IE/FF/Chrome niet, Opera wel

[maggoo]

Ik heb 4 browsers op een win7 staan. Sinds gisteren werkt van die 4 alleen opera nog. Bij het opstarten van IE/FF/Chrome zie ik het icoon in de taakbalk een paar seconden net doen alsof het gaat starten, maar helaas het icoon gaat weer uit, en de browser start niet, of alleen een hele snelle flikkering van een scherm dat open en dicht gaat. Ook in de taakmanager zie ik geen proces erbij komen.

Heb geprobeerd een clean install van FF te doen, maar het gedrag keert gewoon terug.

Alle browsers doen het wel als ik ze als admin uitvoer, maar dat is natuurlijk niet werkbaar op langere termijn:)

Gisteren heb ik wel het een en ander gedeinstalleerd waaronder met name wamp en ik heb heel even malwarebytes erop gehad, maar dit allemaal op de juiste wijze weer verwijderd.

Natuurlijk een beetje gegoogled wat dit voor moet stellen. Meestal wordt geadviseerd om te kijken naar av progs en deze uit te schakelen en/of verwijderen, maar ook dat helpt niets.

Iemand enig idee hoe ik het beste de oorzaak kan achterhalen?

[Hero of Time]

Je zou allicht eens een blik kunnen werpen in je Event Viewer en vertellen welke programma fouten je hier ziet.

Met schone installatie van FF, bedoel je hiermee dat je daadwerkelijk je settings profiel hebt verwijdert, of alleen via Programma's en Onderdelen FF hebt verwijdert en opnieuw geïnstalleerd? Dat laatste heeft geen zin, je instellingen van FF blijven bewaart.

[Mavamaarten]

Zie je geen verdachte processen in je taakbeheer? Dit lijkt eerder op malware als je het mij vraagt.

[yeehaw]

Draai eens een malwarebytes scan of een Hitman Pro scan. Hitman Pro kan je eenmalig gratis gebruiken om malware van je pc af te krijgen.

http://www.malwarebytes.org/

http://www.surfright.nl/nl/

[maggoo]

Bedankt voor de reacties.

In de eventviewer zitten kijken en hitmanpro en mse doorlopen.

MSE gaf twee java exploits aan, hitmanpro vond verdachte bestanden in user/appdata/local/temp en de eventviewer gaf fouten aan mbt regsvr32.exe verwijzende naar Pad naar module met fout: C:\Program Files (x86)\Mozilla Firefox\MSVCR100.dll. en de melding Microsoft(C) Register Server werkt niet meer.

Het grappige is dat nadat ik de boel had opgeschoond en de 3 browsers het wel weer even deden, maar na een reboot niet.

Snap er eerlijk gezegd nog weinig van, nog wel aan het googlen om misschien ergens een reden te vinden, maar ik bereid me alvast maar voor op een schone install.

En vind nu dit: http://support.mozilla.org/nl/questions/930920, maar niks over ie en chrome, maar hier wel http://answers.microsoft....5a-4b3e-b87a-8ec56488f514

Nogmaals dank, heeft me toch weer wat stapjes verder gebracht, en mocht iemand nog wat meer weten, heel graag! Ik ga nog wat doorzoeken:)

[BtM909]

Doe eens hijackthis draaien en de log hier tussen [code][/]tags plaatsen en draai eventueel ook even Spybot Search & Destroy

[ Voor 26% gewijzigd door BtM909 op 10-07-2012 02:43 ]

[maggoo]

Hijackthis log:

code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:43:34, on 10-7-2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16446)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files (x86)\Opera\opera.exe
C:\Program Files (x86)\Opera\pluginwrapper\opera_plugin_wrapper.exe
E:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/USCON/12
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitBHO.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitIEAddin.dll
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-827836266-2610189433-4100602631-1013\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-827836266-2610189433-4100602631-1013\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {C1F8FC10-E5DB-4112-9DBF-6C3FF728D4E3} (DellSystemLite.Scanner) - http://support.dell.com/systemprofiler/DellSystemLite.CAB
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\nvinit.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HitmanPro Scheduler (HitmanProScheduler) - SurfRight B.V. - C:\Program Files\HitmanPro\hmpsched.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Wireless PAN DHCP Server (MyWiFiDHCPDNS) - Unknown owner - C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TurboBoost - Intel(R) Corporation - C:\Program Files\Intel\TurboBoost\TurboBoost.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11929 bytes

Spybot nog niets bijzonders.

Nou begrijp ik ook wel dat het er alle schijn van heeft dat ik niet meer kan zeggen dat ik nog nooit een virusje heb opgelopen:), maar het zou toch aardig zijn te weten wat en hoe voordat ik met grof geweld ga formatteren. Dus ik ga nog maar even lekker door in safe mode, en hopelijk ziet iemand iets in bovenstaand log file. Bedankt voor het meedenken in ieder geval.

[ Voor 3% gewijzigd door maggoo op 10-07-2012 10:59 ]

[maggoo]

Malwarebytes wist trojan.fake.ms te detecteren en verwijderen. Verder nog combofix gedaan, met een voor mij niet geheel te begrijpen resultaat. Alle browser shortcuts werden in quarantaine geplaatst, reboot en ze werkte weer.

Al met al kan ik er niet onderuit te zeggen dat ik een vreselijke noob ben, en ondanks mse en redelijk oplettend surfgedrag toch een foutje moet hebben gemaakt. Het is mooi dat de boel weer werkt, maar vertrouwen doe ik het niet. Ik word er ook niet blij van dat ik nu al die av progjes er op heb staan, dus hoezeer het me ook tegenstaat, onder een format kan ik niet uit.

Wat misschien wel leuk is te vermelden is dat opera "blijkbaar" ongevoelig is voor de trojan.

[BtM909]

Welke AV progjes (hijackthis installeert niks)? Als ik jou was zou ik S&D gewoon aanhouden, regelmatig scannen en je browsers immunizen

[Barleone]

Ik kijk even met een schuin oog naar "STMicroelectronics\AccelerometerP11\FF_Protection.exe". Dat ding ken ik niet, en op internet zijn de meningen en resultaten verdeeld:
- http://systemexplorer.net/db/ff_protection.exe.html (goed > beschermt je harddisk tijdens een vrije val=Free Fall)
- http://www.file.net/process/ff_protection.exe.html (slecht > er zijn gevallen van malware bekend)
Het eerste (bescherming harddisk bij een vrije val) klinkt aannemelijk.

Verder zie ik geen verdachte zaken in je HijackThis log.

[Hero of Time]

Barleone schreef op dinsdag 10 juli 2012 @ 14:12:
Ik kijk even met een schuin oog naar "STMicroelectronics\AccelerometerP11\FF_Protection.exe". Dat ding ken ik niet, en op internet zijn de meningen en resultaten verdeeld:
- http://systemexplorer.net/db/ff_protection.exe.html (goed > beschermt je harddisk tijdens een vrije val=Free Fall)
- http://www.file.net/process/ff_protection.exe.html (slecht > er zijn gevallen van malware bekend)
Het eerste (bescherming harddisk bij een vrije val) klinkt aannemelijk.

Verder zie ik geen verdachte zaken in je HijackThis log.

Die malware melding kan je negeren. Het is een safe programma dat idd je schijf beveiligd voor vallen.


Dat Opera er niets van heeft geeft al aan dat het een trojan oid is dat veelgebruikte browsers om zeep helpt. Opera heeft zo'n klein aandeel, dat de maker hier geen moeite voor doet. Het kan ook zijn dat Opera niet vatbaar is voor dit soort hacks. Ik heb het eerder gezien dat Opera als veiligste browser is bestempeld, maar dat was wel van een artikel op de Opera website waarin ze verklaarde dat hackers in een bepaalde tijd er niet in slaagden Opera te hacken. Er zullen vast genoeg gaatjes hier en daar zitten.

[Barleone]

Als je twijfelt aan je Windows installatie, kun je wellicht sfc eens draaien.
How to use the System File Checker tool to troubleshoot missing or corrupted system files on Windows Vista or on Windows 7
Ik kwam het vandaag pas tegen, mooie tool van Microsoft. Zit gewoon in Windows ingebakken om de systeembestanden te controleren op echtheid.

sfc /scannow

of

sfc /verifyonly

Even draaien met administratorrechten.

[maggoo]

Om op de zeer gewaardeerde reacties in te gaan; ik heb mse, malwarebytes, spybot, hitmanpro, hijack this, ccleaner, combofix en housecall moeten installeren en/of gebruiken om alles weer werkbaar te krijgen. Als laatste ook nog sfc gedraaid, alles was (weer?) ok.

Om mijn eigen vraag te beantwoorden, de oorzaak was dus vrijwel zeker een virus. Hoe ik eraan gekomen ben zal een mysterie blijven, maar veel belangrijker wat het gedaan heeft is ook niet duidelijk.

Het enige dat waarschijnlijk is dat ik het heb opgelopen al browsende met opera, daar doe ik vrijwel alles mee, en dat mse geen bescherming heeft geboden.

Dankzij heel veel geklik van mij en alle suggesties hier lijkt het opgelost. Toch vertrouw ik het voor geen meter, dus ga ik maar lekker de boel opnieuw installeren

Manmanman, wat een tijd kost deze ongein en echt goed voor je zelfbeeld is het ook niet , maar wel bedankt voor al de suggesties die het zoeken hebben versneld.