How to Clean and Remove Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob and Etc. كيف لتنظيف وإزالة Trojan.Win32.Obfuscated.gx ، Trojan.Win32.agent.akk ، Trojan.Zlob والخ.

The system constantly prompts a “Critical System Error!” pop up message saying “Your browser was infected by Trojan.Win32.Obfuscated.gx. النظام يدفع باستمرار "الحرجة خطأ في النظام!" البوب تصل رسالة تقول "كان المتصفح الخاص بك المصابين Trojan.Win32.Obfuscated.gx. You need to clean your system immediately, in other case it can be crashed soon! أنت في حاجة لتنظيف النظام الخاص بك على الفور ، في حالة أخرى يمكن أن تحطمت قريبا! Click OK to download the high-tech antispyware protection software! انقر فوق موافق لتحميل التكنولوجيا العالية antispyware حماية البرمجيات! (Recommended).” The pop up appears randomly, such as when opening a URL using IE, clicking on a link on web page or clicking on a file item in Windows Explorer. (مستحسن). "البوب حتى يبدو عشوائيا ، مثل عند فتح باستخدام عنوان آي إي ، والنقر على وصلة على صفحة ويب أو النقر على البند في ملف ويندوز إكسبلورر.

If users ‘infected’ click on OK button to download the high-tech antispyware remover, an executable with file name as defender-install.exe will be offered. إذا المستخدمين المصابين 'اضغط على زر موافق لتحميل التكنولوجيا العالية antispyware مزيل البقع ، قابل للتنفيذ مع اسم الملف على النحو المدافع - install.exe ستقدم. Beside, the Google, Yahoo! الى جانب ذلك ، وجوجل وياهو! and Windows Live search results may also be hijacked where clicking on links in search results will direct users to incorrect and misleading websites rather than intended sites. ويندوز لايف نتائج البحث يمكن أيضا أن خطفت فيها النقر على الروابط في نتائج البحث يوجه المستعملين إلى مواقع مضللة وغير صحيحة وليس القصد من المواقع. Worse of all, the infection warning message may appear in the search results page too. والأسوأ من كل شيء ، رسالة تحذير العدوى قد تظهر في صفحة نتائج البحث أيضا.

Trojan.Win32.Obfuscated.gx (can also be known as Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32.Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Trojan Win32/Qoologic, Trojan Win32.Murlo and other unknown trojan) is in essence not a virus by itself, instead is a malicious trick by new rogue anti-spyware program such as IE Defender or Files Secure to con users by displaying one of the Trojan listed above as their scan results in fake system security alerts, to mislead and trick users into downloading and subsequently paying to buy the rogue antispyware program just to simply remove the Trojan that they planted on users’ computer themselves. Trojan.Win32.Obfuscated.gx (يمكن أيضا أن يعرف Trojan.Win32 ، Trojan.Win32.agent.akk ، Trojan.Zlob ، Trojan.Zlob - Xa ، Trojan.Win32.LinkReplacer ، Trojan.Win32.StarField ، Trojan.Win32 . Startpage.fq ، Trojan.Agent ، Trojan.Win32.Gorshok.a ، Worm.Win32.Sober ، Trojan.Vundo ، Trojan.KillAV ، Trojan.Win32.Patched ، Trojan.Win32.CP4000 ، Win32/Qoologic طروادة ، طروادة Win32 . Murlo وأخرى غير معروفة ترويا) هو في جوهره ليس الفيروس في حد ذاته ، بدلا من ذلك هو حيلة خبيثة من جانب مارقة جديدة لمكافحة البرمجيات التجسسية مثل برنامج آي إي المدافع أو تأمين ملفات لخداع المستخدمين من خلال عرض واحد من طروادة المذكورة أعلاه حيث نتائج المسح الضوئي في نظام تحذيرات امنية وهمية ، لتضليل واحتيال على المستخدمين تنزيل وبعد ذلك دفع لشراء المارقة antispyware برنامج فقط لمجرد ازالة طروادة أنها زرعت على مستخدمي الكمبيوتر نفسها.

The Trojan.Win32.Obfuscated.gx Trojan or the malware can infect a computer through installing a fake video codec which is asked to install when playing video, usually adult contents and sexually explicit videos downloaded from P2P sharing sites or torrents, such as the infamous Edison Chen sex photos scandal. وقد Trojan.Win32.Obfuscated.gx طروادة أو برامج ضارة يمكن ان يصيب الكمبيوتر من خلال تركيب وهمية الفيديو الترميز الذي هو طلب لتركيب عندما لعب الفيديو ، عادة الكبار محتويات جنسية صريحة وأشرطة الفيديو وتنزيلها من مواقع تبادل P2P أو السيول ، مثل سيئة السمعة اديسون شين الجنس فضيحة الصور.

There are various way to safely remove Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk or Trojan.Zlob. وهناك طريقة مختلفة لإزالة Trojan.Win32.Obfuscated.gx بسلام ، Trojan.Win32 ، Trojan.Win32.agent.akk أو Trojan.Zlob. Most new antivirus and anti-spyware programs updated with latest signature should be able to detect and delete and Trojan horse. معظم جديدة لمكافحة الفيروسات وبرامج التجسس برامج تحديث مع أحدث التوقيع ينبغي أن تكون قادرة على كشف وحذف وحصان طروادة. If your anti-virus program doesn’t do its job properly, here’s the manual removal instruction to clean and remove trace of Trojan.Win32.Obfuscated.gx from your system safely and easily. إذا كان برنامج مكافحة الفيروسات لا تقوم بعملها على النحو الصحيح ، وإليك الدليل إزالة تعليمات لتنظيف وإزالة أثر للTrojan.Win32.Obfuscated.gx من النظام الخاص بك بأمان وسهولة.

1. Click on the Start Menu button, then click on the Control Panel option, and then double-click on the Add or Remove Programs icon or Uninstall a program link. انقر على زر القائمة ابدأ ، ثم انقر على خيار لوحة التحكم ، ثم انقر نقرا مزدوجا فوق على إضافة أو إزالة البرامج أيقونة أو إلغاء تثبيت برنامج وصلة.
2. Locate Trojan.Win32.Obfuscated.gx (or its related variant name) and double-click on it to uninstall the Trojan. تحديد مكان Trojan.Win32.Obfuscated.gx (أو المتصلة بها اسم البديل) وانقر مرتين على أنها لإلغاء تثبيت طروادة. Follow the step-by-step on screen instructions to complete uninstallation of the Trojan. اتبع خطوة خطوة على الشاشة لإكمال إلغاء التثبيت من طروادة. If the Trojan.Win32.Obfuscated.gx is not found as one of the uninstallation item, step to step 5. وإذا كان هو Trojan.Win32.Obfuscated.gx لم يتم العثور على واحدة من بند إلغاء التثبيت ، خطوة إلى خطوة 5.
3. Restart the computer when prompted. إعادة تشغيل جهاز الكمبيوتر عندما دفعت.
4. System will continue uninstalling the Trojan. وستواصل منظومة إلغاء تثبيت فإن طروادة. When uninstallation completed, exit “Add or Remove Programs” and “Control Panel” or “Programs and Features” folder. عند الانتهاء من إلغاء التثبيت ، خروج "إضافة أو إزالة البرامج" و "لوحة التحكم" أو "برامج وميزات" مجلد.
5. Close all programs, especially Internet Explorer and Windows Explorer. إغلاق جميع البرامج ، وخاصة ويندوز وإنترنت إكسبلورر إكسبلورر.
6. Run Registry Editor (regedit.exe), and then search and delete all of the following infected entries in registry: تشغيل محرر التسجيل (Regedit.exe) ، وبعد ذلك البحث وحذف كل ما يلي المصابين القيود في السجل :

   7d4b39e4cab018496e2fe9bf9c3234b2
   69c9be662f7f284aae171adeb136cb24
   1bc5752bd72f44f004d9f061dd7f9e00
   bcf3a381bbe26d9c1ec24bac8b18f567
   8266c79a434aed795a5f3f7abb0aff0d
   696ce23305a35bb118afc42d58845791
   2982068d063848ddb0b8029750411a84
   fe6e6a62a572e84e9eaee12eb3ee8a2b
   1057a2dcd13130963be0a51c41dc4d1c
   396955766b2e512bc3545a24bc485dbe
   5f9523529ce2cac480acbda2b8bf4e1e
   7df5417b22988d88e8080a44392ade95
   cbdc7b3033e82c2065a1b48061b2ca01
   6d3c4dbecf4aaf1ae826a0a7edde5951
   e05997f932f826f0271cf32d00bbd3be
   c18c3b4771120703624baaf835feecd8
   9ceecf911241c9890541167edf53739f
   40613dee6ad5fec910606c25b25262fd
   3ba096caa45ab117721e725079cc53a1
   bb5be1c92c299a1c6bcfe67655b0a0c7
   9a9f57899a28547b04fc2da3700c95cf
   7a329404de21925daacbbbee093ff6dc

7. Open Task Manager (taskmgr.exe) and terminate any Trojan.Win32.Obfuscated.gx (or its variant) process. فتح مدير المهام (taskmgr.exe) وإنهاء أي Trojan.Win32.Obfuscated.gx (أو البديل) عملية.
8. Find and locate the path to the following Trojan infected files. إيجاد وتحديد موقع الطريق إلى الملفات التالية طروادة المصابين. Unregister these DLLs with command below at command prompt, and then rename the infected DLL files as BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL and so on: إلغاء تسجيل هذه DLLs مع قيادة أدناه في موجه الأوامر ، وبعد ذلك إعادة تسمية ملفات DLL المصابين كما BADFILE1.DLL ، BADFILE2.DLL ، BADFILE3.DLL وذلك على ما يلي :

   Command to unregister DLL (Run the command in the folder which contain the DLL by using “cd” to change directory): القيادة لإلغاء تسجيل DLL (تشغيل القيادة في مجلد والتي DLL احتواء باستخدام "مؤتمر نزع السلاح" لتغيير الدليل) :

   regsvr32 /u FILENAME.dll (FILENAME is the name of the file that you want to unregister listed below)

   Trojan infect DLLs: تروجان يصيب DLLs :

   mlljh.dll
   ibpmxtbv.dll
   ljjhedc.dll
   cabvie.dll
   windivx.dll
   ddayv.dll
   vkcxxfvi.dll
   ssqpo.dll
   stream32a.dll
   vipextqtr.dll
   ecxwp.dll
   gebca.dll
   ddcdedd.dll
   advpac.dll
   tdlRMS.dll
   lcxmehhg.dll
   hdbxuqje.dll
   mljge.dll
   ddcbyvt.dll
   advrepkon.dll
   ddccd.dll
   sgqddvym.dll
   pofwjina.dll
   bkfgnqhm.dll
   orkbobob.dll
   tuvttrr.dll
   cpwvehup.dll
   enhtb.dll

   Note: If you unable to delete or rename the files, try to restart computer in and boot in safe mode to try again. ملاحظة : إذا كنت غير قادر على حذف أو إعادة تسمية الملفات ، في محاولة لاستئناف الكمبيوتر في والحذاء في طريقة آمنة لإعادة المحاولة مرة أخرى.

9. Go to C:\Program Files\ folder and delete the “IE Defender” folder, if found. اذهب إلى جيم : \ ملفات البرنامج \ مجلد وحذف "المدافع آي إي" مجلد ، إذا وجدت.

   Note: If you unable to rename the files, try to restart computer in and boot in safe mode to try again. ملاحظة : إذا كنت غير قادر على إعادة تسمية الملفات ، في محاولة لاستئناف الكمبيوتر في والحذاء في طريقة آمنة لإعادة المحاولة مرة أخرى.

10. Restart computer. إعادة تشغيل الكمبيوتر.
11. If no problem exists, delete all “BADFILE*.DLL” which renamed from infected DLLs. إذا لم يكن هناك وجود المشكلة ، وحذف كل ما "BADFILE *. DLL" التي أعيدت تسميتها من المصابين DLLs.
12. If IE homepage has been changed or hijacked, go to Start -> Control Panel -> Internet Options, click on the General tab, and then click Use Default under Home Page. الصفحة الرئيسية لشركة آي إي إذا تم تغيير أو خطفت ، اذهب إلى ابدأ --> لوحة التحكم --> خيارات إنترنت ، انقر فوق علامة التبويب عام ، ثم انقر فوق استخدام الافتراضي في إطار الصفحة الرئيسية. Type in the new desired default homepage, then click Apply or OK button. النوع الجديد المنشود في الصفحة الرئيسية الافتراضية ، ثم انقر على زر موافق أو تطبيق. Open a new web browser to check that IE displays the desired default homepage. فتح مستعرض ويب جديدة للتأكد من أن يتم عرض آي إي المرجوة الصفحة الرئيسية الافتراضية.
13. To remove Trojan.Win32.Obfuscated.gx or its variant icons from the Desktop, simply delete them or drag and drop thems to the Recycle Bin. لإزالة Trojan.Win32.Obfuscated.gx أو البديل الأيقونات من سطح المكتب ، أو ببساطة حذف هذه السحب والإسقاط thems إلى سلة المهملات.

Trojan.Win32.Obfuscated.gx is now completely removed and cleaned from the system. Trojan.Win32.Obfuscated.gx الآن تماما من إزالة وتنظيف النظام. If you prefer a more automated way to delete the virus, use إذا كنت تفضل أكثر الآلي طريقة لحذف الفيروس ، واستخدام SmithfraudFix or follow guide below to use FixIEDef that specifically removes AntiSpyPro, Files Secure, and IEDefender and thus eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf. دون توجيه أو متابعة لاستخدام FixIEDef أن يزيل AntiSpyPro على وجه التحديد ، ملفات تأمين ، وIEDefender وبالتالي يزيل "الزائفة تنبيهات" التي تولدها طروادة - Downloader.Win32.Delf. FixIEDef also removes Trojan-Downloader.Win32.Delf from the system. FixIEDef أيضا يزيل طروادة - Downloader.Win32.Delf من النظام.

1. Download تنزيل FixIEDef.exe by ShadowPuterDude to the Desktop. من جانب ShadowPuterDude إلى سطح المكتب.

   Note that FixIEDef.exe must be saved to desktop or it may not work properly. علما أن FixIEDef.exe يجب أن يكون إنقاذ لسطح المكتب أو أنها قد لا تعمل بشكل سليم.

2. Double-click FixIEDef on desktop. انقر نقرا مزدوجا فوق FixIEDef على سطح المكتب.

   

3. Click OK . انقر فوق موافق.

   

4. Click Scan! to start scanning the system for trace of Trojan.Win32.Obfuscated.gx and related Trojans. انقر فوق مسح ضوئي! لبدء مسح النظام لتعقب من Trojan.Win32.Obfuscated.gx ذات الصلة وحصان طروادة.

   

5. Click OK . انقر فوق موافق.

   

6. Wait for the scanning process to finish. لننتظر الانتهاء من عملية المسح الضوئي. Both file system and registry will be scanned. كل نظام الملفات وسجل سيكون الممسوحة ضوئيا.

   
   

   Note that FixIEDef will kill all copies of Internet Explorer and Explorer that are running, during removal of malicious files. علما أن FixIEDef سوف تقتل كل نسخة من إنترنت إكسبلورر إكسبلورر والتي هي على التوالي ، من خلال إزالة الملفات الخبيثة. The icons and Start Menu on your Desktop will not be visible while FixIEDef is removing malicious files. الأيقونات وقائمة ابدأ على سطح المكتب لن تكون مرئية في حين FixIEDef هو إزالة الملفات الخبيثة. This is necessary to remove parts of the infection that would otherwise not be removed. وهذا أمر ضروري لإزالة أجزاء من الإصابة التي لا تكون إزالة.

7. Click Exit once FixIEDef displays the “All Finished” message. انقر فوق إنهاء مرة واحدة FixIEDef يعرض "كل انتهى" رسالة.

   

8. All FixIEDef log will be posted on the desktop. جميع FixIEDef سجل ستنشر على سطح المكتب. Review the content of the log if needed. استعراض مضمون من سجل اذا لزم الامر.

If you’re using HijackThis, there is also a how-to guide to get rid of “IE Defender” or “Files Secure” with HijackThis at إذا كنت تستخدم HijackThis ، وهناك أيضا دليل لكيفية التخلص من "آي إي المدافع" أو "ملفات الآمن" مع HijackThis في Lavasoft Support forum Lavasoft منتدى الدعم .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. هام : هذه هي آلة الصفحة المترجمة التي تقدم "كما هي" دون ضمان. Machine translation may be difficult to understand. الترجمة الآلية قد يكون من الصعب فهم. Please refer to يرجى الرجوع إلى original English article المادة الانكليزية الأصلية whenever possible. كلما كان ذلك ممكنا.

Share and contribute or get technical support and help at وحصة المساهمة أو الحصول على الدعم التقني والمساعدة في My Digital Life Forums بلادي الرقمي الحياة المنتديات .

Related Articles المواد ذات الصلة

• Don’t Get Infected by Trojan.Zlob When Browsing Edison Chen Sex Scandal Photo لا احصل على المصابين Trojan.Zlob عندما تصفح اديسون شين الجنس فضيحة الصور
• Remove and Uninstall APC Powerchute Business Edition (Agent, Server and Console) Manually إزالة وإلغاء تثبيت إصدار الأعمال Powerchute آسيا والمحيط الهادئ (الوكيل ، ومواساة خادم) يدويا
• Google Adsense Infected by Trojan.Qhost.WU جوجل Adsense المصابين Trojan.Qhost.WU
• How to Emulate iPhone (Change User Agent) in Safari and Firefox Web Browser كيف لمحاكاة iPhone (تغيير المستخدم الوكيل) في سفاري ومتصفح الويب فايرفوكس
• Changing User Agent for Firefox Web Browser تغيير الوكيل المستخدم لمتصفح الويب فايرفوكس
• Manual and Clean Uninstall Oracle for Windows دليل نظيفة وأوراكل لازالة تثبيت ويندوز
• Manual Clean Removal Instruction for Worm.Pabug.ck or Worm.Pabug.co دليل نظيفة لإزالة التعليمات Worm.Pabug.ck أو Worm.Pabug.co
• How to Delete and Remove Recovery Partition in HP Computer كيف يمكن حذف وازالة التقسيم الانتعاش في الحاسوب حصان
• Compatibility Issues When Surfing in IE7? التوافق القضايا عندما التجوال في IE7؟ Use User Agent String Utility to Spoof or Simulate as IE6 استخدام وكيل المستخدم محاكاة ساخرة لسلسلة فائدة أو بوصفه محاكاة IE6
• Delete and Reset Windows Vista Folder Views or Folder Types Settings to Default Clean State حذف وإعادة ويندوز فيستا مجلد آراء او مجلد لأنواع الإعدادات الافتراضية نظيفة الدولة

This entry was posted on Saturday, February 16th, 2008 at 10:21 pm and is filed under هذا الدخول على موقع السبت ، فبراير 16th ، 2008 في الساعة 10:21 ويودع تحت Security الأمن . . You can follow any responses to this entry through the يمكنك متابعة الردود على هذا الموضوع من خلال دخول RSS 2.0 آر إس إس 2.0 feed. You can تغذية. يمكنك leave a response إجازة ردا , or ، أو trackback trackback from your own site. من موقعك.