How to Clean and Remove Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob and Etc. Come pulire e Rimuovi Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob e Ecc

The system constantly prompts a “Critical System Error!” pop up message saying “Your browser was infected by Trojan.Win32.Obfuscated.gx. Il sistema richiede costantemente un "Critica Errore di sistema!" Pop up messaggio che dice "Il tuo browser è stato infettato da Trojan.Win32.Obfuscated.gx. You need to clean your system immediately, in other case it can be crashed soon! È necessario pulire il vostro sistema immediatamente, in altri casi può essere schiantato presto! Click OK to download the high-tech antispyware protection software! Fare clic su OK per scaricare l'alta tecnologia software di protezione antispyware! (Recommended).” The pop up appears randomly, such as when opening a URL using IE, clicking on a link on web page or clicking on a file item in Windows Explorer. (Consigliata). "Nella finestra che appare in modo casuale, come ad esempio quando si apre un URL utilizzando IE, facendo clic su un link sulla pagina web o cliccando sulla voce di un file in Esplora risorse.

If users ‘infected’ click on OK button to download the high-tech antispyware remover, an executable with file name as defender-install.exe will be offered. Se gli utenti 'infetti' fare clic sul pulsante OK per scaricare l'alta tecnologia antispyware di rimozione, un eseguibile con il nome del file come difensore-install.exe verranno offerti. Beside, the Google, Yahoo! Accanto, Google, Yahoo! and Windows Live search results may also be hijacked where clicking on links in search results will direct users to incorrect and misleading websites rather than intended sites. e Windows Live risultati di ricerca può anche essere dirottato in cui cliccando sul link nei risultati di ricerca sarà diretta agli utenti di inesatte e fuorvianti siti web piuttosto che destinati siti. Worse of all, the infection warning message may appear in the search results page too. Peggiore di tutti, l'infezione messaggio di avviso possono essere visualizzati nella pagina dei risultati di ricerca.

Trojan.Win32.Obfuscated.gx (can also be known as Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32.Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Trojan Win32/Qoologic, Trojan Win32.Murlo and other unknown trojan) is in essence not a virus by itself, instead is a malicious trick by new rogue anti-spyware program such as IE Defender or Files Secure to con users by displaying one of the Trojan listed above as their scan results in fake system security alerts, to mislead and trick users into downloading and subsequently paying to buy the rogue antispyware program just to simply remove the Trojan that they planted on users’ computer themselves. Trojan.Win32.Obfuscated.gx (può anche essere conosciuto come Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32 . Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Trojan Win32/Qoologic, Trojan Win32 . Murlo e altri sconosciuti trojan) è, in sostanza, non un virus di per sé, invece è un trucco "maligno" canaglia di nuovo programma anti-spyware come ad esempio Internet Explorer o Difensore sicura di file con utenti di visualizzare uno dei trojan di cui sopra come loro risultati di scansione falso in sicurezza del sistema di allerta, di indurre in errore gli utenti e trucco in download e successivamente il pagamento di acquistare il programma antispyware canaglia solo per rimuovere semplicemente il Trojan che si piantò a utenti 'computer stessi.

The Trojan.Win32.Obfuscated.gx Trojan or the malware can infect a computer through installing a fake video codec which is asked to install when playing video, usually adult contents and sexually explicit videos downloaded from P2P sharing sites or torrents, such as the infamous Edison Chen sex photos scandal. La Trojan.Win32.Obfuscated.gx di Troia o il malware in grado di infettare un computer tramite l'installazione di un falso codec video che viene chiesto di installare durante la riproduzione di video, di solito per adulti e contenuto sessualmente esplicito video scaricati da siti di condivisione P2P o torrenti, come ad esempio la famigerata Edison Chen sesso foto scandalo.

There are various way to safely remove Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk or Trojan.Zlob. Ci sono vari modo per rimuovere in sicurezza Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk o Trojan.Zlob. Most new antivirus and anti-spyware programs updated with latest signature should be able to detect and delete and Trojan horse. La maggior parte dei nuovi antivirus e programmi anti-spyware più recenti aggiornato con la firma dovrebbe essere in grado di rilevare e cancellare e cavallo di Troia. If your anti-virus program doesn’t do its job properly, here’s the manual removal instruction to clean and remove trace of Trojan.Win32.Obfuscated.gx from your system safely and easily. Se il vostro programma antivirus non svolgere il proprio lavoro correttamente, ecco la rimozione manuale di istruzioni per pulire e rimuovere traccia di Trojan.Win32.Obfuscated.gx dal sistema sicuro e semplice.

1. Click on the Start Menu button, then click on the Control Panel option, and then double-click on the Add or Remove Programs icon or Uninstall a program link. Fare clic sul pulsante Start, quindi fare clic su Pannello di controllo, quindi fare doppio clic su Installazione applicazioni icona o disinstallare un programma link.
2. Locate Trojan.Win32.Obfuscated.gx (or its related variant name) and double-click on it to uninstall the Trojan. Individuare Trojan.Win32.Obfuscated.gx (o la relativa variante nome) e fare doppio clic su di esso per disinstallare il Trojan. Follow the step-by-step on screen instructions to complete uninstallation of the Trojan. Seguire le istruzioni passo a passo le istruzioni sullo schermo per completare la disinstallazione di Troia. If the Trojan.Win32.Obfuscated.gx is not found as one of the uninstallation item, step to step 5. Se il Trojan.Win32.Obfuscated.gx non viene trovato come uno dei disinstallazione elemento, passo per passo 5.
3. Restart the computer when prompted. Riavviare il computer quando richiesto.
4. System will continue uninstalling the Trojan. Sistema continuerà a disinstallare il Trojan. When uninstallation completed, exit “Add or Remove Programs” and “Control Panel” or “Programs and Features” folder. Quando completata la disinstallazione, uscita "Installazione applicazioni" e "Pannello di controllo" o "Programmi e funzionalità" cartella.
5. Close all programs, especially Internet Explorer and Windows Explorer. Chiudere tutti i programmi, in particolare di Internet Explorer e Windows Explorer.
6. Run Registry Editor (regedit.exe), and then search and delete all of the following infected entries in registry: Esegui Registro di sistema (Regedit.exe), quindi di ricerca e di eliminare tutte le seguenti voci infetti nel Registro di sistema:

   7d4b39e4cab018496e2fe9bf9c3234b2
   69c9be662f7f284aae171adeb136cb24
   1bc5752bd72f44f004d9f061dd7f9e00
   bcf3a381bbe26d9c1ec24bac8b18f567
   8266c79a434aed795a5f3f7abb0aff0d
   696ce23305a35bb118afc42d58845791
   2982068d063848ddb0b8029750411a84
   fe6e6a62a572e84e9eaee12eb3ee8a2b
   1057a2dcd13130963be0a51c41dc4d1c
   396955766b2e512bc3545a24bc485dbe
   5f9523529ce2cac480acbda2b8bf4e1e
   7df5417b22988d88e8080a44392ade95
   cbdc7b3033e82c2065a1b48061b2ca01
   6d3c4dbecf4aaf1ae826a0a7edde5951
   e05997f932f826f0271cf32d00bbd3be
   c18c3b4771120703624baaf835feecd8
   9ceecf911241c9890541167edf53739f
   40613dee6ad5fec910606c25b25262fd
   3ba096caa45ab117721e725079cc53a1
   bb5be1c92c299a1c6bcfe67655b0a0c7
   9a9f57899a28547b04fc2da3700c95cf
   7a329404de21925daacbbbee093ff6dc

7. Open Task Manager (taskmgr.exe) and terminate any Trojan.Win32.Obfuscated.gx (or its variant) process. Apri Task Manager (taskmgr.exe) e chiudere qualsiasi Trojan.Win32.Obfuscated.gx (o la sua variante).
8. Find and locate the path to the following Trojan infected files. Trova e individuare il percorso per i seguenti file infetti di Troia. Unregister these DLLs with command below at command prompt, and then rename the infected DLL files as BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL and so on: Annullare la registrazione della DLL con questi qui di seguito al comando prompt dei comandi, quindi rinominare il file DLL infetti come BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL e così via:

   Command to unregister DLL (Run the command in the folder which contain the DLL by using “cd” to change directory): Comando per annullare la registrazione della DLL (Eseguire il comando nella cartella che contengono la DLL utilizzando "cd" per cambiare directory):

   regsvr32 /u FILENAME.dll (FILENAME is the name of the file that you want to unregister listed below) regsvr32 / u FILENAME.dll (filename è il nome del file che si desidera annullare la registrazione elencati qui di seguito)

   Trojan infect DLLs: Trojan infettare DLL:

   mlljh.dll
   ibpmxtbv.dll
   ljjhedc.dll
   cabvie.dll
   windivx.dll
   ddayv.dll
   vkcxxfvi.dll
   ssqpo.dll
   stream32a.dll
   vipextqtr.dll
   ecxwp.dll
   gebca.dll
   ddcdedd.dll
   advpac.dll
   tdlRMS.dll
   lcxmehhg.dll
   hdbxuqje.dll
   mljge.dll
   ddcbyvt.dll
   advrepkon.dll
   ddccd.dll
   sgqddvym.dll
   pofwjina.dll
   bkfgnqhm.dll
   orkbobob.dll
   tuvttrr.dll
   cpwvehup.dll
   enhtb.dll

   Note: If you unable to delete or rename the files, try to restart computer in and boot in safe mode to try again. Nota: Se si è in grado di eliminare o rinominare i file, provate a riavviare il computer e avviare in modalità provvisoria per riprovare.

9. Go to C:\Program Files\ folder and delete the “IE Defender” folder, if found. Andare in C: \ Program Files \ cartella ed eliminare il "Difensore IE" cartella, se trovato.

   Note: If you unable to rename the files, try to restart computer in and boot in safe mode to try again. Nota: Se si è in grado di rinominare i file, provare a riavviare computer e di avvio in modalità provvisoria per riprovare.

10. Restart computer. Riavvia il computer.
11. If no problem exists, delete all “BADFILE*.DLL” which renamed from infected DLLs. Se il problema non esiste, eliminare tutti i "BADFILE *. dll" che infetta rinominati da DLL.
12. If IE homepage has been changed or hijacked, go to Start -> Control Panel -> Internet Options, click on the General tab, and then click Use Default under Home Page. Se home page di IE è stata cambiata o dirottato, vai su Start -> Pannello di Controllo -> Opzioni Internet, fare clic sulla scheda Generale, quindi fare clic su Utilizza predefinito sotto Home Page. Type in the new desired default homepage, then click Apply or OK button. Digita il nuovo desiderato home page predefinita, quindi fare clic su Applica o OK. Open a new web browser to check that IE displays the desired default homepage. Aprire un nuovo browser per verificare che IE visualizza la home page predefinita desiderata.
13. To remove Trojan.Win32.Obfuscated.gx or its variant icons from the Desktop, simply delete them or drag and drop thems to the Recycle Bin. Per rimuovere Trojan.Win32.Obfuscated.gx o la sua variante icone dal desktop, semplicemente cancellarli o trascinare e rilasciare thems nel Cestino.

Trojan.Win32.Obfuscated.gx is now completely removed and cleaned from the system. Trojan.Win32.Obfuscated.gx è ora completamente rimosso e pulito dal sistema. If you prefer a more automated way to delete the virus, use Se si preferisce un più automatizzati modo per eliminare il virus, l'uso SmithfraudFix or follow guide below to use FixIEDef that specifically removes AntiSpyPro, Files Secure, and IEDefender and thus eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf. o seguire guida riportato di seguito per utilizzare FixIEDef che rimuove AntiSpyPro specificamente, i file protetto, e IEDefender e quindi elimina il "Fake Alert" generato da Trojan-Downloader.Win32.Delf. FixIEDef also removes Trojan-Downloader.Win32.Delf from the system. FixIEDef rimuove anche Trojan-Downloader.Win32.Delf dal sistema.

1. Download Scaricare FixIEDef.exe by ShadowPuterDude to the Desktop. di ShadowPuterDude sul desktop.

   Note that FixIEDef.exe must be saved to desktop or it may not work properly. FixIEDef.exe di notare che deve essere salvato al desktop o può non funzionare correttamente.

2. Double-click FixIEDef on desktop. Fare doppio clic su FixIEDef sul desktop.

   

3. Click OK . Fare clic su OK.

   

4. Click Scan! to start scanning the system for trace of Trojan.Win32.Obfuscated.gx and related Trojans. Fare clic sul pulsante Scan! Per avviare la scansione del sistema per Trojan.Win32.Obfuscated.gx traccia di trojan e connessi.

   

5. Click OK . Fare clic su OK.

   

6. Wait for the scanning process to finish. Attendere che il processo di analisi alla fine. Both file system and registry will be scanned. Entrambe le file del Registro di sistema e sarà scandita.

   
   

   Note that FixIEDef will kill all copies of Internet Explorer and Explorer that are running, during removal of malicious files. Si noti che FixIEDef ucciderà tutte le copie di Internet Explorer e di Esplora risorse che sono in esecuzione, durante la rimozione di file "maligni". The icons and Start Menu on your Desktop will not be visible while FixIEDef is removing malicious files. Le icone e menu di avvio sul desktop non è visibile, mentre è FixIEDef rimuovendo file "maligni". This is necessary to remove parts of the infection that would otherwise not be removed. Ciò è necessario per rimuovere le parti di infezione che altrimenti non essere rimosso.

7. Click Exit once FixIEDef displays the “All Finished” message. Fare clic su Esci una volta FixIEDef visualizza il "Tutti i Finito" messaggio.

   

8. All FixIEDef log will be posted on the desktop. FixIEDef tutti i log verranno pubblicate sul desktop. Review the content of the log if needed. Rivedere il contenuto del log, se necessario.

If you’re using HijackThis, there is also a how-to guide to get rid of “IE Defender” or “Files Secure” with HijackThis at Se stai usando HijackThis, c'è anche un how-to guida per sbarazzarsi di "Difensore IE" o "Secure File" con HijackThis a Lavasoft Support forum Lavasoft forum di supporto .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Questa è una pagina tradotta macchina che è fornito "così com'è" senza alcuna garanzia. Machine translation may be difficult to understand. Traduzione automatica può essere difficile da capire. Please refer to Si prega di fare riferimento a original English article articolo originale in lingua inglese whenever possible. quando possibile.

Share and contribute or get technical support and help at Condividere e contribuire o ottenere supporto tecnico e assistenza in My Digital Life Forums La mia vita digitale Forum .

Related Articles Articoli correlati

• Don’t Get Infected by Trojan.Zlob When Browsing Edison Chen Sex Scandal Photo Non ottengono infettati da Trojan.Zlob Durante la navigazione Edison Chen sesso foto scandalo
• Beware of Spyware While Browsing Edison Chen’s Sex Scandal Photos Beware of spyware durante la navigazione Edison Chen's sesso foto scandalo
• Remove or Hide Windows Live Messenger Tabs Rimuovere o nascondere Windows Live Messenger schede
• Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1) Recuperare e bonificare 'Lost' di spazio su disco dopo l'installazione di Windows Vista Service Pack 1 (SP1)
• How to Recover a Soaked Cell Phone Come recuperare un imbevuta Cellulare
• Windows Defender Review by Spyware Confidential Windows Defender recensione di spyware riservate
• Download RED (Remove Empty Directories) for Windows PC Download rosso (rimuovere le directory vuota) per PC Windows
• Remove Ads from Windows Live Messenger with A-Patch and Customize Messenger Options and Visualisation Annunci di rimuovere da Windows Live Messenger con A-Patch e personalizzare Messenger Opzioni di visualizzazione e
• Unable to Clean Install Windows Vista with Upgrade Edition Product Key Impossibile Pulizia installare Windows Vista edizione con aggiornamento codice "Product Key"
• Delete a File Permanently Cancellare un file definitivamente

This entry was posted on Saturday, February 16th, 2008 at 10:21 pm and is filed under Questa voce è stato postato il Sabato, 16 febbraio, 2008 a 10:21 pm ed è archiviato sotto Security Sicurezza . . You can follow any responses to this entry through the È possibile seguire tutte le risposte a questa entrata attraverso la RSS 2.0 RSS 2,0 feed. alimentare. You can Potete leave a response lasciare una risposta , or , O trackback trackback from your own site. dal tuo sito.