qscsdq.exe

Bei diesem Programm scheint es ich um ein Backdoor-Programm zu handeln. Es soll also Fremden Leuten zugriff auf Ihren PC vom Internet her ermöglichen. Dazu verbindet es sich mit dem IRC (Internet Relay Chat) und wartet auf Anweisungen. Um es zu entfernen gehen Sie folgendermassen vor: rufen Sie den Taskmanager mit CTRL+SHIFT+ESC auf und klicken Sie auf Prozesse. In der Liste der laufenden Prozesse suchen Sie nach QSCSDQ.EXE, markieren ihn mit einem Rechtsklick und danach drücken Sie auf Prozess beenden. Um sicher zu gehen dass der Prozess wirklich beendet ist, schliessen Sie den Taskmanager und rufen ihn erneut auf. Nun sollte der QSCSDQ.EXE nicht mehr in der Liste erscheinen. Wenn er nicht mehr erscheint so ist der Task beendet und Sie können den Taskmanager schliessen. Sollte das Beenden nicht klappen, starten Sie den PC neu und versuchen es nochmals.

Nun müssen wir noch die Registry säubern um ein automatisches starten beim booten zu verhindern. Gehen Sie zu "Start/Ausführen" und tippen Sie REGEDIT ein. Nun wird der Registry-Editor gestartet. Seien Sie sich bitte bewusst, dass eine Fehlmanipulation im Registry-Editor unliebsame Folgen haben kann.

Klicken Sie sich nun vorsichtig über die Plus-Zeichen zu diesem Registry-Zweig durch:

HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run

Im rechten Fenster müsste nun ein Eintrag Microsoft Logon = "qscsdq.exe" zu finden sein. Löschen Sie diesen und beenden Sie den Registry-Editor.

Starten Sie den PC neu und überprüfen Sie mit dem Taskmanager ob der Task nun immer noch läuft. Wenn alles geklappt hat können Sie noch das Programm selber löschen, es sollte im Windows Verzeichnis zu finden sein.