G Buster Browser Defense - Service parou de funcionar

Removendo o intruso

Neste caso, somente indo por força bruta mesmo. Como o serviço fica sempre residente em memória não há muito o que pode ser feito em uma execução normal do Windows. Desta forma, o primeiro passo é iniciar o Windows no modo de segurança – caso você utilize o Windows 8.X, veja aqui como efetuar o procedimento.

Estando no modo de segurança, navegue até a pasta C:\Program Files (x86) e delete sem dó a subpasta Gbplugin. Caso o seu Windows seja em português a pasta é a C:\Arquivos de Programas (x86). Feito isto, pode-se reiniciar o Windows normalmente: você perceberá que o serviço do GpPlugin não mais foi iniciado!

EDIT 21/10/2015: caso a pasta não possa ser excluída por motivo de permissões, experimente renomeá-la e depois tente novamente.

Die motherfucker, die!

O serviço não está mais residente em memória, mas ainda faltam alguns procedimentos para nos livrarmos totalmente do intruso. Lembro que os procedimentos citados aqui foram feitos no Windows 8.1 Update 2 de 64 bits, mas funcionarão sem problemas no Windows 10, 7 e Vista também de 64 bits (veja aqui o complemento para os sistemas de 32 bits). Também não tenho como me responsabilizar caso eles danifiquem algo no seu Windows – faça por sua conta e risco!

Fazendo a faxina

O primeiro passo é excluir manualmente o serviço do GbPlugin. Para tanto, acesse o Editor de Registro (regedit.exe) como administrador e navegue pelas chaves HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Localize a chave GbpSv e a delete. Mantenha o Editor de Registro aberto pois ele será novamente necessário mais tarde.

 

Agora vamos localizar e remover todos os traços deixados no Windows. Primeiramente acesse as Opções de Pasta no Windows Explorer e configure para que sejam exibidas pastas ocultas e as protegidas pelo sistema operacional (você pode desfazer isto depois se desejar). 

 

Feito isto, acesse a pasta C:\ProgramData e exclua as subpastas GbPlugin e GAS Tecnologia.

 

Volte ao Editor de Registro. Selecione o item Computador e tecle Ctrl + F para abrir a caixa de busca. Procure por gbplugin e apague sem dó o que for localizado (dica: para resumir a busca após apagar uma chave pressione F3). Em seguida faça o mesmo procedimento para a palavra gbieh.

Limpando manualmente o registro do Windows

Opcionalmente, você pode também utilizar um software limpador de registro tal como o CCleaner para verificar se ficou mais algum resíduo no registro do Windows.

 

Agora é só reiniciar o Windows para finalizar o processo!

Convivendo com o inimigo

Bem, particularmente sou completamente avesso a ter que ir a uma agência física para realizar operações bancárias (obviamente excetuando-se saques), tanto que meço a qualidade de uma determinada instituição bancária pelo número de vezes que tenho que ir em uma agência para resolver problemas ou fazer operações. Desta forma, enquanto as ricas instituições bancárias brasileiras não deixarem de utilizar meios que transmitem uma falsa sensação de segurança (e com as complicações decorrentes), infelizmente temos que conviver com o famigerado GbPlugin.

O que posso dizer neste caso é para jamais instalar algum software de qualquer banco no sistema operacional de um equipamento de produção, ou ainda em algum que tenha dados confidenciais. Recomendo neste caso criar uma máquina virtual (com a ajuda do VirtualBox, VMWare ou qualquer outra solução disponível) com um Windows somente para a instalação das tralhas requeridas pelos bancos, e fazer as operações bancárias através desta máquina virtual. Manter um PC físico dedicado para tal tarefa também é uma opção, sendo uma utilização bastante honrosa para equipamentos mais antigos.

Considerações finais

Este artigo representa a minha opinião apenas e o direito de expressá-la é resguardado pela Constituição Brasileira. Caso alguma das honradas instituições bancárias deste país não fique satisfeita com o conteúdo deste texto, recomendo investir um pouco mais em tecnologia e utilizar soluções que sejam mais limpas e elegantes – da mesma forma que eu critico, também elogio quando algo os mereça.

Ao pessoal do Banco Itaú: o nome da vossa instituição foi citado apenas pelo fato de ter sido o início de todo o processo. Lembro-vos que sou correntista desde 2003 e se me encherem o saco posso facilmente rever esta situação. Aliás, um dos motivos de eu ter feito uma conta neste banco era o fato do mesmo, até algum tempo atrás, ter o sistema de home banking que eu considerava o mais limpo e eficiente do país – até também caírem na vala comum. Vejam senhores, ainda há tempo de rever certas decisões e fazerem milhares de clientes felizes!

Aos meus leitores, um forte abraço e espero sinceramente que este texto vos seja útil de alguma forma.​