Fjerningsveiledning for Trojan:Win32/QHost

Trojan:Win32/QHost er en Trojan som går inn systemet smug og konfigurerer din nettleser for å viderekoble deg til en liste over forutbestemte webområder. Også er denne trojaneren kjent for å laste ned annen skadelig programvare på datamaskinen din, dermed setter du inn en risiko for en alvorlig malware infeksjon. For å viderekoble deg til skadelige nettsteder Trojan:Win32/QHost må endre hosts-filen. Dette er en av tingene som ikke får gjenopprettet når du fjerner Trojan:Win32/QHost fra PCen. Hvis du vil vite hvordan du kan gjenskape din verter arkiv Rull til bunnen av artikkelen for å finne instruksjoner om hvordan du gjenoppretter hosts-filen til standard.

Så langt som Trojan:Win32/QHost er bekymret, Trojan er vanligvis lastet ned på PCen ved andre infeksjoner. Det betyr at hvis du har Trojan:Win32/QHost i systemet, er det svært sannsynlig, at det er andre farlige infeksjoner i tillegg. Installasjonsfilen for denne trojaneren kan leveres via social engineering meldinger på sosiale nettverk nettsteder, via spam e-post-melding eller selv via P2P deling, spesielt hvis du har lastet ned noe fra upålitelige spill på Internett. P2P-filen for Trojan:Win32/QHost kan også kalles Naruto_Shippuuden.rar, så pass på.

Under installasjonen, Trojan:Win32/QHost installerer 4 fil-størrelse inn i en mappe som er igjen i Programfiler-mappen. Fire filene er: en satsvis fil (BAT), en tekstfil (TXT), en visual basic-skriptfil (VBS) og en andre VBS-filen. Den satsvise filen brukes til å endre hosts-filen, mens tekstfilen inneholder informasjon som er nødvendig for Trojan når den prøver å koble til en ekstern server bak ryggen for å laste ned konfigurasjonsdataene. Navnet på mappen og filene kan generelt variere i hver infisert PC.

Når Trojan er installert, omdirigerer den deg til noen av følgende nettsider:

• m.OK.ru
• OK.ru
• VK.com
• m.odnaklassniki.ru
• www.odnaklassniki.ru
• My.mail.ru

Det kan også kraftig viderekoble trafikk til en liste over servere som samler inn data på websurfing. Disse serverne er:

• 108.170.38.201
• 192.157.49.4
• 75.102.8.33
• 96.45.190.45
• 173.44.34.125

Og så videre. Bortsett fra omdirigere trafikk til mistenkelige servere, Trojan:Win32/QHost kan også koble til slike eksterne verter som 199.241.191.138:1335 og 94.248.188.143:9007 for å laste ned andre filer på datamaskinen din.

Du må kjøpe en mektig antimalware verktøy for å fjerne Trojan:Win32/QHost fra din PC så snart som mulig. Denne trojaneren utgjør store sikkerhetsrisikoer, og du kan ikke vente til dine personlige opplysninger blir stjålet eller systemet krasjer. Fjern Trojan:Win32/QHost automatisk og beskytte systemet ditt mot lignende trusler.

Det har vært nevnt i første ledd at du trenger å gjenopprette din verter arkiv etter Trojan:Win32/QHost blir fjernet deg selv. Følg instruksjonene nedenfor for å gjøre det:

Hvordan du gjenoppretter hosts-filen tilbake til standard

1. Dobbeltklikk Min datamaskin , og åpne innenbys diskett.
2. Gå til Windows og åpen System32.
3. Gå til drivere og åpne etc -mappen.
4. Åpne hosts -filen med Notisblokk.
5. For Windows XP, og i slutten av filen bør det være bare én linje: 127.0.0.1 localhost. For Windows Vista, Windows 7 og Windows 8, bør det være to linjer: 127.0.0.1 localhost og :: 11 localhost.
6. Hvis du ser noe under disse linjene, kan du slette den og lagre endringene.