Trojaner qsgoyyw.exe hat ausgenervt...

cancel

Lange Zeit hat er mich genervt, doch jetzt ist er endlich weg. Dieser Werbe-Trojaner, der im Hintergrund des aktuellen Browser-Bildes weitere HTML-Seiten mit Werbung aufmacht. Diese Internet-Seiten enthalten durchaus Werbung von seriösen deutschen Firmen, aber auch eine Seite, die behauptet, daß der Rechner nicht richtig geschützt sei. Diese Seite wird sogar zusammen mit einem deutlichen Tonsignal (plumm hier bin ich) geöffnet. Weiterhin sind auch gefälschte MS-Systembilder dabei, die zu Click’s auf das Bild verleiten sollen. Dann wird sogleich eine weitere Werbe-Seite geöffnet. Der Trojaner meldet sich nicht gleich am Anfang einer Browser Sitzung, sondern erst mit Verzögerung und dann im Verlauf zufällig und intervallartig. Man verliert dann blöderweise den Fokus der aktuellen Browser-Seite, weil der Trojaner im Hintergrund eine neue Werbe-Seite aufmacht und den Fokus an sich zieht.

Zur Beseitigung des Trojaners habe ich diverse Spyware-Scanner wie Ad-Aware 2007, Antivir, Spybot und Super-Anti-Spyware herangezogen. Leider ohne Erfolg. Auch der Scan mit dem Spyware-Terminator brachte keine Aufdeckung. Durch den Echtzeitschutz des Spyware-Terminators wurde ich dann aber auf das Programm

qsgoyyw.exe

Aufmerksam. Ich blockte dieses unbekannte Programm über den Spyware-Terminator. Daraufhin wurde der Programmstart jedesmal vom Spyware-Terminator angezeigt kurz bevor sich die Browser-Seiten des Trojaners öffneten. Der Zusammenhang zum Trojaner war dadurch also hergestellt aber nicht verhindert.

Eine Kontrolle im Task-Manager ergab ebenfalls, daß die qsgoyyw.exe aktiv unterwegs war. Ich habe dann das C-Laufwerk nach dem String „qsgoyyw“ abgesucht und folgende Dateien gefunden:

C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\qsgoyyw.exe

C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\qsgoyyw.dat

C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\qsgoyyw_navps.dat

C:\WINDOWS\Prefetch\QSGOYYW.EXE-35670FC3

Diese Dateien wurden von mir gelöscht!

Weiterhin habe ich die Registry mit regedit nach dem String „qsgoyyw“ durchsucht und einen Eintrag bezogen auf das Programm „qsgoyyw.exe“ gefunden. Diesen Eintrag habe ich dann ebenfalls gelöscht (leider habe ich mir die Fundstelle nicht notiert).

Jetzt ist wieder Ruhe im Browser. Auch am Folgetag läuft alles angenehm ohne diesen Quälgeist.

Dieser Foren-Eintrag hat mir persönlich zwar Zeit gekostet, doch ich hoffe, daß er anderen Betroffenen, die vielleicht schon aufgegeben haben, helfen kann. Vielleicht bekomme ich dazu ein Feedback an dieser Stelle.

Beste Grüße von

cancel