Guide de suppression de Trojan:Win32/QHost

Trojan:Win32/QHost est un cheval de Troie qui entre dans votre système subrepticement et reconfigure votre navigateur pour vous rediriger vers une liste de sites Web prédéterminé. Aussi, ce cheval de Troie est connu pour télécharger d'autres logiciels malveillants sur votre ordinateur, vous mettant ainsi dans un risque d'une infection grave de malware. Afin de vous rediriger vers des sites malveillants Trojan:Win32/QHost a besoin de modifier votre fichier hosts. C'est une des choses qui ne pas obtenir restaurées lorsque vous retirez votre PC Trojan:Win32/QHost. Si vous voulez savoir comment recréer votre fichier hôtes allez au bas de l'article pour trouver des instructions sur la façon de restaurer le fichier hosts par défaut.

Dans la mesure où Trojan:Win32/QHost est concerné, le cheval de Troie est couramment téléchargé sur votre PC par d'autres infections. Cela signifie que si vous avez Trojan:Win32/QHost dans votre système, il est fort probable, qu'il y a des autres infections dangereuses aussi bien. Le fichier d'installation pour ce cheval de Troie peut être livré via messages d'ingénierie sociale sur les sites de réseautage sociales, par message e-mail spam ou même via P2P partage, surtout si vous avez téléchargé quelque chose de site de jeux peu fiables. Le fichier P2P Trojan:Win32/QHost peut même être appelé Naruto_Shippuuden.rar, alors méfiez-vous.

Lors de l'installation, Trojan:Win32/QHost installe 4 fichiers dans un dossier qui reste dans le répertoire ProgramFiles. Sont les quatre fichiers : un fichier de commandes (chauve-souris), un fichier texte (TXT), un fichier de script visual basic (VBS) et un second fichier VBS. Le fichier batch est utilisé pour modifier votre fichier hosts, tandis que le fichier texte contient les informations nécessaires pour le cheval de Troie quand il essaie de se connecter à un serveur distant dans votre dos afin de télécharger les données de configuration. En général, le nom du dossier et les fichiers peut-être différer dans chaque ordinateur infecté.

Une fois le Trojan est installé, il vous redirige vers des sites Web suivants :

• m.OK.ru
• OK.ru
• VK.com
• m.odnaklassniki.ru
• www.odnaklassniki.ru
• My.mail.ru

Il peut également avec force rediriger le trafic vers une liste de serveurs qui recueillent des données sur la navigation sur le web. Ces serveurs sont :

• 108.170.38.201
• 192.157.49.4
• 75.102.8.33
• 96.45.190.45
• 173.44.34.125

Et ainsi de suite. En dehors de rediriger le trafic vers les serveurs suspects, can Trojan:Win32/QHost également se connecter à des hôtes distants comme 199.241.191.138:1335 et 94.248.188.143:9007 afin de télécharger d'autres fichiers sur votre ordinateur.

Vous devez acquérir un outil antimalware puissant pour supprimer Trojan:Win32/QHost de votre PC dès que possible. Ce cheval de Troie pose de grands risques pour la sécurité et vous ne pouvez attendre jusqu'à ce que vos renseignements personnels sont volés ou votre système se bloque. Supprimer automatiquement les Trojan:Win32/QHost et protéger votre système contre des menaces similaires.

Il a été mentionné dans le premier paragraphe que vous souhaitez restaurer votre fichier hosts après que Trojan:Win32/QHost obtient enlevée vous-même. Suivez les instructions ci-dessous pour le faire :

Comment faire pour restaurer le fichier hosts dans par défaut

1. Double-cliquez sur Poste de travail et ouvrez disque Local.
2. Accédez à Windows et ouvert System32.
3. Aller aux conducteurs et dossier ouvert etc .
4. Fichier ouvert hôtes avec bloc-notes.
5. Pour Windows XPet la fin du fichier, il devrait y avoir qu'une seule ligne : 127.0.0.1 localhost. Pour Windows Vista, Windows 7 et Windows 8, il devrait y avoir deux lignes : 127.0.0.1 localhost et :: 11 localhost.
6. Si vous voyez rien en dessous de ces lignes, supprimer et enregistrer les modifications.