键盘记录器活动 \DRIVER\ALIDEVICE 未终止: Keylogger
发布网友
发布时间：2024-10-23 06:24
我来回答
共1个回答
热心网友
时间：2024-10-24 06:16
\DRIVER\ALIDEVICE该文件为淘宝支付宝的最新插件。请楼主确认是否要删除。
如果不是，添加到卡巴信任区即可。
如果是，可参考以下方法卸载：
1、复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需
2、去支付宝首页下载最新版支付宝控件安装文件 http://img.alipay.com/download/2121/aliedit.exe，
3、关闭你所打开的所有窗口，执行安装程序
4、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载
5、这一步很关键，看清楚，一定看清楚！aliedit.exe 会提示是否继续执行安装，不要装了，点退出！
6、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉！删不掉的，不要管了。
7、退出，重启，大功告成。
8、重启后验证是否删除干净：
● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;
● 优化大师检查IE插件无ALIEDIT；
● HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService 指向Kbdclass，没卸载前是指向Alideivce.sys；
● IE内容中的证书需手动删除；
● 在C:\搜索ali*.*，只会找到Aliedit目录，别留啦，删吧！
● 打开设备管理器，看吧，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失啦！
