Como remover o Ads by Keep Now – GbpSV – GbpPlugin

Muitos de vocês devem estar passando a dificuldade de ver publicidade em todas as páginas que abrem e esse erro é causado por um adware que explora uma vulnerabilidade do Windows e consegue inserir publicidade nos navegadores. Provavelmente você deve ter contraído esse maldito vírus fazendo algum download do PirateBay ou desses sites de downloads grátis. Navegando pela internet você achará diversas maneiras de resolver esse problema fazendo download de programas como:

• Malwarebytes
• Adwcleaner
• Hitman
• e outros…

Se nenhum deles funcionar é provavelmente porque existe um pequeno programinha que se faz passar por um plugin do Banco do Brasil, o GbpSV, que fica rodando na memória do seu computador e você nas condições normais como usuário do computador não consegue matá-lo, desabilitá-lo ou qualquer outra coisa com esse serviço e programa. Navegando na internet achei a solução no blog do XCovil, que são uma série de scripts em bat para remover esse maldito programa. ATENÇÃO!!! Alguns antí-virus irão acusar alguns arquivos do script como vírus, mas não se assuste, eu pessoalmente verifiquei todos os arquivos para me certificar de que nada errado iria acontecer com os scripts bat e eles estão limpos. Tanto é que removi esse maldito vírus do meu PC. Vamos então ao que interessa, para remover, basta seguir os passos abaixo:

1. Faça o download do programa clicando aqui.
2. Descompacte-o na pasta c:remove (crie-a se não existir)
3. Em seguida execute como administrador o arquivo remove.cmd (nesse momento seu computador poderá se deslogar, reiniciar ou apresentar tela azul da morte, isso porque o bendito vírus se instala automaticamente com o logon do windows, então será preciso derruba-lo da maneira mais bruta possível)
4. Se o computador não reiniciar, faça isso e teste se seu navegador ainda está infectado.
5. Se ainda estiver, execute o comando quantas vezes for preciso. ( no meu caso somente uma )
6. Vá na pasta do GbpPlugin no arquivo de programas e veja se ela ainda exista, se existir remova-a de uma vez por todas. (Antes de executar os scripts não era possível removê-la)

Esse é um passo a passo básico, caso tenha alguma dificuldade, basta comentar abaixo que tentarei orientá-los. Um cordial abraço.]]>