16 Nov 2008

关于Keylogger键盘记录器

键盘记录器活动 \DRIVER\ALIDEVICE 未终止: Keylogger 卡巴斯基检测！

该文件为淘宝支付宝的最新插件。请楼主确认是否要删除。

如果不是，添加到卡巴信任区即可。

如果是，可参考以下方法卸载：

1、复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需

2、去支付宝首页下载最新版支付宝控件安装文件 http://img.alipay.com/download/2121/aliedit.exe，

3、关闭你所打开的所有窗口，执行安装程序

4、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载

5、这一步很关键，看清楚，一定看清楚！aliedit.exe 会提示是否继续执行安装，不要装了，点退出！

6、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉！删不掉的，不要管了。

7、退出，重启，大功告成。

8、重启后验证是否删除干净：

● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;

● 优化大师检查IE插件无ALIEDIT；

● HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService 指向Kbdclass，没卸载前是指向Alideivce.sys；

● IE内容中的证书需手动删除；

● 在C:\搜索ali*.*，只会找到Aliedit目录，别留啦，删吧！

● 打开设备管理器，看吧，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失啦！

9、大功告成！

Til next time,
Jason at 00:00