um desinstalador (Advanced Uninstaller Pro) removi o Warsaw.  Depois desinstalei o aplicativo do meu banco (Caixa Econômica).  O que não vi mencionado muitas vezes aqui é um outro programa da Gas Tecnologia chamado Gbp plug-in.  Esse fica em Arquivos de Programas e não permite ser desinstalado.  Portanto, fiz o boot do computador no modo de segurança, e simplesmente deletei a pasta.  Depois, reiniciei a máquina e usei o CCleaner para limpar o registro.  Por uma questão de segurança, configurei o firewall do Avast para bloquear qualquer tentativa do Warsaw da Gas Tecnologia acessar minha máquina.

Já faz quase duas semanas e até o momento não tive um problema sequer, e o Sistema Operacional está quase como novo.  Uns poucos problemas de configuração deixados pelos software da Gas Tecnologia estão sendo resolvidos de acordo com a necessidade.