Als erstes, keine Ahnung, ob ich im richtigen Thema bin, wenn nicht, sorry und bitte passend verschieben.
Zweitens, hab ich fast keine Ahnung (bin halt Frau ).
Drittens mein Problem:
Bei unterschiedlichen Aktivitäten am PC (Mails abrufen, Internet, Spiele usw.) erhalte immer mal wieder die Meldung "falscher Videomodus" oder der Bildschirm wird einfach schwarz oder PC bleibt einfach stehen oder er macht sich einfach aus und fährt wieder hoch oder es erscheint die Meldung "kein Videoeingangssignal".
Ich hab auf eine 2. Grafikkarte (1. Geforce, 2. Intel) gewechselt, Problem blieb. Virenprogramm drüber gejagt, Trojaner gefunden und entfernt, Problem blieb. PC aufgeräumt, Problem blieb. Im Gegenteil, ging irgendwann gar nichts mehr. Mein Ex-Mann hatte mir vor Jahren eine abgespeckte Windowsversion drauf geknallt (ich glaub, das heißt Windows XP nLite), weil er der Meinung war, ich brauch nicht alles, was das herkömmliche Windows XP mitbringt. Nur habe ich halt keine Installations-CD, sondern nur eine von der ich booten kann. Das hab ich auch gemacht. Nur die Geforce-Grafikkarte will immer noch nicht so richtig, mit der Intel läuft der PC jetzt so einigermaßen stabil, es passiert allerdings immer noch immer wieder, das er sich einfach ausschaltet und wieder hoch fährt oder einfach stehen bleibt.
Jetzt meine Fragen dazu:
Hat der Trojaner vielelicht doch Schaden in der Windowssoftware gemacht und ist es dann vielleicht am Sinnvollsten, sich eine neue (vollständige) Windowssoftware zu zulegen?
Hat die Geforce-Grafikkarte dadurch Schaden genommen und ich brauch eine neue?
Oder liegt der Fehler vielleicht noch ganz woanders?

Ehe die Frage dazu kommt , nein meinen Exmann kann ich dazu nicht befragen.
Wäre nett, wenn ich ein paar hilfreiche Antworten bekäme, vielen Dank schon mal im Voraus.

Hmmm, hat wirklich keiner eine Idee dazu? Schade

Moin,

nein, leider fällt mir zum geschilderten Phänomen, dass Software/Schädlinge das Videosignal von Grafikkarte an Monitor abschalten, nichts ein. Ich könnte Dir sagen, dass gegen nLite im Prinzip wenig zu sagen ist und dass ich da kein Problem vermuten würde. Und natürlich, dass eine Installations-CD zum Betriebssystem sinnvoll wäre.

Du solltest trotzdem sicher gehen, dass Du die Schädlinge komplett entfernt hast, z.B. zusätzlich mit Online-Virenscannern, Malwarebytes' Anti-Malware und hier mal ein HijackThis-Log hier posten.

Grüße,
Thorsten

Danke FreewareGuide für deine Antwort.
Habe mal durchs Forum "gewühlt" und den Hinweis auf PC Security Test gefunden. Hmm bisher dachte ich, dass ich mit ZoneAlarm und NortonAntivirus ausreichend geschützt bin. Nach dem Test bin ich mir da nun nicht mehr so sicher. Hab dann mal die Testversion von Viruskeeper 2009 installiert.
Muss nun tatsächlich ich noch Antimalware-Programm haben? Wieviele dieser Programme braucht man? Gibt es da nicht vielleicht sowas wie "3-in-1" oder so? Und was ist bitte ein HijackThis-Log?

Ich hab da so die Ahnung, dass mein PC zum Schluß nur noch aus irgendwelchen Schutzprogrammen besteht. Den absoluten Schutz gibt's wohl nicht, ausser den Pc nicht starten vielleicht .

-----Doppelpost zusammengeführt am 1.1.2009 um 15:08:29-----

Zitat von crazydevil

Und was ist bitte ein HijackThis-Log?

Ich zieh die Frage zurück, lesen bildet doch

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:14, on 01.01.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ActiveFax\Server\ActSrvNT.exe
C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Nero7\Nero 7\InCD\InCDsrv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Programme\AxBx\VirusKeeper 2009 Pro Probeversion\vk_service.exe
C:\Programme\AxBx\VirusKeeper 2009 Pro Probeversion\VirusKeeper.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\totalcmd\TOTALCMD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VirusKeeper] C:\Programme\AxBx\VirusKeeper 2009 Pro Probeversion\VirusKeeper.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - ?p=ZNfox000
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: http://*.wurzelimperium.de
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com.edgesuite....x/qtplugin.cab
O16 - DPF: {0EB73E39-8AD4-43E8-8FBA-0165C2CCDB8B} (GameControl Class) - http://www.midasplayer.com/midasa.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} -
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: ActiveFax-Server-Dienst (ActiveFaxServiceNT) - Vogler Software - C:\Programme\ActiveFax\Server\ActSrvNT.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero7\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero7\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Programme\AxBx\VirusKeeper 2009 Pro Probeversion\vk_service.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 11159 bytes


Hoffe, das ist das was gemeint war.

Zitat von crazydevil

Danke FreewareGuide für deine Antwort.
Habe mal durchs Forum "gewühlt" und den Hinweis auf PC Security Test gefunden. Hmm bisher dachte ich, dass ich mit ZoneAlarm und NortonAntivirus ausreichend geschützt bin. Nach dem Test bin ich mir da nun nicht mehr so sicher. Hab dann mal die Testversion von Viruskeeper 2009 installiert.
Muss nun tatsächlich ich noch Antimalware-Programm haben? Wieviele dieser Programme braucht man? Gibt es da nicht vielleicht sowas wie "3-in-1" oder so?

Naja, die Anti-Virus-Lösungen bringen auch Anti-Malware üblicherweise bereits mit. Übrigens bitte niemals zwei Virenscanner mit permanentem Hintergrundscanner gleichzeitig laufen lassen, die können sich gegenseitig ausbremsen. Ob die Idee mit Viruskeeper so gut war? Von PC Security Test halte ich nichts, deren Ergebnisse sind durchwachsen, da werden auch Harmlosigkeiten als Gefahren etikettiert, und das hauptsächlich, damit Du deren Virenscanner (Du ahnst es vielleicht: Viruskeeper) kaufst. Deinstalliere den Kram am besten wieder.

Dein Problem ist halt, dass Du Dir irgendwie eine Infizierung eingefangen hast und mit Trojanern ist nicht zu spaßen, darum sollte man schon genau prüfen, ob man den Schädling tatsächlich losgeworden ist. Darum der Tipp mit den Online-Scans, nichts großartig installieren müssen, nichts was zukünftig Dein System ausbremst, aber was Dir jetzt etwas Gewissheit verschaffen kann.

Log-Auswertung folgt.

Grüße,
Thorsten

Weiter:

Du könntest vielleicht mal XP-Service Pack 3 installieren, das ist für mich ein Indiz, dass Du sowieso einige Windows-Updates ausgelassen hast. Diesbezüglich solltest Du Dein System stets aktuell halten.

Du hast ja nicht nur Norton und neuerdings VirusKeeper, sondern auch McAfee laufen. Drei ist ja noch schlimmer als zwei. Unbedingt aufräumen, ob Norton oder McAfee ist dabei relativ egal. Und den einen aktuell halten.

Folgendes kannst Du mit HijackThis "fixen", ist aber glaube ich nicht kritisch:

O8 - Extra context menu item: &Search - ?p=ZNfox000
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} -

Grüße,
Thorsten

Hallo Thorsten,
erstmal vielen Dank für deine Hilfe.

Da McAffee war nur noch ein kläglicher übrig gebliebener Rest. Ich werde bei Norton bleiben, der aktualisiert sich auch von alleine. Der hatte ja den Trojaner auch gefunden, allerdings zu spät , da hatte ich das Programm schon gestartet, natürlich ohne vorher prüfen lassen. Naja, aus Fehlern lernt man, deshalb macht man sie ja .
Den Rest habe ich wie empfohlen wieder entfernt und auch den Online-Scan durchgeführt.
Windows-Updates, ich denke, das lass ich lieber. Ich muss mir erst eine "ordentliche" Windows-Software zu legen.
Ich werde jetzt noch auf die alte Grafikkarte zurück gehen und sehen was passiert.

Wie gesagt und