O que é gbplugin? Como me livrar desse plugin?

Question

O que é gbplugin? como eliminar?

Roberto Andrade

Answer 1

ActiveX que compõe o sistema de segurança do B.Brasil.
Não "se livre" deste plugin, não, caso vc faça uso do atendimento BB pela Internet.
Não se trata de um troiano não. Muito pelo contrário.
Obtenha mais e maiores detalhes com o suporte técnico do B.Brasil. Somente eles poderão lhe prover o adequado e necessário suporte, na minha opinião.

Answer 2

Caro Roberto se vc é usuário do Banco do Brasil, este plugin é um controle activex necessário ao acesso do teclado virtual do Internet Banking e não deve ser deletado, apesar de que, no próximo acesso, ele será instalado de novo senão o teclado virtual não aparece.

Agora se vc não é usuário do BB, desinstale e exclua ele sem problemas.

A propósito, não mexa no arquivo hosts, nem remova nenhuma linha sem que saiba exatamente o que estiver fazendo, poderá impedir o acesso à algum site seguro, ou comum, ou inviabilizar suas conexões de internet... Deletar plugins e activex é seguro, porém mexer em configurações do sistema exige um pouco mais de conhecimento.

Espero ter ajudado :)

P.S:
Caso não tenha sido solucionada sua dúvida, me mande um e-mail (clique no Avatar), com o maior número possível de informações, tipo marca e modelo do PC ou placa mãe, on ou offboard, processador, memória, sistema operacional, qual software está usando, janelas de aviso, etc. Bem como um e-mail para a resposta.

Answer 3

Já descobri. Se alguém estiver tendo este problema, sigam os passos abaixo:

1- Execute o prompt do DOS (Run: CMD).
2- Feche todas as janelas do Internet Explorer.
3- No Task Manager (CTRL+ALT+DEL -> Task Manager), mate o processo "explorer.exe" (sem as aspas).
4- Todas as janelas serão fechadas, exceto o DOS e o Task Manager.
5- Vá ao diretório C:\WINNT\Downloaded Program Files.
6- Execute: "Del gb*.*" e "Del *.bb" (todos sem as aspas).
7- No Task Manager, solicite a execução de uma nova tarefa e digite "explorer" (sem as aspas).
8- Todas as janelas voltarão a aparecer.
9- No Iniciar-> Executar, digite C:\WINNT\Downloaded Program Files
10- Na lista de plugins, activeX, etc., instalados, observe a existência do GBPlugin..., clique com o botão direito sobre o mesmo e solicite a remoção.
11- Vá ao arquivo de hosts e elimine a linha 170.66.1.0 www.bancodobrasil.com.br # GBPlugin.

Pronto, você voltará a acessar o site normalmente.

Creio que se trata de um novo trojan ou spyware que ainda não foi detectado pelo Spybot, Ad-aware e até pelos antivírus, pois estou com tudo atualizado e ninguém detectou nada.

O detalhe é que a única "maldade" que este Trojan ou Spyware faz é não permitir que você acesse o site do BB, pois o endereço IP adicionado por ele ao arquivo de hosts é um endereço de rede (170.66.1.0) e não de algum host para captura de dados.