Guide til fjernelse af Trojan:Win32/QHost

Trojan:Win32/QHost er en trojansk hest, der indtaster dit system skjulte og omkonfigurerer din browser for at omdirigere du til en liste over forud fastsatte websteder. Også er denne trojanske kendt for at hente andre malware på din computer, således ibrugtagning du en risiko for en alvorlig malware-infektion. For at omdirigere du til skadelige websteder Trojan:Win32/QHost skal redigere din hosts-fil. Det er en ting, der ikke få gendannet, når du fjerner Trojan:Win32/QHost fra din PC. Hvis du vil vide at genoprette din hosts fil scroll ned i bunden af artiklen at finde instruktioner om, hvordan du gendanner filen hosts til standard.

Så vidt Trojan:Win32/QHost er bekymret, den trojanske hest hentes almindeligt på din PC ved andre infektioner. Det betyder at hvis du har Trojan:Win32/QHost i systemet, er det højst sandsynligt, at der er andre farlige infektioner samt. Installationsfilen for denne trojanske kan leveres via social engineering meddelelser på social networking hjemmesider, via spam e-mail eller endda via P2P deling, især hvis du har hentet noget fra upålidelige gaming hjemmeside. Filen P2P for Trojan:Win32/QHost kan også kaldes Naruto_Shippuuden.rar, så pas på.

Under installationen, Trojan:Win32/QHost installerer 4 filer i én mappe, der er tilbage i opdaterede mappe. De fire filer er: en batchfil (BAT), en tekstfil (TXT), en visual basic script-fil (VBS) og en anden VBS-fil. Batchfilen bruges til at ændre din hosts-fil, mens tekstfilen indeholder nødvendige oplysninger til den trojanske hest når den forsøger at oprette forbindelse til en fjernserver bag din ryg for at hente konfigurationsdata. Navnet på mappen og filerne, der kan generelt afvige i hver inficeret computer.

Når den trojanske hest er installeret, omdirigeres det du til nogen af følgende netsteder:

• m.OK.ru
• OK.ru
• VK.com
• m.odnaklassniki.ru
• www.odnaklassniki.ru
• My.mail.ru

Det kan også kraftigt omdirigere trafik til en liste over servere, der indsamler data om webbrowsing. Disse servere er:

• 108.170.38.201
• 192.157.49.4
• 75.102.8.33
• 96.45.190.45
• 173.44.34.125

Og så videre. Ud over omdirigere trafik til mistænkelige servere, Trojan:Win32/QHost kan også oprette forbindelse til sådanne fjernværter som 199.241.191.138:1335 og 94.248.188.143:9007 for at hente andre filer på din computer.

Du skal anskaffe en kraftfuld Antimalwareprogram værktøj for at fjerne Trojan:Win32/QHost fra din PC hurtigst muligt. Denne trojanske udgør store sikkerhedsrisici og du ikke kan vente indtil dine personlige oplysninger bliver stjålet eller dit system går ned. Fjern Trojan:Win32/QHost automatisk og beskytte dit system mod lignende trusler.

Det er blevet nævnt i første afsnit, skal du gendanne din hosts-fil efter Trojan:Win32/QHost får fjernet selv. Følg vejledningen nedenfor for at gøre det:

Sådan gendannes hosts-filen tilbage til standard

1. Dobbeltklik på Denne Computer og åbne lokale Disk.
2. Gå til Windows og åbne System32.
3. Gå til drivere og åbne etc mappen.
4. Åben hosts -filen med Notesblok.
5. For Windows XP, og slutningen af filen bør der være kun én linje: 127.0.0.1 localhost. For Windows Vista, Windows 7 og Windows 8, der bør være to linjer: 127.0.0.1 localhost og :: 11 localhost.
6. Hvis du ser noget under disse linjer, skal du slette den og gemme ændringer.