卡巴斯基2009不停提示记录键盘活动怎么解决啊?
这不是木马，也不是卡巴的问题。如果我没说错，你的电脑上一定安装了电子银行证书或者是支护宝等网上交易的安全控件。这些控件会触发卡巴的主动防御，如果是木马或者病毒记录你的键盘活动，那卡巴弹出的就是红色的告警窗口而不是你现在所发现的橙色窗口了。呵呵，我也有过你说的这种情况，我建议你在卡巴斯基的主动防御设置里将"检查键盘记录器"前的√点去掉，卡巴斯基就不会检查键盘记录器了，自然也不会弹出警告窗口。
希望我的回答对你有用！O(∩_∩)O
keyloqqer.Trojan是木马间谍，这是一种更新、更隐蔽的方法。通过修改虚拟设备驱动程序(VXD)或修改动态遵掇库(DLL)来加载木马。这种方法与一般方法不同，它基本上摆脱了原有的木马模式---监听端口，而采用替代系统功能的方法(改写vxd或DLL文件)，木马会将修改后的DLL替换系统已知的DLL，并对所有的函数调用进行过滤。对于常用的调用，使用函数转发器直接转发给被替换的系统DLL，对于一些相应的操作。实际上。这样的事先约定好的特种情况，DLL会执行一般只是使用DLL进行监听，一旦发现控制端的请求就激活自身，绑在一个进程上进行正常的木马操作。这样做的好处是没有增加新的文件，不需要打开新的端口，没有新的进程，使用常规的方法监测不到它。在往常运行时，木马几乎没有任何瘫状，且木马的控制端向被控制端发出特定的信息后，隐藏的程序就立即开始运作。
keylogger.exe是一个键盘记录器程序。会记录你的键盘录入的内容
第一种办法：找到了彻底删除支付宝的办法，卡巴不再报警了
新版的支付宝还是有这个漏洞，老是偷偷监控用户键盘输入，还不给解决，不装系统无法登陆
好在牛人多，今天找到了解决办法，不敢独享，拿来晒晒。
0、复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需
1、去支付宝首页下载最新版支付宝控件安装文件 http://img.alipay.com/download/2121/aliedit.exe，（解铃还需系铃人啊，让aliedit.exe把它领回去）
2、关闭你所打开的所有窗口，执行安装程序（对，你没看错！）
3、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载（大家动作慢一点看清楚了再确认）
4、这一步很关键，看清楚，一定看清楚！aliedit.exe 会提示是否继续执行安装，不要装了，点退出！
5、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉！删不掉的，不要管了。
6、退出，重启，大功告成。
7、重启后验证是否删除干净：
● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;
● 优化大师检查IE插件无ALIEDIT；
●HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService指向Kbdclass，没卸载前是指向Alideivce.sys；
● IE内容中的证书需手动删除；
● 在C:\搜索ali*.*，只会找到Aliedit目录，别留啦，删吧！
● 打开设备管理器，看吧，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失啦！
8、大功告成！再没有一双隐形的眼睛盯着我啦！再用卡巴测，就不会有盗号木马的提示了。
第二种办法：关于alidevice键盘监听是不是流氓软件就不讨论了，起码淘宝不给卸载alidevice键盘监听的方法，就此一点已经足够流氓。
我验证过10台机器，以下方法可干净卸载。
1.修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。
2.删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错，用icesword这个软件删除4&5289e18&0(icesword V1.22绿色版可以在华军软件http://www.newhua.com/soft/53325.htm下载)
(没有安装过支付宝及阿里巴巴等控件的 注册表里就没有ACPI\PNP0303\4&5289e18&0)
3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice
4. 删除Windows\System32\Drivers\AliDevice.sys文件
5. 重启系统
6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。
呵呵 无法解决哒 真要解决 你就找到是哪个程序开了才出现，将这个程序添加到卡巴高限制组就可以 了 或者不受信任组
相关视频
卡巴老是提示受到攻击!!!
卡巴斯基频繁提示受到攻击，通常是因为有人使用扫描软件在探测你系统中的漏洞。针对这一问题，可以采取以下措施：更新系统和软件：确保所有软件最新：检查并更新操作系统、浏览器以及所有重要应用到最新版本。许多漏洞是通过定期发布的安全更新解决的。使用可靠的安全软件：定期进行全盘扫描：使用卡巴斯基等可靠的防火墙和反病
卡巴老是提示受到攻击!!!
遇到卡巴斯基总是提示受到攻击的情况，通常是因为有人使用扫描软件在探测你系统中的漏洞。别担心，只需确保将漏洞修补即可。我同样使用卡巴斯基，深知你的困扰。我也经常遇到类似的问题。首先，检查并更新系统和所有软件到最新版本。许多漏洞是通过定期发布的安全更新解决的。确保你的操作系统、浏览器、以及所有...
关于卡巴斯基2009使用中的严重问题
五、卡巴斯基dmp文件是由于卡巴斯基程序中断后生成的临时文件，可以放心删除，丝毫不影响使用。六、卡巴升级时，会影响上网的速度，特别是对网络游戏影响较大。而且，卡巴有时升级失败，会不停的反复连接网络，影响游戏的正常操作。设置为手动升级，可以避免。七、对文件实时监控方面，卡巴在默认设置上对所有的...
卡巴斯基09占用CPU100%,怎么删除?
调出 任务管理器 （组合键ctrl+Alt+Del），如果进程里还有卡巴的进程就结束掉。恰恰到这个时候会出现进程结束不掉的情况，那就需要到安全模式下，删除卡巴斯基所安装的目录，然后重新安装卡巴斯基，再通过卡巴斯基自带的卸载软件卸载。而如果在重新安装过程中提示不能安装，什么你的机子里有了新版本的卡巴斯基...
卡巴斯基总是提示阻止了来自某个IP的攻击,怎样不让他提示?
在卡巴斯基软件弹出的防御窗口中选中“重启前不再提示”并关闭窗口。在卡巴斯基软件主界面点击“设置”，在弹出的界面中找到并取消“弹出气泡提醒”项目（各个软件版本不同，项目名可能略有不同）。直接关闭卡巴斯基的防火墙模块或断开网络连接（谨慎）。注意：如果仍不能够解决问题，可以尝试联系卡巴斯基客服人员解决问题，并检查计算机是否被安装了玩笑软件，...
如何彻底删除kasperky internet security 2009,注册表里搜索的都删除...
朋友，你可以使用360安全卫士--软件管家--软件卸载功能来卸载它。360软件卸载功能能够强力删除电脑上的软件，非常好用。
刚开机一段时间内打开网页卡巴斯基总是提示
您好！这个提示来自于卡巴斯基应用程序控制，主要因为在运行信任组的程序（例如ie）时，其被某些受限制的应用程序调用运行，这个提示主要因为卡巴斯基具有应用程序控制，会记录程序调用时包含父类程序的运行序列，某些修改版系统可能修改了某些系统文件，导致程序运行序列中的某个文件没有被卡巴的白名单记录，因此...
我的卡巴斯基为什么总是提示受到网络攻击?一天至少有五次以上,网上_百度...
在进行任何形式的网络探索之前，务必确保你有合法的授权和权限。通过合法途径进行网络探索，不仅可以提高你的网络安全技能，还能帮助保护网络环境免受恶意攻击。总的来说，虽然你的防火墙系统强大到可以识别攻击者的IP，但这也可能是你过于自信的信号。保持警惕，不断探索和学习，是维护网络安全的关键。
