瑞星卡卡安全论坛

刚一开电脑电源就显示一个非法程序从好像D盘的WINDOWS 启动，电脑最近反应比较慢，刚刚删了个伪IE快捷方式，查了一个毒，但是还是比较慢.    这是刚扫描的日志 麻烦看下
谢谢了....      好久不上了.. 以前的号都上不去了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; TencentTraveler 4.0)

附件: SREngLOG（12.30）.log

[C:\windows\system32\NpOpenStore.dll]  [N/A, ]
    [C:\windows\system32\NPCard.dll]  [N/A, ]
    [C:\windows\system32\RsaFun.dll]  [N/A, ]
    [C:\windows\system32\GPKPCSC.dll]  [N/A, ]

这是做什么用的？

能不能提供下监控日志


以下文件WinRAR打包发到
http://bbs.ikaka.com/showforum-20002.aspx
或者直接WinRAR打包发上来
C:\WINDOWS\system32\regcsp.exe
C:\WINDOWS\system32\gemstrmw.exe
C:\windows\system32\NpOpenStore.dll
C:\windows\system32\NPCard.dll
C:\windows\system32\RsaFun.dll
C:\windows\system32\GPKPCSC.dll