最近很多用户在反映说安装卡巴2009后频繁检测到键盘记录器,无法解决,怀疑是中了病毒。卡巴弹出的警告如下

其实大家遇到键盘记录器时先进行以下判断你是否运行了支付宝,网银控制项等网上交易类的软体,是否运行了一些游戏例如: QQ堂等,如果有将其关闭后看看是否还有检测到键盘记录器.如果没有检测到了那一般就可以确定是这些软体自带的键盘记录器导致卡巴报警.其实很多软体都有包含键盘记录器如之前所说的支付宝,网银控制项等等都有.这些都是正常的需要大家判断.很多人反映键盘记录器一直跳出视窗很烦..而且只能一直点击允许,有时弹出的报警没有排除选项,

下面我以目前最为常见的检测到的含有键盘记录器软体淘宝的支付宝,,最为对象向大家介绍如何添加排除

支付宝的键盘记录主要靠ALIDEVICE来进行,具体操作步骤如下

1打开卡巴的主界麵点击设定

2选择威胁和排除,点击信任区域

3选择排除规则,点击添加

4"对象"前面的钩去掉,威胁类型前打钩

5选择威胁类型,掩码输入keylogger,高级设之前打钩输入"\DRIVER\ALIDEVICE"

6然后点击"保护组件"

7打钩指定为"主动防御"

然后一直点击确定就大功告成了

大家可以举一反三,添加其他信任的键盘记录器也是如此操作,这样就可以在保证安全的使您不会被该提示所烦恼

由于我所介绍的是支付宝的排除,所以在高级设定中输入的是"\DRIVER\ALIDEVICE",至于其他软体需要排除的高级设定输入的内容可以从卡巴的报告记录中找到。，你也可以选择删除Keylogger。

步骤如下

出现这个keylogger一般是装了网银或是支付宝后才会出现的并不是什幺病毒按以下步骤可以解决！！

桌面-->开始-->运行-->在里面输入regedit-->注册表打开了,进行如下操作

1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。

2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错,（说到删除档案，每台电脑上在这里的档案名称字不一定一样）在这步里面你找到要删除的资料夹(在这里是4&5289e18&0)，资料夹->右键->许可权->把当前使用的账户在允许里面打钩，然后套用->确定->删除它，这样就行了。

3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice

4. 删除Windows\System32\Drivers\AliDevice.sys档案 （这里也可能是AliDevice）

5. 重启系统

6. 部分电脑可能出现"发现新硬体"的提示，继而要求重启系统，这是由于乾净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。

需要注意的是，以上方法仅适用于一些常见的，keylogger当中採用了驱动的监控类软体。对于那些仅仅是Ring3层（也就是不包含驱动）的监控软体，仅仅需要2步就可以彻底删除，如下

2. 通过系统工具软体，找到可以启动项所在的目录（资料夹），删除整个资料夹。如果keylogger是安装在系统目录下，这类在XP系统下较常见，定位到.exe，将其删除。

通过以上两步，就可以彻底清除keylogger。

，对于一些更强大的监控软体，尤其是国外的类似软体，像 iSafe Keylogger, Spector360, Spyrix Personal Monitor等，因为其带有守护进程，或者启动项hook隐藏特性，以上的所有方法都不能保证清除成功，需要您藉助于专业的keylogger清除工具，或者求救于专业的工程师。