Post reply

Note: this post will not display until it's been approved by a moderator.

Name:
Email:
Subject:
Message icon:
Verification:
Type the letters shown in the picture
Listen to the letters / Request another image

Type the letters shown in the picture:
Escreva "convidado" (sem as aspas) na caixa ao lado (ou abaixo).:

shortcuts: hit alt+s to submit/post or alt+p to preview


Topic Summary

Posted by: André
« on: April 23, 2012, 03:57:52 AM »

Obrigado pela dica, Rui. O Scupper (http://www.s3c.com.br/scupper) foi o único que funcionou para a remoção !

Abs.,

André
Posted by: diego
« on: June 10, 2011, 02:52:48 PM »

Tive esse problema aqui na empresa e o Scupper funcionou perfeitamente.

Depois de uns 3 reboots e todos os plugins parados eu consegui deletar a pasta e agora o serviço não sobe mais. só deu um erro na hora de abrir o IExplorer a primeira vez após deletar.
Posted by: dcampos
« on: January 18, 2011, 07:02:38 PM »

Quote from: Ruy on January 07, 2011, 12:37:34 PM
Tem um software chamado Scupper que mata esse plugin
Vc seleciona a pasta do GBPlugin marca todos e manda desativar
Se sobrar algum depois vc desativa novamente
http://www.s3c.com.br/scupper

Opa! Bom saber.
Até porque esse script do primeiro post já deixou de funcionar a tempos.

Quote from: VR5 on January 09, 2011, 12:21:20 PM
Uma coisa que ninguém ainda não respondeu: qual a FINALIDADE desse complemento? Alguma ele deve ter, não é? Se for por segurança bancária prefiro manter ele mesmo. Ressaltando que o antivirus que possuo (AVG comprado) nunca deu problema com ele...

Esse plugin é para proteção dos acessos a certos bancos, via Internet. Normalmente ele não causará problemas e nem você saberá que ele sequer existe.
O problema está em quando um arquivo do plugin é infectado, como já aconteceu comigo. Aí você usa esse programa que o amigo aí postou ou tira o HD e coloca em outra máquina para fazer a remoção forçada do danado na munheca.

[]'s
Daniel
Posted by: VR5
« on: January 09, 2011, 12:21:20 PM »

Uma coisa que ninguém ainda não respondeu: qual a FINALIDADE desse complemento? Alguma ele deve ter, não é? Se for por segurança bancária prefiro manter ele mesmo. Ressaltando que o antivirus que possuo (AVG comprado) nunca deu problema com ele...
Posted by: Ruy
« on: January 07, 2011, 12:37:34 PM »

Tem um software chamado Scupper que mata esse plugin
Vc seleciona a pasta do GBPlugin marca todos e manda desativar
Se sobrar algum depois vc desativa novamente
http://www.s3c.com.br/scupper

Posted by: Jefferson
« on: August 26, 2010, 04:03:59 PM »

Quote from: lobo on August 26, 2010, 03:43:39 PM
Tentei baixar o .rar para dar uma olhada e o módulo Webguard do Avira alertou como endereço perigoso e bloqueou o acesso.

Há algo de errado no endereço ou foi mesmo um falso positivo?

Vou repetir o que já disse antes:

"Um antivirus inevitavelmente vai considerar isso maligno. Seja maligno mesmo ou não."
Posted by: lobo
« on: August 26, 2010, 03:43:39 PM »

Tentei baixar o .rar para dar uma olhada e o módulo Webguard do Avira alertou como endereço perigoso e bloqueou o acesso.

Há algo de errado no endereço ou foi mesmo um falso positivo?
Posted by: dcampos
« on: February 06, 2010, 02:10:04 AM »

Esse script não funciona mais. Acredito que a empresa que desenvolve o plugin atualizou o mesmo para não poder mais ser removido.
Só tive sucesso ultimamente retirando o HD da máquina e removendo os arquivos na mão.
Posted by: oxysucker
« on: January 13, 2010, 12:46:49 AM »

Aqui eu só uso o Firefox para acessar o banco e o maldito instala do mesmo jeito.
Posted by: Jefferson
« on: January 12, 2010, 11:51:40 AM »

Quote from: Renan on January 12, 2010, 11:42:04 AM
Baixei aqui e de cara o Security Essentials achou um cavalo de tróia no arquivo 'deleta.cmd'.

Um antivirus inevitavelmente vai considerar isso maligno. Seja maligno mesmo ou não.


Quote from: Renan on January 12, 2010, 11:42:04 AM
E eu baixei apenas por uma coisa que me deixou curioso: não preciso e nunca precisei dessa coisa pra entrar no site do banco.  ???

Parece que se você usar apenas o Firefox apara acessar o banco o plugin não é instalado.
Posted by: Renan
« on: January 12, 2010, 11:42:04 AM »

Baixei aqui e de cara o Security Essentials achou um cavalo de tróia no arquivo 'deleta.cmd'.

E eu baixei apenas por uma coisa que me deixou curioso: não preciso e nunca precisei dessa coisa pra entrar no site do banco.  ???
Posted by: dcampos
« on: September 21, 2008, 11:56:46 PM »

Quote from: rafalibrenz on September 21, 2008, 09:19:55 PM
Tá, mas (pergunta meio óbvia) se eu deletar ele, não vou mais conseguir acessar o meu banco nesse computador, certo?

E se você precisasse do internet banking nessa máquina?

Quote from: Jefferson on September 21, 2008, 11:28:07 PM
O GBplugin é instalado de novo quando você acessar o banco. Geralmente com sua aprovação explícita.

É isso aí. Inclusive em uma das máquinas em que eu fiz a remoção, logo em seguida eu reinstalei o Plugin do BB e funcionou numa boa.

[]'s
Daniel
Posted by: Jefferson
« on: September 21, 2008, 11:28:07 PM »

O GBplugin é instalado de novo quando você acessar o banco. Geralmente com sua aprovação explícita.
Posted by: rafalibrenz
« on: September 21, 2008, 09:19:55 PM »

Tá, mas (pergunta meio óbvia) se eu deletar ele, não vou mais conseguir acessar o meu banco nesse computador, certo?

E se você precisasse do internet banking nessa máquina?
Posted by: dcampos
« on: September 19, 2008, 02:28:15 PM »

Pessoal,

Há muito tempo venho tentando descobrir algum processo válido para eliminar o maldito >:D GBplugin. Para quem não conhece, o GBplugin é aquele complemento que é instalado na sua estação como um serviço de proteção quando você tem a necessidade de acessar algum serviço de on-line banking (a maioria dos bancos usam ele), e por mais que você tente, não consegue ser removido por métodos manuais tradicionais.
Esta semana, aqui na empresa, tive um problema em duas estações no qual o Antivírus (McAfee) indicou que os componentes desse plugin estariam infectados pelo virus Banker (acho que era esse :-[). O problema é que esse plugin "se defende" de tentativas de remoção e se auto-recria após uma deleção forçada. Resumo da história, o AV dessas estações estavam em "loop" eterno tentando remover o maldito e com isso causando extrema lentidão nas máquinas.
Após procurar no google uma solução (e achando mais dúvidas do que solução) consegui encontrar em um tópico, o rar em anexo, que contém um conjunto de batchs que EFETIVAMENTE remove o plugin.

Ele foi inicialmente desenvolvido para remover o plugin específico do BB, mas como ele remove TODA a pasta C:\Program Files\GBPlugin, consegue assim eliminar os de outros bancos também. Testei o mesmo em 3 máquinas (uma de teste e as duas infectadas) e consegui remover tudo com sucesso. Para efetiva remoção, leiam o arquivo Leiame.txt contido no RAR.

[]'s
Daniel

0403/12 - Editado pelo moderador: Precisei remover o anexo, por reclamação do meu host. Vários antivirus acusam (erroneamente) que se trata de malware. De qualquer forma o script não funciona hoje em dia.