这东西看了很害怕，有问题吗？

wangqiusheng

卡巴斯基检测出这东西了（见图片），源程序是阿里旺旺，不知道是中毒还是卡巴误检？


[ 本帖最后由 wangqiusheng 于 2008-9-28 15:52 编辑 ]

skylzf

新版的支付宝的确会偷偷监控用户键盘输入的。
楼主没有事情，下面是解决方法。

解决的方法一：
先复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需。
1、去支付宝首页下载最新版支付宝控件安装文件。
2、关闭你所打开的所有窗口，执行安装程序。
3、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载。
4、这一步很关键，看清楚，aliedit.exe 会提示是否继续执行安装，不要装，点退出。
5、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉，删不掉的，就不要管了。
6、退出，重启。
7、重启后验证是否删除干净：
● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;
● 优化大师检查IE插件无ALIEDIT；
● HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService 指向Kbdclass，没卸载前是指向Alideivce.sys；
● IE内容中的证书需手动删除；
● 在C:\搜索ali*.*，只会找到Aliedit目录，删了。
● 打开设备管理器，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失。

解决的方法二：
1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。
2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错，用icesword这个软件删除4&5289e18&0
(没有安装过支付宝及阿里巴巴等控件的 注册表里就没有ACPI\PNP0303\4&5289e18&0)
3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice
4. 删除Windows\System32\Drivers\AliDevice.sys文件
5. 重启系统
6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。

[ 本帖最后由 skylzf 于 2008-9-27 12:12 编辑 ]

change_018

没什么大问题

wangqiusheng

谢谢，是安全的就放心了。