Supportnet / Forum / Windows98
w98-absturz durch wsarv.exe????
Frage
hallo,
mein system stürzt ständig ab.
grund soll lt. norton die wsarv.exe im systemordner sein.
ich habe keine ahnung, was das ist.
wer kann mir sagen wozu diese exe dient?
vielen dank
Antwort 1 von Guenter
Hi schasch,
heißt die Datei wsasrv.exe?
Das ist eine Systemdatei, mehr kann ich auch nicht dazu sagen.
Bei Trojanern wird diese Datei aber benutzt.
Gruß
Günter
heißt die Datei wsasrv.exe?
Das ist eine Systemdatei, mehr kann ich auch nicht dazu sagen.
Bei Trojanern wird diese Datei aber benutzt.
Gruß
Günter
Antwort 2 von schasch
hi guenter,
vielen dank für die info.
trotz virenscanner und firewall(norton+za) habe ich schon leit längeren den verdacht einen trojaner onboard zu haben.
kannst du mir zwecks ansatzpunkt&infosuche einen trojaner nennen, der diese datei benutzt?
vielen dank!
schasch
Antwort 3 von Guenter
Ich gebe Dir hier mal Seiten an, die ich gefunden habe:
The Thing:
http://home.tiscalinet.be/bchicken/trojans/thething/
siehe auch Diskussion bei Spotlight:
http://spotlight.de/zforen/sec/m/sec-1002673219-28176.html
Mehr findest Du, wenn du wsasrv.exe mal in eine Suchmaschine (Google.de) eingibst.
Gruß
Günter
The Thing:
http://home.tiscalinet.be/bchicken/trojans/thething/
siehe auch Diskussion bei Spotlight:
http://spotlight.de/zforen/sec/m/sec-1002673219-28176.html
Mehr findest Du, wenn du wsasrv.exe mal in eine Suchmaschine (Google.de) eingibst.
Gruß
Günter
Antwort 4 von schasch
@guenter:
vielen dank für deine links!!!
ich habe mich gerade ein bisschen durchs forum geklickt und festgestellt, dass du sehr aktiv bist.
hoffe bald ebenso aktiv teilnehmen zu können, da ich inzwischen nach völligem absturz und stundenlanger arbeit die kiste wieder zum laufen bekommen habe.
der ie ist fehlerhaft:
rnaph.dll gibts nicht mehr im system und dsl wird dadurch leider auch nicht besser. werde den ie neuinstallieren.
probleme macht mir nur die analyse von norton:
angeblich spricht die level 1 cache meines 800 athlon nicht mehr spicht an, er soll fehlerhaft sein.
werde mich jetzt in deine links vertiefen und hoffe schlauer zu werden.
gruss
schasch
vielen dank für deine links!!!
ich habe mich gerade ein bisschen durchs forum geklickt und festgestellt, dass du sehr aktiv bist.
hoffe bald ebenso aktiv teilnehmen zu können, da ich inzwischen nach völligem absturz und stundenlanger arbeit die kiste wieder zum laufen bekommen habe.
der ie ist fehlerhaft:
rnaph.dll gibts nicht mehr im system und dsl wird dadurch leider auch nicht besser. werde den ie neuinstallieren.
probleme macht mir nur die analyse von norton:
angeblich spricht die level 1 cache meines 800 athlon nicht mehr spicht an, er soll fehlerhaft sein.
werde mich jetzt in deine links vertiefen und hoffe schlauer zu werden.
gruss
schasch
Antwort 5 von Paulo
Hi
also meine Firewall meldet, dass die Datei "WSASRV.EXE" Daten senden und empfangen möchte. Was auch immer diese Datei für einen Sinn hat, ich weiß es nicht. Jedenfalls blockiere ich jeglichen Datenaustausch.
Ob das nun richtig ist oder nicht, wüßte
ich nur zu gerne.
Vielleicht gibt mal einer ne Antwort darauf, ders weiß.
Schönes Wochenende
Paulo
also meine Firewall meldet, dass die Datei "WSASRV.EXE" Daten senden und empfangen möchte. Was auch immer diese Datei für einen Sinn hat, ich weiß es nicht. Jedenfalls blockiere ich jeglichen Datenaustausch.
Ob das nun richtig ist oder nicht, wüßte
ich nur zu gerne.
Vielleicht gibt mal einer ne Antwort darauf, ders weiß.
Schönes Wochenende
Paulo
Antwort 6 von schasch
@paulo
hallo paulo,
ich habe ants heruntergeladen, um nach trojanern zu suchen - angeblich ist das system frei davon.
vielleicht hilft es dir mehr heraus zu bekommen.
werde mal nach dem link suchen und mich wieder melden.
gruss schasch
hallo paulo,
ich habe ants heruntergeladen, um nach trojanern zu suchen - angeblich ist das system frei davon.
vielleicht hilft es dir mehr heraus zu bekommen.
werde mal nach dem link suchen und mich wieder melden.
gruss schasch
Antwort 7 von Paulo
Hallo,
ich habe die Datei"wsasrv.exe" gelöscht.
Hab sie mir mal auf Diskette gezogen, für alle Fälle.
Bisher lief alles O.k.
Mal abwarten, wo sie denn gebraucht wird.
Grüße,
Paulo
ich habe die Datei"wsasrv.exe" gelöscht.
Hab sie mir mal auf Diskette gezogen, für alle Fälle.
Bisher lief alles O.k.
Mal abwarten, wo sie denn gebraucht wird.
Grüße,
Paulo
Antwort 8 von Paulo
Also, diese Datei wird u.a. gebraucht um T-Online Classic Cept-Verbindung aufzubauen, funzte erst wieder nachdem ich die Datei wieder eingefügt habe.
Paulo
Paulo