关于火狐耍流氓的处理思路

papa

近期接到用户反馈使用IE浏览器打开任意网页都会有下载火狐的提示，本文旨在寻找问题原因和提供解决方案。典型截图如下：
( W* N' D7 w* w3 k( g1 L1 x( z

" ]9 O8 }# [. t4 \

8 y2 O  v; L4 j( ^7 F  C) ~该问题原本可能是arp欺骗以及恶意的网络推广，目前实际处理了两台有此现象的真实主机。
他们共同的特典是：
都存在CNNIC并且感染过win32.adware.QQhelper.130560 (对应文件是C:\WINDOWS\inf\MsnSvc64.exe)以及win32.troj.agent.11648(对应文件是C:\Windows\System32\DRIVERS\mspbwt22.sys)
其他的共性例如都有“微软盗版受害者进程”由于没有大量处理所以无法确认。
总体上看：在类似现象主机中存在很多风险程序以及恶意软件。

就这个现象本身而言，扫描sreng检测报告，将浏览器辅助对象以及explorer.exe和iexplore.exe进程中同时存在的可疑dll文件通过一些强制删除工具删除或者卸载相关dll文件即可。（注意：强制删除文件前请备份完整注册表，以免造成异常）
$ d# G5 h' k$ Z1 d/ s+ h: U$ F- B
) R1 d# {! \( H. b2 _
8 B. Q* _5 K! v$ y- ^! `0 t7 s3 T8 h6 {目前处理的两台机器都是下面的这个文件：bteqavvkerblq.dll『将这个dll在正常主机上面注册后，访问新浪网现象即可重现』中招用户可以新建记事本文档，输入内容：regsvr32 /u %systemroot%\system32\bteqavvkerblq.dll 保存为bat格式后运行即可解决。如果没有解决，请上传sreng检测报告。（本文最后提供批处理压缩包）

9 Z8 C( ]/ j3 ?- N浏览器加载项

6 M7 _' A9 e# e; n' O+ i& l/ b[]
5 X1 K/ w3 C" M* ~/ j& P% H+ |  {98836B5F-4E24-4207-952D-A5EA63C7A645} <C:\WINDOWS\system32\bteqavvkerblq.dll, >

- }. A) x$ E% g, V6 W) D

正在运行的进程
# u, S* q2 C" i, W. }6 x[PID: 3468 / ym][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\WINDOWS\system32\bteqavvkerblq.dll]  [, 1.0.0.0]
8 M( z. Y9 k: L! k' s: K$ |! M3 |& ]
[PID: 3800 / ym][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\bteqavvkerblq.dll]  [, 1.0.0.0]


7 }& [& Q$ J  d' z
由于该问题提交的日志量并不多，而且该现象大多以局域网arp，网络会话劫持，网络恶意推广等问题为主。所以目前暂时也无法确认具体原因。为了更广泛的寻找该问题的原因，请将sreng的检测报告以附件的形式回复此帖。(不一定解决所有提交的问题，因为有相当大的一部分是其他问题导致的)
- E" w/ \' X# U- F* `. f/ M3 _5 C( {                                                
                                                                                                              谢谢合作！
- Y: X; l' ~0 x& v0 i, S/ [3 L% z3 s' Z
! `5 a+ B6 N9 A+ g) B' I- [


6 b- r0 J" t) q4 s0 _[ 本帖最后由 papa 于 2008-1-21 22:45 编辑 ]

AntiVirus

{123_001} ..

  顶阿...   此垃圾东西还会下载一堆恶意软件到客户计算机上的...小心...

sbyytu

我的也出现了这样的问题,,搞了好久没有搞定,,最后重装了系统

陇中人

..

  顶阿...   此垃圾东西还会下载一堆恶意软件到客户计算机上的...小心...

KSDBEX00712070

我也受迫害。

.王二小.

{94} 火狐不流氓，流氓是推手。

madewotong

没用过那东西！！

htian1993

讨厌火狐~{F3}

蜗蜗牛

顶一下。。。{78}

binjly

最烦这个推广广告

虫师

兼容性还不行。不喜欢用。

璇玑

我是打开某些网站的时候会出现这个问题，比如：http://www.zrit.com/rising/
这个网站就出现了！

volunteer

晕啊，我正在用火狐…………

爱情守望者

火狐不错，但是推广方式有点过分了，我在一些网页发现有这个现象，偶就不用他了

Arian

以前再网吧看到了，还不知道是怎么会事！现在终于知道啦！

fish_xn

火狐很好用的啊，会不会是有人恶意的想让大家对火狐有负面的看法...个人从来不用ie。
因为用ie容易感染到木马和病毒。

xiachenchen

讨厌的火狐。。

y_jf

我的也中了, 你的办法我都试了,还是不行啊! 什么是sreng检测报告,我该怎么做的?{8E}

爱。毒。霸

我汗\看不懂

609139299

讨人厌的广告！