Grafikkartenvirus?
André Schneider
mir ist vor zwei Tagen meine Grafikkarte (eine nVidia 7600) durch
Überhitzung gestorben.
Mein netter Computerhändler hat sich die Sache angeschaut und jetzt sind
wir beide etwas ratlos.
Beim Booten, noch bevor das Bootmenü des Rechenrs kam, tauchte der Satz:
"Fighting for peace is like fucking for virginity" auf.
Dann bootete der Rechner normal.
Jetzt meinte der Händler, dass es entweder ein Virus war (auf der GraKa?)
oder das jemand versucht hat die Karte zu übertakten und dadurch die Karte
abgeraucht ist.
Da aber ich der einzige bin der das machen könnte und ich definitiv noch
nie eine Grafikkarte übertaktet habe, weiß ich nun auch nicht weiter.
Ich bin jetzt erstmal 200 € für eine neue Karte los, da ich den Rechner
brauche, aber mich interessiert schon was das genau war.
Auf der alten Karte sind auch zwei dieser kleinen Kühlkörper abgefallen
gewesen, aber ich denke nicht dass es daran lag, da der recht große Lüfter
eigentlich reichen dürfte.
Hat da irgend wer eine Idee?
BTW: Rechner habe ich jetzt nochmals unter Linux auf Viren geprüft, wurde
aber nichts gefunden.
--
Ciao
André
Oleg Mishuris
> mir ist vor zwei Tagen meine Grafikkarte (eine nVidia 7600) durch
> Überhitzung gestorben.
Hi, welcher Hersteller ist es?
Wenn die Karte doch was anzeigt, hat es Sinn, einen Original-BIOS zu
überspielen.
Das machst Du mit nvflash und richtiger BIOS-Datei, die man zB auf
mvktech.net finden kann.
Poste doch mal die genaue Bezeichnung der Karte, dann kann ichs für Dich
aussuchen.
Gruß, Oleg
Markus Payr
Hallo auch.. :)
> mir ist vor zwei Tagen meine Grafikkarte (eine nVidia 7600) durch
> Überhitzung gestorben.
Dumme Sache...
> Beim Booten, noch bevor das Bootmenü des Rechenrs kam, tauchte der
> Satz:
> "Fighting for peace is like fucking for virginity" auf.
AFAIK und AFAIR ist das ein Virus im mbr. ;)
HTH
Max
Oleg Mishuris
Am 06.03.2007 21:55 schrieb Markus Payr:
> AFAIK und AFAIR ist das ein Virus im mbr. ;)
Meinst Du die Festplatte? Da hast Du was überlesen... :)
Oleg
Dirk Wolfgang Glomp
> Moin, Markus!
>
> Am 06.03.2007 21:55 schrieb Markus Payr:
>
>> AFAIK und AFAIR ist das ein Virus im mbr. ;)
>
> Meinst Du die Festplatte?
Ja der Master-Boot-Record(MBR) befindet sich auf einer Platte.
Dort stehen entweder die Ladeanweisungen eines OS, ein Bootmanager
zum Verweigen zu verschiedenen OS, oder eben ein Virus der sich
vor jedem Bootmenü zwängt.
> Da hast Du was überlesen... :)
Ich halte die Vermutung des Händlers zwar nicht für unmöglich, aber für
etwas vorschnell. Denn wie man einen MBR beschreibt ist schon seit langem
bekannt, stellt doch das MoBo-Bios(int 13h) selber alles nötige dafür bereit,
um jedes Byte einer Platte zu beschreiben. Wie man ein MoBo-Bios beschreiben
kann ist ebenfalls genormt(Port 70h..), nur welcher Port ist es denn bei einer
GraKa und sind da alle verschiedenen GraKas überhaubt auf selbe Weise zu
beschreiben?
Dirk
Dirk Wolfgang Glomp
> Moin, Markus!
>
> Am 06.03.2007 21:55 schrieb Markus Payr:
>
>> AFAIK und AFAIR ist das ein Virus im mbr. ;)
>
> Meinst Du die Festplatte?
Ja der Master-Boot-Record(MBR) ist auf der Platte und wird vom Bios nach
dem POST angesprungen. Hier stehen entweder die Laderroutinen eins OS,
oder ein Bootmanager der verschiedene OS zur Bootauswahl verzweigen läßt,
oder eben so ein Virus der sich vor einem Bootmenü drängt.
> Da hast Du was überlesen... :)
Ich wohl auch, denn für mich gibt es keinen speziellen Hinweiß, das dieser
Virus nicht auf der Platte sein kann. Die Vermutung des Händlers halte ich
zwar nicht für unmöglich, aber für etwas vorschnell.
Wie man einen Virus in den MBR bekommt ist schon seit langen kein Geheimniß
mehr, hier stellt das MoBo-Bios ja selber die Funktionen(int 13h) für bereit,
um Platten vom ersten bis letzten Byte zu beschreiben. Aber ein bestimmtes
GraKa-Bios zu beschreiben ist weniger bekannt.
Gibt es hier bei unterschiedlichen Herstellern überhaupt eine gemeinsame
Vorgehensweise um das GraKa-Bios zu beschreiben?
Über welche Portadressen der GraKa wird dann der Transfer realisiert
(die Portadressen des MoBo-Bios Port 70h sind ja genormt).
Dirk
Oleg Mishuris
> Ich wohl auch, denn für mich gibt es keinen speziellen Hinweiß, das dieser
> Virus nicht auf der Platte sein kann. Die Vermutung des Händlers halte ich
> zwar nicht für unmöglich, aber für etwas vorschnell.
Unter "Bootmenü des Rechners" meinte der OP sehr wahrscheinlich den
POST-screen.
> Wie man einen Virus in den MBR bekommt ist schon seit langen kein Geheimniß
> mehr, hier stellt das MoBo-Bios ja selber die Funktionen(int 13h) für bereit,
> um Platten vom ersten bis letzten Byte zu beschreiben. Aber ein bestimmtes
> GraKa-Bios zu beschreiben ist weniger bekannt.>
> Gibt es hier bei unterschiedlichen Herstellern überhaupt eine gemeinsame
> Vorgehensweise um das GraKa-Bios zu beschreiben?
Nein. Aber es sind nur zwei unterschiedliche Hersteller, nVidia und ATI.
> Über welche Portadressen der GraKa wird dann der Transfer realisiert
> (die Portadressen des MoBo-Bios Port 70h sind ja genormt).
Kann ich nicht sagen, habe mich dafür nicht interessiert.
Oleg
André Schneider
news:557dtaF...@mid.dfncis.de:
> Am 07.03.2007 8:19 schrieb Dirk Wolfgang Glomp:
>
>> Ich wohl auch, denn für mich gibt es keinen speziellen Hinweiß, das
>> dieser Virus nicht auf der Platte sein kann. Die Vermutung des
>> Händlers halte ich zwar nicht für unmöglich, aber für etwas
>> vorschnell.
>
> Unter "Bootmenü des Rechners" meinte der OP sehr wahrscheinlich den
> POST-screen.
POST-screen ist die Anzeige die die GraKa erzeugt? Dann meine ich das.
Seit dem die neue GraKa drin ist, wird der Satz nicht angezeigt und der
Rechner läuft auch wieder.
Wenn der Virus im MBR ist, wäre er ja noch da, oder er versteckt sich
jetzt.
Wie kann man den da finden? Diverse Virenscanner haben alles als clean
befunden.
Stecke ich die kaputte/befallene Karte in einen anderen Rechner, wird beim
Booten dort auch der o.g. Satz angezeigt, also doch auf der Gra Ka?
--
Ciao
André
Oleg Mishuris
> Stecke ich die kaputte/befallene Karte in einen anderen Rechner, wird beim
> Booten dort auch der o.g. Satz angezeigt, also doch auf der Gra Ka?
Warum hast Du immer noch keine genaue Bezeichnung Deiner Grafikkarte
gepostet?
Wir hätten Dein Problem schon längst gelöst.
Oleg
André Schneider
> Warum hast Du immer noch keine genaue Bezeichnung Deiner Grafikkarte
> gepostet?
> Wir hätten Dein Problem schon längst gelöst.
Ich habe die Karte ja leider nicht mehr, die ist beim Händler geblieben.
Jetzt habe ich eine Asus EN7300GT drin, dass davor soll wohl das
Vorgängermodell gewesen sein, aber ich erreiche den Händler erst wieder am
Montag.
--
Ciao
André
Arno Welzel
> Hallo,
>
> mir ist vor zwei Tagen meine Grafikkarte (eine nVidia 7600) durch
> Überhitzung gestorben.
> Mein netter Computerhändler hat sich die Sache angeschaut und jetzt sind
> wir beide etwas ratlos.
> Beim Booten, noch bevor das Bootmenü des Rechenrs kam, tauchte der Satz:
> "Fighting for peace is like fucking for virginity" auf.
> Dann bootete der Rechner normal.
> Jetzt meinte der Händler, dass es entweder ein Virus war (auf der GraKa?)
Virus - ja, Grafikkarte - sehr unwahrscheinlich. Soviel Arbeit dürfte
sich kaum ein Virenschreiber machen, da man ja zahlreiche
Grafikkartenmodelle inkl. diverser Grafikkarten-BIOS-Varianten
unterstützen müsste.
Ich tippe auf einen Virus, siehe auch
<http://www.sophos.de/security/analyses/w32icabdia.html>
Da wird unter "Erläuterung" auch genau der von Dir genannte Satz gebracht.
Tip: Mal mit Google nach diesem Satz - inkl. Anführugnszeichen - suchen.
--
http://arnowelzel.de
EMail: use...@arnowelzel.de
Wiki von de.rec.fahrrad: http://de-rec-fahrrad.de
FAQ von de.rec.fahrrad: http://0x1a.de/rec/fahrrad/
André Schneider
@newsspool4.arcor-online.net:
> http://www.sophos.de/security/analyses/w32icabdia.html
Naja, dann wäre der Virus ja noch drauf, und der besagte Satz ist ja mit
der GraKa gewandert und auch auf einem anderen Rechner dann aufgetaucht.
--
Ciao
André
Oleg Mishuris
> Virus - ja, Grafikkarte - sehr unwahrscheinlich. Soviel Arbeit dürfte
> sich kaum ein Virenschreiber machen, da man ja zahlreiche
> Grafikkartenmodelle inkl. diverser Grafikkarten-BIOS-Varianten
> unterstützen müsste.
nvflash -4 -5 -6 schreibt jeden nvidia-BIOS auf jede nvidia-Grafikkarte.
Gruß, Oleg
Oleg Mishuris
> Ich habe die Karte ja leider nicht mehr, die ist beim Händler geblieben.
> Jetzt habe ich eine Asus EN7300GT drin, dass davor soll wohl das
> Vorgängermodell gewesen sein, aber ich erreiche den Händler erst wieder am
> Montag.
Kannst Du die Karte nochmal mit nach Hause nehmen?
Oleg
Heinz Chrudina
> Stecke ich die kaputte/befallene Karte in einen anderen Rechner, wird beim
> Booten dort auch der o.g. Satz angezeigt, also doch auf der Gra Ka?
Dann wäre es interessant zu erfahren, von wem besagte Grafikkarte
"bezogen" wurde. Irgendwer muss sich ja daran vergriffen haben.
Heinz
--
Eigentlich bin ich ganz anders,
ich komme nur so selten dazu. (Ödön v. Horváth)
Oleg Mishuris
> Ich habe die Karte ja leider nicht mehr, die ist beim Händler geblieben.
Jetzt habe ich nochmals alles gelesen.
Es war folgendermaßen: Du hast die Karte als gebraucht erworben, und die
hatte schon damals einen nicht-originellen (modifizierten) BIOS drauf.
Sehr wahrscheinlich war das ein Overclocking-BIOS. Genau deswegen ist
die Karte auch abgeraucht - der ursprungliche Besitzer könnte darauf
einen anderen Kühler laufen haben, aber beim Verkaufen wieder den
originellen anbringen. Da sollte man aber auch den ursprunglichen BIOS
neu flashen. Hat er aber nicht gemacht.
Naja, kauf Dir lieber alles im Laden. Ich kenne mich da einigermaßen aus
und würde bei so einer Anzeige die Du gehabt hast sofort eine
BIOS-Originalversion flashen, damit die Karte erstmal standardgemäß
läuft. Jetzt ist sie leider schon tot.
Gruß, Oleg
Dirk Wolfgang Glomp
> Oleg Mishuris <oleg.m...@rwth-aachen.de> wrote in
> news:557dtaF...@mid.dfncis.de:
>
>>Am 07.03.2007 8:19 schrieb Dirk Wolfgang Glomp:
>>>Ich wohl auch, denn für mich gibt es keinen speziellen Hinweiß, das
>>>dieser Virus nicht auf der Platte sein kann. Die Vermutung des
>>>Händlers halte ich zwar nicht für unmöglich, aber für etwas
>>>vorschnell.
>>
>>Unter "Bootmenü des Rechners" meinte der OP sehr wahrscheinlich den
>>POST-screen.
>
> POST-screen ist die Anzeige die die GraKa erzeugt?
Nein das macht das MoBo-Bios. Vor dem POST blendet die GraKa sich kurz
ein, meist so kurz das man das kaum sehen kann. Danach wird das Ram
hochgezählt, die Platten erkannt....der POST-Screen gezeigt.
> Dann meine ich das.
> Seit dem die neue GraKa drin ist, wird der Satz nicht angezeigt und der
> Rechner läuft auch wieder.
OK das riecht nach GraKa als schuldigen.
> Wenn der Virus im MBR ist, wäre er ja noch da,
Stimmt.
> oder er versteckt sich
> jetzt.
Warum sollte er das tun?
> Wie kann man den da finden? Diverse Virenscanner haben alles als clean
> befunden.
Na dann wird der MBR wohl sauber sein.
> Stecke ich die kaputte/befallene Karte in einen anderen Rechner, wird beim
> Booten dort auch der o.g. Satz angezeigt, also doch auf der Gra Ka?
Ich schätze der Händler hat wohl doch recht.
----------------------------------------------------------------------
Ich würde mit Debug.exe den GraKa-Bios-Bereich(C000:0) nach den betreffenden
ASCIIs mal absuchen.
Selber suchen mit dump, wobei der rechte Bereich die ASCIIs ausgibt:
-d c000:0
(GraKa-Bios meiner x800 pro)
seg:offset Bytes ASCIIs
--------- ----------------------------------------------- ----------------
C000:0000 55 AA 6E E9 27 02 00 00-00 00 00 00 00 00 00 00 U.n.´...........
C000:0010 00 00 00 00 00 00 00 00-E8 01 00 00 00 00 49 32 ..............IB
C000:0020 4D FF 00 00 00 00 00 00-00 00 00 00 00 00 00 00 M...............
...
...weiter suchen mit "-d"....,
...oder suchen lassen mit:
-rds
C000
-s 0 l 0 "IBM"
C000:001D
-----------------
Debug beenden:
-q
Debug-Befehle ausgeben:
-?
http://www.armory.com/~rstevew/Public/Tutor/Debug/debug-manual.html
----------------------------------------------------------------------
Die Frage stellt sich mir, ob ein Virus sich da selber einträgt, oder ob jemand
ein derart verändertes GraKa-Bios von Hand aufgespielt hat?
Wenn nur ein paar ASCIIs ausgegeben werden ist es harmlos.
Sind denn noch andere Störungen aufgetreten?
Dirk
André Schneider
@mid.dfncis.de:
Ich habe die Karte ja genau in dem Laden gekauft, die war neu.
Ich bin schon am suchen wer die übertaktet haben kann, aber von uns hier
kann das gar keiner.
Dass die Karte von Anfang an übertaktet war kann ich ja dummerweise auch
nicht nachweisen.
Das gute ist, dass wir für solche "Fehlbedienungen" eine
Elektronikversicherung haben, dann bleibe ich wenigstens nicht auf den
Kosten sitzen.
--
Ciao
André
Oleg Mishuris
> Die Frage stellt sich mir, ob ein Virus sich da selber einträgt, oder ob jemand
> ein derart verändertes GraKa-Bios von Hand aufgespielt hat?
Ich denke, das war kein Virus, sondern ein OC-BIOS, vielleicht sogar
handgemacht.
Man kann einen normalen nvidia BIOS in paar Minuten mit NiBiTor ähnlich
korrigieren.
Solche BIOSes werden oft von Enthusiasten mit komischen Boot-Anzeigen
bestückt.
Und genau deswegen, dass es ein OC-BIOS war, starb auch die Karte durch
die Hitze.
Gruß, Oleg
Dirk Wolfgang Glomp
> Am 08.03.2007 8:16 schrieb Dirk Wolfgang Glomp:
>
>> Die Frage stellt sich mir, ob ein Virus sich da selber einträgt, oder
>> ob jemand
>> ein derart verändertes GraKa-Bios von Hand aufgespielt hat?
>
> Ich denke, das war kein Virus, sondern ein OC-BIOS, vielleicht sogar
> handgemacht.
Hört sich plausibel an.
> Man kann einen normalen nvidia BIOS in paar Minuten mit NiBiTor ähnlich
> korrigieren.
So ein Tool habe ich immer noch nicht getestet, zur Zeit habe ich auch
nur ATI-Karten zum Zocken in Gebrauch. Eine weitere GF4-MX400 dient nur zum
Programmieren und wird nur in 2D genutzt, so das sie kein OC braucht.
Der verwendete Rechner(K6-2@550mhz) wäre auch zum Zocken viel zu langsam,
schon eine Voodoo2 brachte ihn damals ins Schwitzen.
Hast du ein Link für NiBiTor?
Kann man damit nur ein paar Werte ändern, oder kann man damit auch
ganze Befehlssequenzen der Bios-Routinen neuschreiben?
> Solche BIOSes werden oft von Enthusiasten mit komischen Boot-Anzeigen
> bestückt.
Also keine bedrohliche Schadroutine, sondern eine simple Textausgabe.
Nur wann genau kommen diese ASCIIs zur Anzeige, eine gwöhnliche GraKa-Anzeige
vor dem Post sieht man ja eher selten?
> Und genau deswegen, dass es ein OC-BIOS war, starb auch die Karte durch
> die Hitze.
...mhm.
Dirk
Dirk Wolfgang Glomp
> Ich habe die Karte ja genau in dem Laden gekauft, die war neu.
Haha, unglaublich.
> Ich bin schon am suchen wer die übertaktet haben kann, aber von uns hier
> kann das gar keiner.
Na mit dem Ati-Tool kann das jeder.
> Dass die Karte von Anfang an übertaktet war kann ich ja dummerweise auch
> nicht nachweisen.
> Das gute ist, dass wir für solche "Fehlbedienungen" eine
> Elektronikversicherung haben, dann bleibe ich wenigstens nicht auf den
> Kosten sitzen.
Eigentlich ist das ein Fall für die Gewährleistung, so das alle Kosten
der Händler begleichen muß.
Dirk
Oleg Mishuris
> Hast du ein Link für NiBiTor?
Zuerst lohnt sich das hier anzuschauen:
http://forums.hardwarelogic.com/f13/sbohdans-nibitor-guide-389.html
Links zur letzten sowie vorherigen Versionen von NiBiTor sind auch da.
Oleg
Dirk Wolfgang Glomp
Schönen Dank.
Dirk
Gregor Kiewitt
"André Schneider" <a...@as-n.de> schrieb im Newsbeitrag
news:Xns98EB55CA...@216.168.3.50...
> Hallo,
>
> mir ist vor zwei Tagen meine Grafikkarte (eine nVidia 7600) durch
> Überhitzung gestorben.
bekommst Du Pixelmüll angezeigt!
> Beim Booten, noch bevor das Bootmenü des Rechenrs kam, tauchte der Satz:
> "Fighting for peace is like fucking for virginity" auf.
Vierenscanner Aktuell?
Das hört sich nach W32/Icabdi-A an.
http://www.sophos.de/security/analyses/w32icabdia.html dort mal auf die
Erläuterung klicken!.
> BTW: Rechner habe ich jetzt nochmals unter Linux auf Viren geprüft, wurde
> aber nichts gefunden.
Rechner im Dos-Modus starten und dann mit Fprot mal Scannen!
http://www.fprot.org/pub/f-prot.zip
Mfg
Oleg Mishuris
> Rechner im Dos-Modus starten und dann mit Fprot mal Scannen!
> http://www.fprot.org/pub/f-prot.zip
Gut den Thread gelesen? :)
scnr
Dirk Wolfgang Glomp
> "André Schneider" <a...@as-n.de> schrieb im Newsbeitrag
> news:Xns98EB55CA...@216.168.3.50...
>
>>Hallo,
>>
>>mir ist vor zwei Tagen meine Grafikkarte (eine nVidia 7600) durch
>>Überhitzung gestorben.
>
> Dann macht die Karte eigendlich keinen Mucks mehr, bzw wenn Speicherdefekt,
> bekommst Du Pixelmüll angezeigt!
Grrr....ich habe gerade eine GF4MX400(AGP;64MB) verbaut, die solchen Pixelmüll
anzeigt. Diese Fehler treten im Textmode(4Bit) und in 8Bit-Modi auf, jedoch
im 32Bit-Mode konnte ich noch keinen derartigen Fehler sehen(DOS/2D-Modi).
Ich schätze dann wird es wohl nicht an der Hitze oder Stromversorgung liegen.
Oder könnte auch die zusätzliche Matrox im PCI-Steckplatzt stören, auch wenn
sie inaktiv ist?
Dirk