Storm_Center

[AsIO / AsIO][Running/System Start]
  <system32\drivers\AsIO.sys><N/A>

　　经常看到有人电脑中毒后到处找专杀工具，或者答复病毒求助时说“找个专杀吧”。专杀工具到底是做什么用的呢？其实也是杀毒软件的一种，只是针对特定的一种或几种病毒或木马，提供临时的解决方案。

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <LenKeyboard><C:\WINDOWS\system32\keyfixed.exe>

　　虽然一直认为手写板是无用的东西，但老人们说的对，对于不会输入法打字的特殊人群，手写板确实有它的作用，何况老人学会上网炒基金看股票也不容易，上次教他打一基金经理的名字都很费劲，没学过拼音更不会五笔，就能直接复制粘贴也记不住，还是手写方便些，别提语音输入，那个还要学习适应，不停用键盘更正，也不方便。

　　迅雷看看点击电影的“详情”出现乱码提示：Warning: mysql_connect() [function.mysql-connect]: Lost connection to MySQL server during query in /data/vhosts/xunlei.com/inc/library/db_mysql.php on line 191　……

　　xeex.exe病毒出现在进程中时，通常是6位随机数字开头带“_xeex.exe”的名字，此例中，这类病毒进程与autorun.inf已经被清除了，同时临时文件夹中的大量随机数字为文件名的dll文件也被删除，但重启后，又会再次出现。根据SREng扫描的日志观察，发现原来电脑上安装的影子系统的服务被禁用，同时还有以下的问题需要修复……

[TPPWRIF / TPPWRIF][Running/System Start]
  <System32\drivers\Tppwrif.sys>

[MPFP / MPFP][Stopped/System Start]
  <System32\Drivers\Mpfp.sys>

[mpfilt / mpfilt][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\mpfilt.sys>

　　求助内容：笔记本远程控制被打开、有陌生的电脑请求远程连接，并发现被创建管理员权限的帐户，检查其用SREng扫描的日志，发现如下可疑内容要求清除与修复……