Storm_Center

[DelEx / DelEx][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\FileCrusher.sys>

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa]
  <WinlogonNotify: Antiwpa><antiwpa.dll>

[GDGetTokenInfo Class]
  {3AA9CF07-DF20-48FF-98BE-DED276E40146} <C:\WINDOWS\system32\GDREAD~1.DLL, > 

　　出现在桌面上的blogCID.dat文件，从网上收集的信息来看，是与迅雷有关，消除此文件的方法有如下几种（注，其实也不是消除，而是让blogCID.dat出现应该出现的地方，而不是呆在桌面上碍眼）。

C:\windows\system32\IcnOvrly.dll

c:\windows\system32\drivers\dump_atapi.sys
c:\windows\system32\drivers\dump_wmilib.sys

[cpuz132 / cpuz132]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\DTL132\DTL132_x32.sys><N/A>

[KernlProD / KernlProD]
  <\??\C:\WINDOWS\system32\ntkrlmon.sys><N/A>

[AsIO / AsIO][Running/System Start]
  <system32\drivers\AsIO.sys><N/A>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <LenKeyboard><C:\WINDOWS\system32\keyfixed.exe>

[TPPWRIF / TPPWRIF][Running/System Start]
  <System32\drivers\Tppwrif.sys>

[MPFP / MPFP][Stopped/System Start]
  <System32\Drivers\Mpfp.sys>

[mpfilt / mpfilt][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\mpfilt.sys>

Winsock 提供者
PROXIFIER MSAFD Tcpip [TCP/IP]
  　C:\WINDOWS\system32\PrxerDrv.dll(Initex Software, ProxifierDrv)
PROXIFIER LSP
  　C:\WINDOWS\system32\PrxerDrv.dll(Initex Software, ProxifierDrv)

名称：lbrtfdc
注册键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
注册值：C:\WINDOWS\System32\Drivers\lbrtfdc.sys