连续中的键盘记录器,为何检测不出和清除不了?

您好：

这是淘宝支付宝最新插件。这个问题网络上一直讨论不止。应该属于误报。如果楼主觉得不放心。可以参考下面的文章解决。

第一种办法：

0、复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需

1、去支付宝首页下载最新版支付宝控件安装文件 http://img.alipay.com/download/2121/aliedit.exe，（解铃还需系铃人啊，让aliedit.exe把它领回去）

2、关闭你所打开的所有窗口，执行安装程序（对，你没看错！）

3、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载（大家动作慢一点看清楚了再确认）

4、这一步很关键，看清楚，一定看清楚！aliedit.exe 会提示是否继续执行安装，不要装了，点退出！

5、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉！删不掉的，不要管了。

6、退出，重启，大功告成。

7、重启后验证是否删除干净：

● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;

● 优化大师检查IE插件无ALIEDIT；

● HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService 指向Kbdclass，没卸载前是指向Alideivce.sys；

● IE内容中的证书需手动删除；

● 在C:\搜索ali*.*，只会找到Aliedit目录，别留啦，删吧！

● 打开设备管理器，看吧，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失啦！

8、大功告成！再没有一双隐形的眼睛盯着我啦！再用卡巴测，就不会有盗号木马的提示了。

第二种办法：

关于alidevice键盘监听是不是流氓软件就不讨论了，起码淘宝不给卸载alidevice键盘监听的方法，就此一点已经足够流氓.以下方法可干净卸载。

1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。

2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错，用icesword这个软件删除4&5289e18&0(icesword V1.22绿色版可以在华军软件http://www.newhua.com/soft/53325.htm下载)

(没有安装过支付宝及阿里巴巴等控件的 注册表里就没有ACPI\PNP0303\4&5289e18&0)

3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice

4. 删除Windows\System32\Drivers\AliDevice.sys文件

5. 重启系统

6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故.

langsileaa 于2008-10-08 06:36:04 编辑过该帖

谢谢大哥~~顶~

谢谢大哥帮忙 谢谢你了