Archief - Ram is verdwenen

Een maat van mij heeft een tijd geleden een worm gehad (ik denk een familie van een blaster worm).
Hij beweerd dat deze eraf is.

Maar 1 kaartje ram geeft aan dat het nog 115 is en moet 128 zijn en het andere geeft aan dat het 28 is en zou ook 128 moeten zijn.
PC is dus nu ongelooflijk traag.

Kan dit dat da zo hard beschadigt is da da echt weg is (ik dacht van niet omdat worm = softweare en ram =+- hardweare).

Hoe kan hij al zijn ram trug zien???

Mischien bios???
of ligt da aan de virusscan dus da er nog steeds een virus op zit maar dat hij die niet vind.

Ik heb zelf op zijn pc nog niet gaan zien dus ik weet alleen wat hij heeft verteld.

dan zal die worm nog wel op zijn pc staan want je kan niks in je ram opslaan zonder stroom

Dat dacht ik ook

maar hij zecht da er norton 2004 opstaat en dat die is geupdated ....

Enige ideën wat hij nog kan probere??

hijack this log posten??

Taguan zei:

Dat dacht ik ook

maar hij zecht da er norton 2004 opstaat en dat die is geupdated ....

Enige ideën wat hij nog kan probere??

Klik om te vergroten...

andere virusscanner gebruiken, norton kan niet alle virussen vinden

Ik heb men maat da progje laten binne trekken en laten scannen
hier is de log

Logfile of HijackThis v1.97.7
Scan saved at 22:26:53, on 22/09/2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAM FILES\NORTON INTERNET SECURITY\NISUM.EXE
C:\PROGRAM FILES\NORTON INTERNET SECURITY\CCPXYSVC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\PCTVOICE.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\MIJN DOCUMENTEN\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1043,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PCTVOICE] pctvoice.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O4 - HKLM\..\RunServices: [Nisum] C:\Program Files\Norton Internet Security\NISUM.EXE
O4 - HKLM\..\RunServices: [ccPxySvc] C:\PROGRA~1\NORTON~2\CCPXYSVC.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Common Files\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [nisserv] C:\Program Files\Norton Internet Security\NISSERV.EXE
O4 - HKCU\..\Run: [MSMSGS] C:\PROGRA~1\MESSEN~1\msmsgs.exe /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)




Ik hoop dat je er iets kan uithalen ik zou u dankbaar zijn

Die log is clean
Ik denk niet dat een simpele worm zich daar mee gaat bezighouden.

Kijk eens hoeveel RAM de BIOS-check (bij het opstarten van de pc) aangeeft ?
Haal de latjes uit de banken en steek ze er opnieuw in, verwissel ze desnoods van plaats en controleer opnieuw.


Test het RAM-geheugen eens: Memtest86

* Unzip naar een bepaalde map (vb: C:\memt86)
* Voer install.bat uit
* Dit moet je invullen:
Enter disk image source file name: memtest.bin
Enter target diskette drive: a:
Please insert a formatted diskette into drive A: and press -ENTER- :

Klik om te vergroten...

Daarna heb je een bootdiskette waarmee je de pc moet opstarten. Laat de scan enkele Passes doen (stuk of 3) en als er fouten zijn => RAM vervangen

Steven

PS: Als je meerdere RAM-latjes hebt moet je enkel het foute vervangen Dus test ze zeker eens apart...