Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win32.Backdoor.Papras/A / TR/Spy.Browse.A (Trojan) führt zu Grafikkartenproblemen? (https://www.trojaner-board.de/88411-win32-backdoor-papras-a-tr-spy-browse-a-trojan-fuehrt-grafikkartenproblemen.html)

Joe007 01.08.2010 19:50

ok, hab ich gemacht:

Code:

Restoring boot code at \\.\PhysicalDrive0...
OK

Done;
Press any key to quit...


cosinus 01.08.2010 22:24

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Joe007 02.08.2010 11:57

MAM log:

Code:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4379

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.08.2010 10:11:36
mbam-log-2010-08-02 (10-11-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 396624
Laufzeit: 1 Stunde(n), 59 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


SASW log:
Code:

SUPERAntiSpyware Scann-Protokoll
http://www.superantispyware.com

Generiert 08/02/2010 bei 12:46 PM

Version der Applikation : 4.41.1000

Version der Kern-Datenbank : 5300
Version der Spur-Datenbank : 3112

Scan Art      : kompletter Scann
Totale Scann-Zeit : 02:22:18

Gescannte Speicherelemente  : 693
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 8425
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente    : 246070
Erfasste Datei-Elemente  : 0

beide haben wohl nichts gefunden...

Joe007 02.08.2010 19:06

Hallo nochmal, habe wie in http://www.trojaner-board.de/51871-a...tispyware.html beschrieben auch einen Scan im Abgesicherten Modus versucht, hat jedoch nicht geklappt.

Nach dem Klick auf Reboot hat er zwar wohl "gerebootet", jedoch war der Bildschirm (wie auch beim normalen Booten, s.o.) schwarz. Irgendwann hat er dann nichts mehr gemacht, vllt. war das die Stelle der Benutzeranmeldung, vllt auch nicht, hab nur den Black Screen gesehen... :-((

Es ist echt zum verzweifeln..

Joe007 04.08.2010 16:54

Hallo nochmal,

bin echt am verzweifeln. Wollte jetzt nochmal zur Nvidia Geforce 7650 GS des Medion MD8818 den aktuellen Treiber installieren. Habe dazu wie auf chip.de gelesen den alten deinstalliert (aus der Systemsteuerung), dadurch war ein Neustart nötig. Nach diesem Neustart war der Bildschirm dann nur noch schwarz...

Habe mich dann mal auf die Suche gemacht, habe die Grafikkarte herausgenommen und wieder reingesteckt - ohne Ergebnis. Habe sogar die Batterie vom Mainboard rausgenommen und wieder reingetan - ohne Ergebnis.
Dann hab ich ein altes VGA-Kabel rausgekramt und den Monitor mit diesem statt mit dem DVI-Kabel verbunden. Das hat geholfen... Danach zeigte der Bildschirm zumindest wieder etwas an.

Habe dann versucht, den aktuellen Treiber für die Nvidia Geforce 7650 GS zu installieren, hat aber nicht hunderprozentig geklappt bzw. es wurde wohl kein Treiber für den Video Controller installiert.
Habe auch auf msi-computer.de nach Updates für Bios & Co. gesucht, es wurde aber wohl nichts gefunden. (Motherboard ist vermtl. MSI MS-7318, VIA P4M890).

Aktueller Stand: Die schwarzen Querstriche in der Maus sind weg, jedoch ruckelt es gewaltig, wenn ich z.B. ein geöffnetes Ordnerfenster verschiebe.

Möglicherweise ist es also eher/auch ein Hardwareproblem bzw. Treiberproblem.

Für Hilfe und Tipps wäre ich sehr dankbar!!


Edit: habe den Grafiktreiber jetzt nochmal neu versucht zu installieren: im abgesicherten Modus, doch dann, wenn Windows beim normalen Neustart zum Startbildschirm wechseln will, stürzt der PC daraufhin ab... zum verzweifeln.

Edit2: die Standby-Option beim Ausschalten (Start -> Ausschalten) ist seitdem auch deaktiviert

cosinus 05.08.2010 16:10

Warum genau hast Du denn jetzt ein Treiberupdate gemacht??
Was hat mit SASW nicht geklappt kann man das nichtmal genauer beschreiben? :balla:

Joe007 05.08.2010 16:53

Ich hab jetzt über medion.de die Chipsatztreiber gefunden. Habe die mal downgeloaded und installiert.
Habe von dort auch den dort verfügbaren Nvidia Grafiktreiber Version 93.71 (WinXP) downgeloaded, den habe ich dann ebenfalls installiert (erstmal drüberinstalliert). Und siehe da: das Bild war wieder einwandfrei, beim Verschieben von Fenstern kein Ruckeln mehr, die Maus ohne Querstriche.
Habe dann den Monitor wieder (wie ursprünglich) mit einem DVI-Kabel angeschlossen. Es wurde wieder etwas angezeigt. Wollte dann zum testen ein Video starten - und dann ist er wieder abgestürzt. Er hat auch mal wieder "geblinkt" wie früher schon mal (Bild da, dann für 1-2 Sekunden schwarz, dann wieder da...).
Habe dann im abgesicherten Modus nvidia wieder deinstalliert, dann den 93.71 Treiber wieder neu installiert (im abgesicherten Modus) - Neustart - stürzt wieder ab.

Liegt's eher an Viren o.ä. oder an der Grafikkarte (hoffentlich nicht defekt), deren Treiber, meiner Treiberinstallation, was anderem?

Joe007 05.08.2010 16:59

unter WinXP hat SASW durchaus soweit gescannt (log sh. oben).
Wie in der Anleitung beschrieben habe ichs dann nochmal im abgesicherten Modus versucht, bin da aber mglw. nicht reingekommen, das Problem war ja, dass ich da nix gesehen habe, daher konnte ich nichts scannen o.ä.. da hatte ich den Monitor noch über DVI angeschlossen.

Das mit dem Treiberupdate habe ich versucht, weil ich ziemlich verzweifelt bin und das schon seit Wochen nicht funktioniert. Und weil wie beschrieben auch ein Treiberupdate vorausgegangen war und mglw. die Probleme verursacht hat.

Soll ich SASW nochmal im abgesicherten Modus versuchen (mit vga seh ich da jetzt ja etwas)?

cosinus 05.08.2010 17:15

Ich würde mal ausgiebig mit einem anderen OS testen. Live-CDs, die das installierte Windows nicht beeinflussen gibt es genug, zB Knoppix, Parted Magic oder etwa eine Installations-CD von Ubuntu.

Vllt hast Du ja wirklich Pech und das Windows ist einfach zerschossen. Wenn unter Linux von der Live-CD ähnliche Probleme autreten sind Hardwareprobleme (Defekte) wahrscheinlicher.

Joe007 05.08.2010 17:41

habe gerade ein Ubuntu von 2008 getestet: Die Maus hat schwarze Querstriche, beim Verschieben eines Fensters wird der Inhalt desselben "zerschossen".
Beim Ansehen eines Nelson Mandela-Videos von Ubuntu treten ständig Bildstörungen auf (mal gut, dann wieder ist z.B. der obere Teil/die oberste Zeile des Videos nach unten wiederholt (sozusagen repeat-y).

mglw. also Hardwaredefekt?
Kann man die GraKa irgendwie daraufhin testen? Die müsste man dann ggf. komplett auswechseln oder?


(nicht nur bei Ubuntu: die Bildjustierung am Monitor scheint sich immer wieder zu ändern, mal ist links der Rand abgeschnitten, bei Ubuntu rechts ...)

cosinus 05.08.2010 17:58

Da kannst Du nur systematisch vorgehen. Teste einmal nur einen anderen Monitor. Tritt das immer noch auf, nimmst Du den ursprünglichen Monitor wieder und testest dann aber eine andere Grafikkarte.

Joe007 05.08.2010 18:59

habe gerade einen anderen, Röhren-Monitor gestestet, das zuckeln wenn ein geöffnetes Ordnerfenster verschoben wird war auch hier festzustellen...
mal sehen, ob ich noch ne andere graka auftreiben kann.

Edit: hab noch 2 Freunde gefragt, aber auch die hatten keine PCI-Express Graka...
Neue kaufen?

Joe007 06.08.2010 09:15

Gibt es noch eine andere Möglichkeit, die Grafikkarte zu testen?

cosinus 06.08.2010 10:07

Evtl das hier => FurMark - Download - CHIP Online
Frag mich aber nicht wie das bedient wird und die Ergebnisse genau interpretiert werden.

Joe007 06.08.2010 10:35

hmm, danke, aber ich hab bissl Angst, dass das der Graka dann den Rest gibt.
Also an Malware liegts dann wohl weniger, oder?
Dann werde ich mich mal auf die Suche nach ner geeigneten PCI-Express-Ersatzkarte machen...


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131