瑞星卡卡安全论坛

附件: SREngLOG.log (2008-7-25 22:24:47, 64.50 K)
该附件被下载次数 101

是病毒吗？



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

C:\WINDOWS\is-LOT4M.exe"
可疑文件
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\stsystra.exe
自己测下
http://www.virscan.org/
http://www.virustotal.com/zh-cn/

C:\WINDOWS\is-LOT4M.exe文件确实比较可疑呢。
C:\WINDOWS\System32\WLTRYSVC.EXE应该是DEll的东西
<Broadcom Wireless Manager UI><C:\WINDOWS\system32\WLTRAY.exe>  [Dell Inc.]
你两个不是病毒来的，是你装了Nero的的原因。你可以通过开始-运行——msconfig-启动。将Nero的启动项以及你上面进程那两个东西勾去掉就可以了

wltrysvc.exe是Broadcom公司无线网络系统托盘程序
http://www.chinabaike.com/article/sort0545/jcgl/2008/200803111186351.html


bcmwltry.exe是Broadcom公司无线网络相关软件
http://www.chinabaike.com/article/sort0545/jcgl/2008/200803101185916.html

stsystra.exe是SigmaTel声卡的相关软件程序
http://baike.baidu.com/view/690174.htm

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

"c:\windows\is-lot4m.exe" /reg

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[InnoSetupRegFile.0000000001]    <"C:\WINDOWS\is-LOT4M.exe" /REG>


以下项可疑：
c:\windows\system32\npkycryp.sys
c:\windows\system32\npkcrypt.sys