Trojan:Win32/QHost Manual de Remoção

Trojan:Win32/QHost é um Trojan que entra clandestinamente em seu sistema e reconfigura o navegador para redirecioná-lo para uma lista de sites predeterminados. Também, este Trojan é conhecido para baixar outros malwares em seu computador, assim colocando você em risco de uma infecção de malware graves. Para redirecioná-lo para sites maliciosos Trojan:Win32/QHost deve modificar seu arquivo hosts. Esta é uma das coisas que não obter restauradas quando você remove Trojan:Win32/QHost do seu PC. Se você quiser saber como recriar sua rolagem de arquivo hosts para a parte inferior do artigo para encontrar instruções sobre como restaurar o arquivo hosts para padrão.

Trojan:Win32/QHost Na medida em que está em causa, o Trojan é comumente baixado no seu PC por outras infecções. Isso significa que se você tiver Trojan:Win32/QHost em seu sistema, é muito provável, que existem outras infecções perigosas também. O arquivo de instalação para este Trojan pode ser entregue via mensagens de engenharia social em sites de redes sociais, através de mensagem de e-mail de spam ou mesmo via P2P partilha, especialmente se você baixou algo do site de jogos não-confiáveis. O arquivo de P2P para Trojan:Win32/QHost ainda pode ser chamado de Naruto_Shippuuden.rar, assim que beware.

Durante a instalação, Trojan:Win32/QHost instala 4 arquivos em uma pasta que fica no diretório. São os quatro arquivos: um arquivo em lotes (. BAT), um arquivo de texto (TXT), um arquivo de script do visual basic (VBS) e um segundo arquivo VBS. O arquivo de lote é usado para alterar o seu arquivo hosts, enquanto o arquivo de texto contém informações necessárias para que o cavalo de Tróia quando ele tenta se conectar a um servidor remoto por trás de suas costas para fazer download de dados de configuração. O nome da pasta e os arquivos em geral pode ser diferentes em cada computador infectado.

Uma vez instalado, o Trojan ele redireciona você para qualquer um dos seguintes sites:

• m.OK.ru
• OK.ru
• VK.com
• m.odnaklassniki.ru
• www.odnaklassniki.ru
• My.mail.ru

Ele também com força pode redirecionar o tráfego para uma lista de servidores que coletam dados sobre a navegação na web. Esses servidores são:

• 108.170.38.201
• 192.157.49.4
• 75.102.8.33
• 96.45.190.45
• 173.44.34.125

E assim por diante. Além de redirecionar o tráfego para servidores suspeitos, Trojan:Win32/QHost pode também ligar para esses hosts remotos como 199.241.191.138:1335 e 94.248.188.143:9007 para baixar outros arquivos em seu computador.

Você tem que adquirir uma ferramenta de anti-malware poderosa para remover Trojan:Win32/QHost do seu PC, logo que possível. Este Trojan apresenta grandes riscos de segurança e você não pode esperar até que suas informações pessoais furtadas ou falhas no seu sistema. Remover automaticamente o Trojan:Win32/QHost e proteger seu sistema contra ameaças semelhantes.

Ele foi mencionado no primeiro parágrafo que você precisa para restaurar seu arquivo hosts depois Trojan:Win32/QHost fica removido-se. Siga as instruções abaixo para fazê-lo:

Como restaurar o arquivo hosts para o padrão

1. Clique duas vezes em Meu computador e abra Disco Local.
2. Vá para Windows e abrir System32.
3. Vá para drivers e pasta aberta, etc .
4. Arquivo aberto hosts com o bloco de notas.
5. Para Windows XPe no final do arquivo, deve haver apenas uma linha: 127.0.0.1 localhost. Para Windows Vista, Windows 7 e Windows 8, deve haver duas linhas: 127.0.0.1 localhost e :: localhost 11.
6. Se você ver qualquer coisa abaixo destas linhas, excluí-lo e salvar as alterações.