Bankingsoftware und wsasrv.exe
 

In der T-Online Bankingsoftware (und nur da) kommt eine Meldung, dass ein Programm wsasrv.exe fehlerhaft sei. Durch Suche im Net bin ich auf die Möglichkeit gestoßen, dass diese Datei mit einem Trojaner zusammenhängt. Dies wird bestätigt, weil ich probeweise die Datei in C:/Windows/system und auch entsprechende Registryeinträge gelöscht habe. Nach Reboot war die wsasrv.exe aber sofort wieder da.
Wer weiß, welcher Trojaner dafür verantwortlich sein könnte und wie man ihn ggf. beseitigt. Ach ja, Antivir meckert die datei nicht an.

Gruß
Peter Vogel

Scan die Datei mal unter http://virusscan.jotti.org/

Für mich hört sich das lt. Google wie irgendwas von T-Online an.

Gruß :daumenhoc
Yopie

Ich könnte es jetzt nicht beschwören, aber ich glaube, dass als ich die T-Online software noch benutzt habe (habe sie gerade vor 2 Tagen deinstalliert - sorry!) im Taskmanager diese Datei ebenfalls immer angezeigt wurde. Jedenfalls kommt sie mir bekannt vor.
Bei den kryptischen Namen der Dateien kann man da jedoch schnell mal was verwechseln :) .

Mit vorschenllem Löschen, besonders in der Registry immer vorsichtig sein. Im Zweifelsfall warten!!!!

Gruß,
Hanni

@yopie, danke, werde ich mal probieren (Es ist auf dem Rechner beim Nachbarn).
@Hanni, auf meinem Rechner ist die Datei jedenfalls nicht, aber trotzdem läuft T-Online. Beim Löschen war ich natürlich vorsichtig und habe Sicherungen der datei und des Reg-Baumes auf externen datenträgern gemacht.