crashed-Display-Grafik verschwindet nicht!
 

Ich surfte mit meinem Rechner im Internet. Ich vermute, dass ich ein Java-Update installiert habe und leider nicht auf den Herausgeber geachtet habe.

Beim erneuten Starten des Notebooks (Windows 7 professional ) legte sich eine schwarz/weiße Grafik über den linken Bildschirm so das jegliche Befehlseingaben unmöglich wurden. Ich habe den Rechner mit dem Power-Schalter aus- und wieder eingeschaltet, aber die schwarz/weiße Grafik blieb konstant. Schon bevor Windows hochgefahren wird ist das Bild da.

Mein Rechner ist ein Medion 17 Zoll Notbook.

Ich habe hier im Forum bereits ein ähnliches Thema gefunden. Mein Bildschirm sieht etwas genauso aus. Wie in diesem Beitrag (gleiches Muster):
http://www.trojaner-board.de/136002-...rschossen.html

Ich habe im rechten Rand des Bildschirms evtl. ein bißchen mehr Platz zum "arbeiten" mit der Maus. Ist aber sehr schwierig.

Gibt es bereits eine Lösung für dieses Problem? In dem oben genannten Beitrag wurde auf ein Hardware-Problem geschlossen. Ich vermute, dass die ersten Bios-Grafik-Treiber komprimitiert wurden. Aber ich bin ein Viren und Trojaner-Laie.
Vielen Dank schon mal

hi,

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Hallo,
vielen Dank erst einmal für die schnelle Antwort.
Ich habe versucht alles richtig zu machen. Tool auf den Stick. Im abgesicherten Modus gescannt und dann Ergebnis hier reinkopiert.

"
FRST Logfile:
--- --- ---
"

Abgesicherter Modus ist aber falsch, wenn Du obige Anleitung nochmal liest ;).

Ist im Safe Mode denn kein Problem mit der Grafik vorhanden?

Doch die ganze zeit ist dieses bild im linken Bildschirm Bereich zu sehen... Egal was für ein Modus .. Ist der Bildschirm an sehe ich links dieses bild.. Drehe ich den Bildschirm komme ich wieder an das Startmenü ran... Ist halt nur Tricks mit der Maus. Nach oben ist dann halt nicht mehr nach oben ... Sondern Links oder rechts
Weil der Bildschirm halt von Anfang an Links blockiert ist denke ich dass es nix mit Windows zu tun hat sondern schon vorher ein Programm (BIOS?) kaputt gemacht worden ist

Quatsch, BIOS wird nicht befallen und hat damit null zu tun :)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo und guten Morgen,
folgendes hat das Tool ausgegegeben:

"
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-08-2014
Ran by udobln at 2014-08-05 08:09:43 Run:1
Running from F:\
Boot Mode: Safe Mode (minimal)
==============================================

Content of fixlist:
*****************
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Acrobat - Schnellstart.lnk
ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\Windows\Installer\{AC76BA86-1033-F400-7760-100000000002}\SC_Acrobat.exe ()
S1 bcmhdenh; \??\C:\Windows\system32\drivers\bcmhdenh.sys [X]
S1 cnidtgid; \??\C:\Windows\system32\drivers\cnidtgid.sys [X]
S1 kvuozhdz; \??\C:\Windows\system32\drivers\kvuozhdz.sys [X]
S1 qgqkyxet; \??\C:\Windows\system32\drivers\qgqkyxet.sys [X]
C:\Users\Udo\AppData\Local\Temp\avgnt.exe
C:\Users\Udo\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\Udo\AppData\Local\Temp\COMAP.EXE
C:\Users\Udo\AppData\Local\Temp\dsHostCheckerSetup.exe
C:\Users\Udo\AppData\Local\Temp\MybabylonTB.exe
C:\Users\Udo\AppData\Local\Temp\propsys.dll
C:\Users\Udo\AppData\Local\Temp\SPSetup.exe
C:\Users\Udo\AppData\Local\Temp\tmp534F.exe
C:\Users\udobln\AppData\Local\Temp\avgnt.exe
C:\Users\udobln\AppData\Local\Temp\COMAP.EXE
C:\Users\udobln\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\udobln\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\udobln\AppData\Local\Temp\dsHostCheckerSetup.exe
C:\Users\udobln\AppData\Local\Temp\DTVault Privacy-F-ParaDelay.exe
C:\Users\udobln\AppData\Local\Temp\nsb126B.exe
C:\Users\udobln\AppData\Local\Temp\nsc1A1A.exe
C:\Users\udobln\AppData\Local\Temp\nsc1E11.exe
C:\Users\udobln\AppData\Local\Temp\nsc8328.exe
C:\Users\udobln\AppData\Local\Temp\nsd4D59.exe
C:\Users\udobln\AppData\Local\Temp\nseBA42.exe
C:\Users\udobln\AppData\Local\Temp\nsgEF62.exe
C:\Users\udobln\AppData\Local\Temp\nsn8932.exe
C:\Users\udobln\AppData\Local\Temp\nso239.exe
C:\Users\udobln\AppData\Local\Temp\nso8E4E.exe
C:\Users\udobln\AppData\Local\Temp\nsoA374.exe
C:\Users\udobln\AppData\Local\Temp\nsp6E9F.exe
C:\Users\udobln\AppData\Local\Temp\nspEE23.exe
C:\Users\udobln\AppData\Local\Temp\nss82B0.exe
C:\Users\udobln\AppData\Local\Temp\nss8D5B.exe
C:\Users\udobln\AppData\Local\Temp\nssD7F1.exe
C:\Users\udobln\AppData\Local\Temp\nstFDC5.exe
C:\Users\udobln\AppData\Local\Temp\nsu9AC3.exe
C:\Users\udobln\AppData\Local\Temp\nsxD1A9.exe
C:\Users\udobln\AppData\Local\Temp\nsz92D2.exe
C:\Users\udobln\AppData\Local\Temp\nsz96EB.exe
C:\Users\udobln\AppData\Local\Temp\nszA75C.exe
C:\Users\udobln\AppData\Local\Temp\nszBE68.exe
C:\Users\udobln\AppData\Local\Temp\nszF03.exe
C:\Users\udobln\AppData\Local\Temp\nszF1BC.exe
C:\Users\udobln\AppData\Local\Temp\OfficeSetup.exe
C:\Users\udobln\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\udobln\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\udobln\AppData\Local\Temp\Setup.x86.de-DE_ProPlusRetail_NFBM4-CYYBV-YMGJM-RKVFP-JB29Q_act_1_(2).exe
C:\Users\udobln\AppData\Local\Temp\uninst1.exe

*****************

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Acrobat - Schnellstart.lnk => Moved successfully.
C:\Windows\Installer\{AC76BA86-1033-F400-7760-100000000002}\SC_Acrobat.exe => Moved successfully.
bcmhdenh => Service deleted successfully.
cnidtgid => Service deleted successfully.
kvuozhdz => Service deleted successfully.
qgqkyxet => Service deleted successfully.
C:\Users\Udo\AppData\Local\Temp\avgnt.exe => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\BundleSweetIMSetup.exe => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\COMAP.EXE => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\dsHostCheckerSetup.exe => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\MybabylonTB.exe => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\propsys.dll => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\SPSetup.exe => Moved successfully.
C:\Users\Udo\AppData\Local\Temp\tmp534F.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\avgnt.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\COMAP.EXE => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\DseShExt-x64.dll => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\DseShExt-x86.dll => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\dsHostCheckerSetup.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\DTVault Privacy-F-ParaDelay.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsb126B.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsc1A1A.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsc1E11.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsc8328.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsd4D59.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nseBA42.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsgEF62.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsn8932.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nso239.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nso8E4E.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsoA374.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsp6E9F.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nspEE23.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nss82B0.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nss8D5B.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nssD7F1.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nstFDC5.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsu9AC3.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsxD1A9.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsz92D2.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nsz96EB.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nszA75C.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nszBE68.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nszF03.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\nszF1BC.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\OfficeSetup.exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\SDShelEx-win32.dll => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\SDShelEx-x64.dll => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\Setup.x86.de-DE_ProPlusRetail_NFBM4-CYYBV-YMGJM-RKVFP-JB29Q_act_1_(2).exe => Moved successfully.
C:\Users\udobln\AppData\Local\Temp\uninst1.exe => Moved successfully.

==== End of Fixlog ===="

Viele Grüße
Udo

Was macht das Display?

Keine Veränderung :-(
Schalte ich den PC an ist sofort - ich glaube da kann Windows noch gar nicht geladen sein - dieses blöde Bild am linken Rand da.

Ich glabe ja langsam deine Grafik hat nen Macken. Zeig mal bitte ein Bild davon.

Hallo,
kann es sein dass ich einen neuen Grafiktreiber untergejubelt bekommen habe?
Sollte ich mal einen neuen Grafik-Treiber ausprobieren?
Ich weiß nicht wie ich ein Bild hier hochladen kann.
Aber mein Bildschirm sieht ähnlich aus wie in diesem Beitrag - also eher wie eine schlechte Grafik die einen kaputten Bildschirm darstellen will als dass der Bildschirm wirklich kaputt ist:
http://www.trojaner-board.de/136002-...rschossen.html
Viele Grüße
Udo

oder kann es sein dass der erste Scan weil ich es nicht geschafft habe in den "Reparatur-Modus" rein zu kommen sondern nur in den abgesicherten Modus - nicht alle Daten richtig erzeugt wurden?

Wenn der so aussieht ist das definitiv, niemals ein Malware Problem.