最近刚安装卡巴斯基2009，运行以后总显示：检测到威胁 行为类似于keylogger

Question

最近刚刚安装“卡巴斯基反病毒单机版2009”，结果运行时反病毒软件总提示“检测到威胁 行为类似于keylogger”。

卡巴斯基软件报告的主动防御显示如下：
时间：2009-5-24 18:46:55
结果：检测到威胁: Keylogger
应用程序：不存在
操作：键盘记录器活动
对象：C:\WINDOWS\SYSTEM32\DRIVERS\CMBPROTECTOR.DAT

我特意上网查了一下原因，知道如果运行一些网上银行控件、支付宝等网上交易类的软件或游戏时就会出现这个提示。而本人电脑现在也确实安装了招商银行的“一网通个人银行专业版”软件。
我看了网络上对这类问题的解决方法的例子，是针对安装了支付宝软件系统提示的排除方法，如下：
1.打开卡巴的主界面点击设置；
2.选择排除和威胁，点击信任区域；
3.选择排除规则，点击添加；
4.“对象”前面的钩去掉，威胁类型前打钩；
5.选择威胁类型，掩码输入keylogger，高级设之前打钩输入“\DRIVER\ALIDEVICE”；
6.然后点击“保护组建”；
7.打钩指定为“主动防御”；
8.然后一直点击确定就大功告成了：
……

但是，在本人按照上述方法操作时却最终难以如愿解决问题。我前四项都是按照操作去做的，只是把第五项的“\DRIVER\ALIDEVICE”换成了“C:\WINDOWS\SYSTEM32\DRIVERS\CMBPROTECTOR.DAT”，其他后续几个步骤没变，但是电脑问题依旧。我不知道这是不是因为我安装的是“卡巴斯基反病毒单机版2009”的原因。

由于本人安装的是“卡巴斯基反病毒软件2009”是属于“反病毒单机版”，而不是通常许多人安装的“卡巴斯基全功能安全软件2009”版本。主要是单机版价格便宜许多的原因，当然相对功能也会少一些。

我想问一下，单机版软件有没有好的办法来解决这个问题呢？

当然，我知道还有一种方法可以解决这个问题：打开设置——选择“系统安全”——点击“主动防御”的设置——把“检测键盘记录器”的勾去掉。

但是我不想采取这种方法，我还是想采用前面的方法，求教哪位高人可以帮忙呢？不要告诉我去卸载网上银行软件这类的主意。

希望高人出来指教一下！

Answer 1

教您卡巴下设置排除信任的keylogger（ 键盘记录器）
最近很多用户在反映说安装卡巴2009后频繁检测到键盘记录器,无法解决,怀疑是中了病毒.其实大家遇到键盘记录器时先进行以下判断你是否运行了支付宝,网银控件等网上交易类的软件,是否运行了一些游戏例如: QQ堂等,如果有将其关闭后看看是否还有检测到键盘记录器.如果没有检测到了那一般就可以确定是这些软件自带的键盘记录器导致卡巴报警.其实很多软件都有包含键盘记录器如之前所说的支付宝,网银控件等等都有.这些都是正常的需要大家判断.再者很多人反映键盘记录器一直跳出窗口很烦..而且只能一直点击允许,有时弹出的报警没有排除选项,下面我以目前最为常见的检测到的含有键盘记录器软件淘宝的支付保,,最为对象向大家介绍如何添加排除
支付宝的键盘记录主要靠ALIDEVICE来进行,详情见下图
1打开卡巴的主界面点击设置
2选择排除和威胁,点击信任区域
3选择排除规则,点击添加
4"对象"前面的钩去掉,威胁类型前打钩
5选择威胁类型,掩码输入keylogger,高级设之前打钩输入"\DRIVER\ALIDEVICE"
6注意:由于我所介绍的是支付宝的排除,所以在高级设置中输入的是"\DRIVER\ALIDEVICE",至于其他软件需要排除的高级设置输入的内容可以从卡巴的报告记录中找到,如下图
7然后点击"保护组建"
8打钩指定为"主动防御"
然后一直点击确定就大功告成了
大家可以举一反三,添加其他信任的键盘记录器也是如此操作,这样就可以在保证安全的同时使您不会被该提示所烦恼
出现这个keylogger一般是装了网银或是支付宝后才会出现的并不是什么病毒按以下步骤可以解决！！
桌面-->开始-->运行-->在里面输入regedit-->注册表打开了,进行如下操作：
1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。
2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错,（说到删除文件，每台电脑上在这里的文件名字不一定一样）在这步里面你找到要删除的文件夹(在这里是4&5289e18&0)，文件夹->右键->权限->把当前使用的账户在允许里面打钩，然后应用->确定->删除它，这样就行了。
3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice
4. 删除Windows\System32\Drivers\AliDevice.sys文件 （这里也可能是AliDevice）
5. 重启系统
6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。

Answer 2

有必要吗？？ 那东西不影响电脑~~在说又不是病毒
何必那么认真

Answer 3

注册支付宝是有这个东西出现的，我以前也有过，不是病毒，不用管他，隐藏就行了

Answer 4

注册机不是病毒