瑞星卡卡安全论坛

我有一个关于驾照科一考试的题库，安装完成后，双击桌面图标运行，瑞星提示是未知木马，直接禁止运行，而且桌面上会多出一个IE快捷方式，链接地址是 http://www.2345.com/?542，因为是驾校给的题库，必须要看，我和我朋友的光盘都是这样的，请问该怎么办？因为论坛附近不让发那么大的，题库安装包有6.44MB，用瑞星和其它软件扫描这个安装包，和解压安装后的东西，都是什么都查不出来的，只有点桌面上软件图标准备运行的时候瑞星会提示。请问各位高手我该怎么办，谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 627; .NET CLR 2.0.50727; 360SE)

附件: SREngLOG.log

http://vyyjna.bay.livefilestore.com/y1p5L0eDUZ3JOQW9SowZvStgXKR21r-23cM3OTsGbknpSgSzqrfxdXwhG7ENnO3-enrq8KFClcgv_XXM5Wba6zWfLSiYAdSQ7X2/jzks20104.rar?download


上传到msn的网络硬盘了，下载速度慢点，麻烦各位高手给看一下了，谢谢。:kaka4:

该用户帖子内容已被屏蔽

http://vyyjna.bay.livefilestore.com/y1p5L0eDUZ3JOQW9SowZvStgXKR21r-23cM3OTsGbknpSgSzqrfxdXwhG7ENnO3-enrq8KFClcgv_XXM5Wba6zWfLSiYAdSQ7X2/jzks20104.rar?download

这个链接打开后提示该页无法显示

点击[开始]菜单/[运行]，杀毒软件输入“%rav%”（全功能安全软件输入"%ris%"），点击“确定”。请将此文件夹中的所有文件拷贝到自己新建的文件夹中压缩并上传。

[ltsj / ltsj][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\lt.sys><N/A>

C:\WINDOWS\system32\NpOpenStore.dll
C:\WINDOWS\system32\NPCard.dll
C:\WINDOWS\system32\RsaFun.dll
C:\WINDOWS\system32\GPKPCSC.dll

===========

上述文件是否可疑？
楼主是否安装网络游戏了？

若上述文件正常的话，楼主的日志没有问题