อ่านที่นี่ก่อน http://citecclub.org/forum/index.php?showtopic=17851

Trojan.Qhost.WU
( Trojan.Win32.Qhost.wu, Trojan.Qhost.45077, W32/Trojan2.JRR, W32/Qhost.WU!tr, TR/Qhost.WU, Win32:Qhost-BGZ [Trj] )

การแพร่กระจาย: ต่ำ
การทำลายข้อมูล: ปานกลาง
ขนาด: 2048
ถูกค้นพบ: 17 ธันวาคม 2007


อาการ


-แทนที่จะแสดงหน้าปกติที่เป็นโฆษณาจากกูเกิ้ล กลับไม่แสดงโฆษณาใดๆ หรือเปลี่ยนเป็นโฆษณาจากแหล่งอื่นแทน



-ไฟล์ hosts จะถูกแก้ไขให้มีการรีไดเรคต์ไปที่ pagead2.googlesyndication.com

รายละเอียดเพิ่มเติมและการแก้ไข

[hide=10]

ให้ลบบรรทัดดังกล่าวออก เพื่อแก้ไขปัญหาการ hijack ของโทรจัน


โดยไฟล์ host ปกติ ใน C:\WINDOWS\system32\drivers\etc

*********************************************
[code]# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#