How to Clean and Remove Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob and Etc. Como Limpar e Remover Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob e Etc.

The system constantly prompts a “Critical System Error!” pop up message saying “Your browser was infected by Trojan.Win32.Obfuscated.gx. O sistema pede uma constante "Critical System Error!" Pop up mensagem dizendo "O navegador foi infectado por Trojan.Win32.Obfuscated.gx. You need to clean your system immediately, in other case it can be crashed soon! Você precisa limpar o sistema imediatamente, em outros casos, pode ser caiu em breve! Click OK to download the high-tech antispyware protection software! Clique em OK para fazer o download da protecção de alta tecnologia antispyware software! (Recommended).” The pop up appears randomly, such as when opening a URL using IE, clicking on a link on web page or clicking on a file item in Windows Explorer. (Recomendado). "Os pop-up aparece ao acaso, como quando se abre um URL usando o IE, clicar em um link na página da Web ou clicar em um item arquivo no Windows Explorer.

If users ‘infected’ click on OK button to download the high-tech antispyware remover, an executable with file name as defender-install.exe will be offered. Se os usuários' infectados' clique no botão OK para fazer o download do removedor de alta tecnologia anti-spyware, um arquivo executável com o nome como defensor-install.exe serão oferecidos. Beside, the Google, Yahoo! Ao lado, o Google, Yahoo! and Windows Live search results may also be hijacked where clicking on links in search results will direct users to incorrect and misleading websites rather than intended sites. Windows Live e resultados de pesquisa podem também ser assaltado quando clicar no link nos resultados de pesquisa irá direcionar os usuários para incorrecta e enganosa sites destinados ao invés de sites. Worse of all, the infection warning message may appear in the search results page too. Pior de tudo, a infecção aviso pode aparecer na página de resultados de pesquisa também.

Trojan.Win32.Obfuscated.gx (can also be known as Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32.Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Trojan Win32/Qoologic, Trojan Win32.Murlo and other unknown trojan) is in essence not a virus by itself, instead is a malicious trick by new rogue anti-spyware program such as IE Defender or Files Secure to con users by displaying one of the Trojan listed above as their scan results in fake system security alerts, to mislead and trick users into downloading and subsequently paying to buy the rogue antispyware program just to simply remove the Trojan that they planted on users’ computer themselves. Trojan.Win32.Obfuscated.gx (também pode ser conhecida como Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32 . Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Win32/Qoologic Tróia, Trojan Win32 . Murlo e outros desconhecidos trojan), em essência não é um vírus, só por si, em vez se de um truque maliciosos por malfeitores novo programa anti-spyware como o IE Defender ou arquivos seguros para con usuários por meio da exibição de um dos listados acima Tróia como digitalizar seus resultados no sistema de falsos alertas de segurança, para enganar e enganar os usuários a fazer download e, posteriormente, pagar para comprar os malfeitores antispyware programa só para simplesmente eliminar o Trojan que eles plantada com usuários "computador si próprios.

The Trojan.Win32.Obfuscated.gx Trojan or the malware can infect a computer through installing a fake video codec which is asked to install when playing video, usually adult contents and sexually explicit videos downloaded from P2P sharing sites or torrents, such as the infamous Edison Chen sex photos scandal. O Trojan.Win32.Obfuscated.gx Tróia ou o malware pode infectar um computador através da instalação de um falso vídeo codec que é solicitado a instalar quando jogando video, geralmente conteúdo adulto e sexo explícito vídeos baixados de sites P2P partilha ou torrentes, tais como a famosa " Edison Chen sexo fotos escândalo.

There are various way to safely remove Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk or Trojan.Zlob. Existem várias maneira segura para remover Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk ou Trojan.Zlob. Most new antivirus and anti-spyware programs updated with latest signature should be able to detect and delete and Trojan horse. A maioria dos novos antivirus e programas anti-spyware atualizados com o mais recente assinatura deve ser capaz de detectar e eliminar e cavalo de Tróia. If your anti-virus program doesn’t do its job properly, here’s the manual removal instruction to clean and remove trace of Trojan.Win32.Obfuscated.gx from your system safely and easily. Se o seu programa antivírus não fazer seu trabalho corretamente, aqui vai a extracção manual instruções para limpar e remover vestígios de Trojan.Win32.Obfuscated.gx de seu sistema de forma segura e fácil.

1. Click on the Start Menu button, then click on the Control Panel option, and then double-click on the Add or Remove Programs icon or Uninstall a program link. Clique com o botão do menu Iniciar e, em seguida, clique sobre a opção Painel de Controle e, em seguida, dê um duplo clique sobre o ícone Adicionar ou remover programas ou Desinstalar um programa link.
2. Locate Trojan.Win32.Obfuscated.gx (or its related variant name) and double-click on it to uninstall the Trojan. Localize Trojan.Win32.Obfuscated.gx (ou relacionados com a sua variante nome) e dê um duplo clique sobre ele para desinstalar o Trojan. Follow the step-by-step on screen instructions to complete uninstallation of the Trojan. Siga as instruções passo-a-passo as instruções na tela para concluir a desinstalação de Tróia. If the Trojan.Win32.Obfuscated.gx is not found as one of the uninstallation item, step to step 5. Se o Trojan.Win32.Obfuscated.gx não é encontrado como a desinstalação de um item, passo a passo 5.
3. Restart the computer when prompted. Reinicie o computador quando solicitado.
4. System will continue uninstalling the Trojan. Sistema irá continuar a desinstalação Trojan. When uninstallation completed, exit “Add or Remove Programs” and “Control Panel” or “Programs and Features” folder. Quando concluída desinstalação, saída "Adicionar ou remover programas" e "Painel de Controle" ou "Programas e de Recursos" pasta.
5. Close all programs, especially Internet Explorer and Windows Explorer. Feche todos os programas, especialmente Internet Explorer eo Windows Explorer.
6. Run Registry Editor (regedit.exe), and then search and delete all of the following infected entries in registry: Run Registry Editor (regedit.exe) e, em seguida, pesquisar e excluir todas as entradas nos seguintes infectados registro:

   7d4b39e4cab018496e2fe9bf9c3234b2
   69c9be662f7f284aae171adeb136cb24
   1bc5752bd72f44f004d9f061dd7f9e00
   bcf3a381bbe26d9c1ec24bac8b18f567
   8266c79a434aed795a5f3f7abb0aff0d
   696ce23305a35bb118afc42d58845791
   2982068d063848ddb0b8029750411a84
   fe6e6a62a572e84e9eaee12eb3ee8a2b
   1057a2dcd13130963be0a51c41dc4d1c
   396955766b2e512bc3545a24bc485dbe
   5f9523529ce2cac480acbda2b8bf4e1e
   7df5417b22988d88e8080a44392ade95
   cbdc7b3033e82c2065a1b48061b2ca01
   6d3c4dbecf4aaf1ae826a0a7edde5951
   e05997f932f826f0271cf32d00bbd3be
   c18c3b4771120703624baaf835feecd8
   9ceecf911241c9890541167edf53739f
   40613dee6ad5fec910606c25b25262fd
   3ba096caa45ab117721e725079cc53a1
   bb5be1c92c299a1c6bcfe67655b0a0c7
   9a9f57899a28547b04fc2da3700c95cf
   7a329404de21925daacbbbee093ff6dc

7. Open Task Manager (taskmgr.exe) and terminate any Trojan.Win32.Obfuscated.gx (or its variant) process. Abra Task Manager (taskmgr.exe) e encerrar qualquer Trojan.Win32.Obfuscated.gx (ou a sua variante) processo.
8. Find and locate the path to the following Trojan infected files. Encontrar e localizar o caminho para o Trojan seguintes arquivos infectados. Unregister these DLLs with command below at command prompt, and then rename the infected DLL files as BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL and so on: Desregistrar estas DLLs com comando no prompt abaixo e, em seguida, mudar o nome da infectados arquivos DLL como BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL e assim por diante:

   Command to unregister DLL (Run the command in the folder which contain the DLL by using “cd” to change directory): Comando no cancelamento do registro do DLL (Executar o comando da pasta que contém a DLL usando "cd" para mudar diretório):

   regsvr32 /u FILENAME.dll (FILENAME is the name of the file that you want to unregister listed below) regsvr32 / u FILENAME.dll (filename é o nome do arquivo que você deseja cancelar listados abaixo)

   Trojan infect DLLs: Trojan infectar DLLs:

   mlljh.dll
   ibpmxtbv.dll
   ljjhedc.dll
   cabvie.dll
   windivx.dll
   ddayv.dll
   vkcxxfvi.dll
   ssqpo.dll
   stream32a.dll
   vipextqtr.dll
   ecxwp.dll
   gebca.dll
   ddcdedd.dll
   advpac.dll
   tdlRMS.dll
   lcxmehhg.dll
   hdbxuqje.dll
   mljge.dll
   ddcbyvt.dll
   advrepkon.dll
   ddccd.dll
   sgqddvym.dll
   pofwjina.dll
   bkfgnqhm.dll
   orkbobob.dll
   tuvttrr.dll
   cpwvehup.dll
   enhtb.dll

   Note: If you unable to delete or rename the files, try to restart computer in and boot in safe mode to try again. Nota: Se você não conseguir apagar ou renomear os ficheiros, tente reiniciar no computador e inicializar em modo seguro para tentar novamente.

9. Go to C:\Program Files\ folder and delete the “IE Defender” folder, if found. Ir para o C: \ Arquivos de programas \ pasta e apagar o "Defender IE" pasta, se for encontrado.

   Note: If you unable to rename the files, try to restart computer in and boot in safe mode to try again. Nota: Se você não conseguir renomear os ficheiros, tente reiniciar no computador e inicializar em modo seguro para tentar novamente.

10. Restart computer. Reinicie o computador.
11. If no problem exists, delete all “BADFILE*.DLL” which renamed from infected DLLs. Caso nenhum problema existe, eliminar todos os "BADFILE *. DLL", que rebatizado de infectados DLLs.
12. If IE homepage has been changed or hijacked, go to Start -> Control Panel -> Internet Options, click on the General tab, and then click Use Default under Home Page. Se IE página inicial foi alterada ou invadida, vá para Iniciar -> Painel de controle -> Opções da Internet, clique na guia Geral e, em seguida, clique em Usar padrão sob Home Page. Type in the new desired default homepage, then click Apply or OK button. Tipo na nova página inicial padrão desejado e, em seguida, clique em Aplicar ou OK. Open a new web browser to check that IE displays the desired default homepage. Abra um novo navegador IE para verificar que exibe a página inicial padrão desejado.
13. To remove Trojan.Win32.Obfuscated.gx or its variant icons from the Desktop, simply delete them or drag and drop thems to the Recycle Bin. Para remover Trojan.Win32.Obfuscated.gx ou a sua variante de ícones do Desktop, simplesmente excluí-los ou arrastar e soltar thems para a Lixeira.

Trojan.Win32.Obfuscated.gx is now completely removed and cleaned from the system. Trojan.Win32.Obfuscated.gx está agora completamente removidos e limpos a partir do sistema. If you prefer a more automated way to delete the virus, use Se você prefere uma maneira mais automatizada para eliminar o vírus, use SmithfraudFix or follow guide below to use FixIEDef that specifically removes AntiSpyPro, Files Secure, and IEDefender and thus eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf. ou siga a orientação abaixo FixIEDef uso específico que elimina AntiSpyPro, arquivos seguros, e IEDefender e, portanto, elimina o "Fake Alertas" gerada pelo Trojan-Downloader.Win32.Delf. FixIEDef also removes Trojan-Downloader.Win32.Delf from the system. FixIEDef também remove Trojan-Downloader.Win32.Delf a partir do sistema.

1. Download Baixar FixIEDef.exe by ShadowPuterDude to the Desktop. por ShadowPuterDude para o Desktop.

   Note that FixIEDef.exe must be saved to desktop or it may not work properly. Note que FixIEDef.exe devem ser guardados para desktop ou pode não funcionar corretamente.

2. Double-click FixIEDef on desktop. Dê um duplo clique sobre FixIEDef desktop.

   

3. Click OK . Clique em OK.

   

4. Click Scan! to start scanning the system for trace of Trojan.Win32.Obfuscated.gx and related Trojans. Clique em Scan! Para iniciar a digitalização do sistema de vestígios de Trojan.Win32.Obfuscated.gx Trojans e afins.

   

5. Click OK . Clique em OK.

   

6. Wait for the scanning process to finish. Espere até que o processo de varredura de terminar. Both file system and registry will be scanned. Ambos os sistema de arquivos e de registro será digitalizado.

   
   

   Note that FixIEDef will kill all copies of Internet Explorer and Explorer that are running, during removal of malicious files. Note que FixIEDef irá matar todos os exemplares do Internet Explorer e Explorer que estão em execução, durante a remoção de arquivos maliciosos. The icons and Start Menu on your Desktop will not be visible while FixIEDef is removing malicious files. Os ícones e os Menu Iniciar na sua área de trabalho não serão visíveis enquanto FixIEDef está removendo arquivos maliciosos. This is necessary to remove parts of the infection that would otherwise not be removed. Isto é necessário para remover partes da infecção que de outra forma não seria removido.

7. Click Exit once FixIEDef displays the “All Finished” message. Clique em Sair FixIEDef exibe o logo "Todos os terminados" mensagem.

   

8. All FixIEDef log will be posted on the desktop. Todos os FixIEDef log será postado na área de trabalho. Review the content of the log if needed. Revisão do conteúdo do log, se for necessário.

If you’re using HijackThis, there is also a how-to guide to get rid of “IE Defender” or “Files Secure” with HijackThis at Se você estiver usando o HijackThis, existe também uma forma de a orientar para se livrar de "Defender IE" ou "arquivos seguros" com a HijackThis Lavasoft Support forum Lavasoft Support forum .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Esta é uma página traduzida máquina que é fornecida "como está" sem garantia. Machine translation may be difficult to understand. A tradução automática pode ser difícil de compreender. Please refer to Por favor, consulte a original English article Inglês original article whenever possible. sempre que possível.

Share and contribute or get technical support and help at Compartilhe e contribuir ou obter suporte técnico e ajudar a My Digital Life Forums Minha vida digital Fóruns .

Related Articles Artigos relacionados

• Don’t Get Infected by Trojan.Zlob When Browsing Edison Chen Sex Scandal Photo Não permita que a infecção pelo Trojan.Zlob quando navega Edison Chen sexo escândalo fotografia
• Beware of Spyware While Browsing Edison Chen’s Sex Scandal Photos Cuidado com o spyware Enquanto navega Edison Chen Sexo do escândalo fotos
• Remove or Hide Windows Live Messenger Tabs Remover ou ocultar o Windows Live Messenger Tabs
• Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1) Recuperar e reclamar 'Lost' Espaço em disco depois de instalar o Windows Vista Service Pack 1 (SP1)
• How to Recover a Soaked Cell Phone Como a recuperação de um telefone celular embebido
• Windows Defender Review by Spyware Confidential Windows Defender revisão por spyware Confidencial
• Download RED (Remove Empty Directories) for Windows PC Download vermelho (remover diretórios vazios) para Windows PC
• Remove Ads from Windows Live Messenger with A-Patch and Customize Messenger Options and Visualisation Remover anúncios do Windows Live Messenger com A-Patch e Personalizar Messenger Opções e visualização
• Unable to Clean Install Windows Vista with Upgrade Edition Product Key Não foi possível limpar a instalar o Windows Vista Upgrade edição produto-chave
• Delete a File Permanently Apagar um arquivo permanente

This entry was posted on Saturday, February 16th, 2008 at 10:21 pm and is filed under Esta entrada foi postada no sábado, 16 de fevereiro de 2008 em 10:21 pm e é apresentado ao abrigo Security Segurança . . You can follow any responses to this entry through the Você pode seguir eventuais respostas a esta entrada através da RSS 2.0 RSS 2,0 feed. alimentar. You can Você pode leave a response deixar uma resposta , or , Ou trackback trackback from your own site. a partir do seu próprio site.