How to Clean and Remove Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob and Etc. Как чистить и удаление Trojan.Win32.Obfuscated.gx, Trojan.Win32.agent.akk, Trojan.Zlob и т.д.

The system constantly prompts a “Critical System Error!” pop up message saying “Your browser was infected by Trojan.Win32.Obfuscated.gx. Эта система постоянно заставляет "Критическая системная ошибка!" Всплывающее сообщение "Ваш браузер был заражен Trojan.Win32.Obfuscated.gx. You need to clean your system immediately, in other case it can be crashed soon! Нужно очистки системы немедленно, в других случаях она может быть разбился скоро! Click OK to download the high-tech antispyware protection software! Нажмите OK, чтобы загрузить высокотехнологичной шпионов защиты программного обеспечения! (Recommended).” The pop up appears randomly, such as when opening a URL using IE, clicking on a link on web page or clicking on a file item in Windows Explorer. (Рекомендуется) ". Поп деятельности, как случайно, как, например, при открытии ИП URL, используя, щелкнув по ссылке на веб-страницу или нажав на файл пункт, в Windows Explorer.

If users ‘infected’ click on OK button to download the high-tech antispyware remover, an executable with file name as defender-install.exe will be offered. Если пользователи "инфицирован" нажмите на кнопку OK, чтобы загрузить высокотехнологичной удаления шпионов, исполняемый файл с именем, как защитник-INSTALL.EXE будет предложена. Beside, the Google, Yahoo! Рядом, Google, Yahoo! and Windows Live search results may also be hijacked where clicking on links in search results will direct users to incorrect and misleading websites rather than intended sites. и Windows Live Search результатов также может быть угнан, где нажав на ссылку в результатах поиска будут направлять пользователей на неверной и вводящей в заблуждение сайтах, а не в объектах. Worse of all, the infection warning message may appear in the search results page too. Хуже всего, инфекция предупреждающее сообщение может появляться в результатах поиска страницу тоже.

Trojan.Win32.Obfuscated.gx (can also be known as Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32.Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Trojan Win32/Qoologic, Trojan Win32.Murlo and other unknown trojan) is in essence not a virus by itself, instead is a malicious trick by new rogue anti-spyware program such as IE Defender or Files Secure to con users by displaying one of the Trojan listed above as their scan results in fake system security alerts, to mislead and trick users into downloading and subsequently paying to buy the rogue antispyware program just to simply remove the Trojan that they planted on users’ computer themselves. Trojan.Win32.Obfuscated.gx (может быть также известен как Trojan.Win32, Trojan.Win32.agent.akk, Trojan.Zlob, Trojan.Zlob-Xa, Trojan.Win32.LinkReplacer, Trojan.Win32.StarField, Trojan.Win32 . Startpage.fq, Trojan.Agent, Trojan.Win32.Gorshok.a, Worm.Win32.Sober, Trojan.Vundo, Trojan.KillAV, Trojan.Win32.Patched, Trojan.Win32.CP4000, Win32/Qoologic троянец, троянский Win32 . Murlo и других неизвестных троянских) является в сущности не вирус сам по себе, а это опасный трюк новых изгоев защиты от шпионских программ, таких, как "Ай-защитника или файлы обеспечить Con пользователей, показывая одну из перечисленных выше троянских как их результаты сканирования в поддельных системы безопасности сигналы, чтобы ввести в заблуждение и обмануть пользователей на загрузку, а затем уделяя купить изгоев шпионов программу только для того, чтобы просто удалить троянца, что они посажены на пользователей компьютера самостоятельно.

The Trojan.Win32.Obfuscated.gx Trojan or the malware can infect a computer through installing a fake video codec which is asked to install when playing video, usually adult contents and sexually explicit videos downloaded from P2P sharing sites or torrents, such as the infamous Edison Chen sex photos scandal. Trojan.Win32.Obfuscated.gx троянец или вредоносной программы может заразить компьютер через установку поддельные видео-кодеков, которые просят установить при воспроизведении видео, как правило, взрослого содержания и сексуально откровенных видео скачать с сайта фильм в P2P обмен или селевые потоки, как, например, печально известного Эдисон Чен секс фото скандал.

There are various way to safely remove Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk or Trojan.Zlob. Существуют различные пути для безопасного удаления Trojan.Win32.Obfuscated.gx, Trojan.Win32, Trojan.Win32.agent.akk или Trojan.Zlob. Most new antivirus and anti-spyware programs updated with latest signature should be able to detect and delete and Trojan horse. Большинство новых вирусов и защиты от шпионских программ обновляется с последней подписи должны быть в состоянии обнаружить и удалить, и троянского коня. If your anti-virus program doesn’t do its job properly, here’s the manual removal instruction to clean and remove trace of Trojan.Win32.Obfuscated.gx from your system safely and easily. Если антивирусная программа не делает свою работу должным образом, здесь в ручной удаления инструкции по очистке и удалению следов Trojan.Win32.Obfuscated.gx из вашей системы безопасно и легко.

1. Click on the Start Menu button, then click on the Control Panel option, and then double-click on the Add or Remove Programs icon or Uninstall a program link. Нажмите на кнопку меню "Пуск", затем нажмите на панели управления опцию, а затем дважды щелкните на значок Установка и удаление программ "или удалить программу ссылке.
2. Locate Trojan.Win32.Obfuscated.gx (or its related variant name) and double-click on it to uninstall the Trojan. Найдите Trojan.Win32.Obfuscated.gx (или связанные с ней именем варианте) и дважды щелкните по нему для удаления троянца. Follow the step-by-step on screen instructions to complete uninstallation of the Trojan. Следуйте пошаговым инструкциям на экране для полного удаления из троянца. If the Trojan.Win32.Obfuscated.gx is not found as one of the uninstallation item, step to step 5. Если Trojan.Win32.Obfuscated.gx не найден, как один из удаления пункта шага к шагу 5.
3. Restart the computer when prompted. Перезагрузите компьютер при запросе.
4. System will continue uninstalling the Trojan. Система будет продолжать удалить троянца. When uninstallation completed, exit “Add or Remove Programs” and “Control Panel” or “Programs and Features” folder. При удалении завершена, выход "Установка и удаление программ" и "Панель управления" или "Программы и компоненты" папка.
5. Close all programs, especially Internet Explorer and Windows Explorer. Закройте все программы, особенно в Internet Explorer и Windows Explorer.
6. Run Registry Editor (regedit.exe), and then search and delete all of the following infected entries in registry: Запустите редактор реестра (regedit.exe), а затем искать и удалять все следующие инфицированных записей в реестре:

   7d4b39e4cab018496e2fe9bf9c3234b2
   69c9be662f7f284aae171adeb136cb24
   1bc5752bd72f44f004d9f061dd7f9e00
   bcf3a381bbe26d9c1ec24bac8b18f567
   8266c79a434aed795a5f3f7abb0aff0d
   696ce23305a35bb118afc42d58845791
   2982068d063848ddb0b8029750411a84
   fe6e6a62a572e84e9eaee12eb3ee8a2b
   1057a2dcd13130963be0a51c41dc4d1c
   396955766b2e512bc3545a24bc485dbe
   5f9523529ce2cac480acbda2b8bf4e1e
   7df5417b22988d88e8080a44392ade95
   cbdc7b3033e82c2065a1b48061b2ca01
   6d3c4dbecf4aaf1ae826a0a7edde5951
   e05997f932f826f0271cf32d00bbd3be
   c18c3b4771120703624baaf835feecd8
   9ceecf911241c9890541167edf53739f
   40613dee6ad5fec910606c25b25262fd
   3ba096caa45ab117721e725079cc53a1
   bb5be1c92c299a1c6bcfe67655b0a0c7
   9a9f57899a28547b04fc2da3700c95cf
   7a329404de21925daacbbbee093ff6dc

7. Open Task Manager (taskmgr.exe) and terminate any Trojan.Win32.Obfuscated.gx (or its variant) process. Открытое Диспетчер задач (TASKMGR.EXE), и прекратить любые Trojan.Win32.Obfuscated.gx (или его вариант) процесса.
8. Find and locate the path to the following Trojan infected files. Найти и найти путь к следующему, инфицированных троянцем файлы. Unregister these DLLs with command below at command prompt, and then rename the infected DLL files as BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL and so on: Отмена этих библиотек DLL с командой ниже в командной строке, а затем переименовать зараженный файл DLL, как BADFILE1.DLL, BADFILE2.DLL, BADFILE3.DLL и так далее:

   Command to unregister DLL (Run the command in the folder which contain the DLL by using “cd” to change directory): Командование к отменить регистрацию DLL (Выполнить команду в папку, которые содержат DLL с помощью "CD", чтобы изменить каталог):

   regsvr32 /u FILENAME.dll (FILENAME is the name of the file that you want to unregister listed below)

   Trojan infect DLLs: Троянская программа заражает библиотек DLL:

   mlljh.dll
   ibpmxtbv.dll
   ljjhedc.dll
   cabvie.dll
   windivx.dll
   ddayv.dll
   vkcxxfvi.dll
   ssqpo.dll
   stream32a.dll
   vipextqtr.dll
   ecxwp.dll
   gebca.dll
   ddcdedd.dll
   advpac.dll
   tdlRMS.dll
   lcxmehhg.dll
   hdbxuqje.dll
   mljge.dll
   ddcbyvt.dll
   advrepkon.dll
   ddccd.dll
   sgqddvym.dll
   pofwjina.dll
   bkfgnqhm.dll
   orkbobob.dll
   tuvttrr.dll
   cpwvehup.dll
   enhtb.dll

   Note: If you unable to delete or rename the files, try to restart computer in and boot in safe mode to try again. Примечание: Если вы не в состоянии удалять или переименовывать файлы, попробуйте перезагрузить компьютер и загрузиться в безопасном режиме, чтобы попытаться еще раз.

9. Go to C:\Program Files\ folder and delete the “IE Defender” folder, if found. Перейти в C: \ Program Files \ папку и удалить "IE Защитник" папку, если найден.

   Note: If you unable to rename the files, try to restart computer in and boot in safe mode to try again. Примечание: Если вы не в переименовании файлов, попробуйте перезагрузить компьютер и загрузиться в безопасном режиме, чтобы попытаться еще раз.

10. Restart computer. Перезагрузите компьютер.
11. If no problem exists, delete all “BADFILE*.DLL” which renamed from infected DLLs. Если проблема не существует, удалите все "BADFILE *. DLL", который переименовали из зараженных библиотек DLL.
12. If IE homepage has been changed or hijacked, go to Start -> Control Panel -> Internet Options, click on the General tab, and then click Use Default under Home Page. Если IE главной странице было изменено или угнали, выберите Пуск -> Панель управления -> Свойства обозревателя, нажмите на вкладку "Общие" и нажмите кнопку "Использовать по умолчанию главную страницу. Type in the new desired default homepage, then click Apply or OK button. Введите в новом желаемого главной страницей по умолчанию, нажмите кнопку Применить и кнопку ОК. Open a new web browser to check that IE displays the desired default homepage. Открыт новый веб-браузер, чтобы убедиться, что IE отображает требуемый главной страницей по умолчанию.
13. To remove Trojan.Win32.Obfuscated.gx or its variant icons from the Desktop, simply delete them or drag and drop thems to the Recycle Bin. Чтобы удалить Trojan.Win32.Obfuscated.gx или ее вариант иконки с рабочего стола, просто удалите их или перетащить thems в корзину.

Trojan.Win32.Obfuscated.gx is now completely removed and cleaned from the system. Trojan.Win32.Obfuscated.gx теперь полностью сняты и очищены от этой системы. If you prefer a more automated way to delete the virus, use Если вы предпочитаете более автоматизированный способ удалить вирус, использование SmithfraudFix or follow guide below to use FixIEDef that specifically removes AntiSpyPro, Files Secure, and IEDefender and thus eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf. или следить руководства ниже, чтобы использовать FixIEDef что конкретно удаляет AntiSpyPro, файлы защищенной, и IEDefender и тем самым устраняет "Фальшивая Оповещения", порожденных Trojan-Downloader.Win32.Delf. FixIEDef also removes Trojan-Downloader.Win32.Delf from the system. FixIEDef также удаляет Trojan-Downloader.Win32.Delf из системы.

1. Download Скачать FixIEDef.exe by ShadowPuterDude to the Desktop. по ShadowPuterDude для рабочего стола.

   Note that FixIEDef.exe must be saved to desktop or it may not work properly. Заметим, что FixIEDef.exe должен быть сохранен на рабочем столе или же она может не работать должным образом.

2. Double-click FixIEDef on desktop. Дважды щелкните FixIEDef на рабочем столе.

   

3. Click OK . Нажмите кнопку ОК.

   

4. Click Scan! to start scanning the system for trace of Trojan.Win32.Obfuscated.gx and related Trojans. Нажмите кнопку Scan!, Чтобы начать сканирование системы на след Trojan.Win32.Obfuscated.gx и связанные с ними "троянские кони".

   

5. Click OK . Нажмите кнопку ОК.

   

6. Wait for the scanning process to finish. Подождите, пока процесс сканирования до конца. Both file system and registry will be scanned. Оба файловой системы и реестра будут отсканированы.

   
   

   Note that FixIEDef will kill all copies of Internet Explorer and Explorer that are running, during removal of malicious files. Заметим, что FixIEDef будут убивать всех копий Internet Explorer и Explorer, которые показываются, во время удаления вредоносных файлов. The icons and Start Menu on your Desktop will not be visible while FixIEDef is removing malicious files. Иконки и меню "Пуск" на вашем рабочем столе, не будут заметны, хотя это FixIEDef удалить вредоносные файлы. This is necessary to remove parts of the infection that would otherwise not be removed. Это необходимо для удаления частей инфекции, которые иначе не будут удалены.

7. Click Exit once FixIEDef displays the “All Finished” message. Нажмите кнопку Выход один раз FixIEDef выводит "Все Готовая" сообщение.

   

8. All FixIEDef log will be posted on the desktop. Все FixIEDef журнала будет размещена на рабочем столе. Review the content of the log if needed. Обзор содержания журнала, если необходимо.

If you’re using HijackThis, there is also a how-to guide to get rid of “IE Defender” or “Files Secure” with HijackThis at Если вы используете HijackThis, также как для руководства, чтобы избавиться от "IE Защитник" или "Безопасный Файлы" с HijackThis на Lavasoft Support forum Lavasoft Поддержка форума .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. ВАЖНО: Это машина переведена страницу, которая предоставляется "как есть" без гарантии. Machine translation may be difficult to understand. Машинный перевод может быть трудным для понимания. Please refer to Пожалуйста, обратитесь к original English article Английский оригинальные статьи whenever possible. когда это возможно.

Share and contribute or get technical support and help at Делите и вклад или получить техническую поддержку и помощь в My Digital Life Forums Моя Цифровая жизнь Форумы .

Related Articles Статьи по теме

• Don’t Get Infected by Trojan.Zlob When Browsing Edison Chen Sex Scandal Photo Не поймите инфицированных Trojan.Zlob При просмотре Эдисон Чен секс скандал фото
• Beware of Spyware While Browsing Edison Chen’s Sex Scandal Photos Остерегайтесь "шпионских" программ при просмотре Эдисон Чен в секс скандал фото
• Remove or Hide Windows Live Messenger Tabs Удалить или спрятать Windows Live Messenger вкладок
• Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1) Восстановление и мелиорации "Lost" Диска После установки Windows Vista с пакетом обновления 1 (SP1)
• How to Recover a Soaked Cell Phone Как восстановить замачивают сотовый телефон
• Remove Ads from Windows Live Messenger with A-Patch and Customize Messenger Options and Visualisation Удалить объявления с Windows Live Messenger с А-патч и настроить Messenger Параметры и визуализации
• Download RED (Remove Empty Directories) for Windows PC Загрузить красный (удалять пустые каталоги) для Windows ПК
• Windows Defender Review by Spyware Confidential Защитник Windows Обзор программ-шпионов конфиденциальной
• Delete a File Permanently Удалить файл навсегда
• Unable to Clean Install Windows Vista with Upgrade Edition Product Key Невозможно чистой установки Windows Vista при обновлении версии продукта ключом

This entry was posted on Saturday, February 16th, 2008 at 10:21 pm and is filed under Эта запись была размещена на Суббота, 16 февраль 2008 в 10:21 вечера, и подал в соответствии с Security Безопасности . . You can follow any responses to this entry through the Вы можете следить за любыми ответы на эту запись через RSS 2.0 RSS 2.0 feed. You can корма. Вы можете leave a response оставить ответ , or , Или trackback trackback from your own site. с Вашего собственного сайта.