我的电脑经常出现“行为类似于keylogger，检测到威胁”,这是怎么回事？
卡巴斯基查出有 keylogger 但是扫描并为发现病毒。
而且keylogger提示的Drivers\Alidevice，那就应该是淘宝的插件造成的，可以删除来解决，方法如下：
关于alidevice键盘监听是不是流氓软件这里暂且不说，起码淘宝不给卸载alidevice键盘监听的方法，就足够流氓的了。
卡巴斯基的主动防御总是警告keylogger ，解决方法如下（此方法我亲自测试过是可以的，对付淘宝alidevice键盘监引起的卡巴斯基主动防御警告keylogger很有效）：
对解决办法里面步骤第二步做了点变动，请注意:
这些操作大部分是在注册表里面进行的，老是有人问我怎么访问我告诉下步骤，打开注册表步骤如下：
桌面-->开始-->运行-->在里面输入regedit-->注册表打开了,进行如下操作：
1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。
2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0，这里直接删除会报错,（说到删除文件，每台电脑上在这里的文件名字不一定一样）在这步里面你找到要删除的文件夹(在这里是4&5289e18&0)，文件夹->右键->权限->把当前使用的账户在允许里面打钩，然后应用->确定->删除它，这样就行了。
3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice
4. 删除Windows\System32\Drivers\AliDevice.sys文件 （这里也可能是AliDevice）
5. 重启系统
6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。
卡巴斯基有时候会跳出“行为类似于Keylogger”的提示，看着怪吓人的，好像中了键盘记录之类的病毒似的。其实不必惊慌，更不必急急忙忙去找Keylogger专杀工具、Keylogger清楚工具之类的东西。出现这个问题，十有八九是安装了支付宝控件或其它网上银行的控件造成的。
如果觉得卡巴总是弹出“行为类似于Keylogger”的提示很烦，可以按照下面的方法（以支付宝控件为例）阻止这个窗口的弹出：
1 打开卡巴斯基的主界面，点击设置
2 选择“排除和威胁”,点击信任区域
3 选择排除规则,点击添加，将"对象"前面的钩去掉,“威胁类型”前打钩
4 选择威胁类型,掩码输入keylogger,高级设置前面打钩，输入"\DRIVER\ALIDEVICE"
5 然后点击"保护组建"，指定为"主动防御"
这样就OK啦，卡巴以后就不会再弹出“行为类似于Keylogger”的对话框了。
最近我的卡巴斯基 2009 总是提示 “行为类似于keylogger。检测到威胁。”这个错误，而且频率是非常的夸张，基本上三五分钟一次的样子。不过感觉没什么大的影响，自己电脑优化安全做的也都很好，知道应该不是病毒，故在网上详细搜了一番，总结一下，先说下提示这个的原因，再说解决方法：
产生行为类似于keylogger的提示网上介绍的原因有如下几点：
1、如果你的电脑上运行有腾讯的游戏，例如Q堂等，就会出现这种情况。原因是：腾讯的游戏大多数都要经过游戏自带的的键盘记录器来把你按的键转换成游戏可以读取的特殊代码来操作游戏 （这样就可以阻止玩家使用键盘精灵，也就是减少了用作弊器的行为） 而键盘记录器加载时需要加载硬件驱动 所以卡巴误报有毒 - -！（不要担心，后面有解决方法）
2、第二种情况是你的电脑装了支付宝或网银的控件，这些控件改变了或者就绑定在驱动里~~很流氓的- -！这也可以让卡巴误报！-！（不要担心，后面有解决方法）
解决方案，有两个，第一个是向卡巴添加排除区域，第二个就是卡巴设置直接不检测键盘记录，第一个复杂些，可是安全实用，第二个方便些，很快，适合电脑操作不是很熟悉的朋友使用！
1、“添加排除威胁”以添加支付宝控件为例为大家详细讲解！
首先，打开卡巴的主界面点“设置”-->选择“排除和威胁”，点击“信任区域 ”-->选择排除规则(默认就是),点击“添加”-->"对象"前面的钩去掉,"威胁类型"前打钩 --> 点击下面的蓝色带下划线字体“输入威胁名称”-->掩码输入"keylogger",高级设之前打钩输入"\DRIVER\ALIDEVICE" --> 点击"确定"再点击下面的没有加粗的蓝色字体“保护组建：任意”，选择“主动防御”--->然后一路确定，就大功告成了
注意:由于我所介绍的是支付宝的排除,所以在掩码输入高级设置中输入的是"\DRIVER\ALIDEVICE",至于其他软件需要排除的高级设置输入的内容可以从卡巴的报告记录中找到，大家可以举一反三,添加其他信任的键盘记录器也是如此操作,这样就可以在保证安全的同时使您不会被该提示所烦恼，祝你设置顺利。^_^
2、方法2设置比较比较简单，就是直接关闭卡巴的测键盘记录器功能
右击卡巴斯基托盘区程序图标，选择“设置”，在打开的窗口中选择“保护→系统安全”，单击右侧窗口中的“主动防御”中的“设置”按钮，在打开的窗口中取消选择“检测键盘记录器”，最后单击“确定”即可。
正常现象，通常不必理会。
keylogger是指有程序监视键盘输入，而那些程序监视键盘输入基本上是为了实现快捷键功能。
如果是已知病毒引起卡巴不会不报病毒的，不放心的话升级一下病毒库。
像按键精灵和支付宝插件等程序会产生此提示。
补充：
如果你不放心的话就杀一下毒，不过一般没有问题。禁用该提示即可，不必处理。
你把你的杀毒软件暂时关了，就行了。这应该是你某个游戏的问题。
你用的是试用版卡巴才会频频出现这个，是想让你换用正式版的。呵呵……
卡巴误报
相关视频
电脑屏总自动显示发现程序联网行为联网厂控制,怎么清除掉?
第一步：我们把电脑的控制版面,win10是设置，在上方输入Internet 选项，打开这个设置。第二步：接着会跳出来一个窗口，我们点击隐私，把启动弹出窗口阻止程序给勾选，。然后点击设置。第三步：进入后把下面的阻止级别给更改一下，设置为中级的阻止级别就可以了，这样你的电脑弹窗就会少了许多。
电脑屏总自动显示发现程序联网行为联网厂控制,怎么清除掉?
设置广告拦截解决方法一 第一步：当我们电脑出现这些弹窗广告的时候不要着急把它差掉，我们同时按快捷键【Ctrl+ALT+Delete】，然后打开任务管理器。第二步：点击下方的详细信息，接着点击进程。我们找到那个弹出广告窗口的名称，然后右击广告名称的这个选项，选择打开文件所在的位置。第三步：打开了这个广告...
怎么解决我的电脑总是会出现一些莫名其妙的软件
系统中毒：若规范操作后仍频繁出现流氓软件，可能是电脑已感染病毒。二、解决方法规范下载行为使用安全下载...
急求!卡巴报出“行为类似与PDM.Keylogger。检测到威胁”后电脑非正常关 ...
这是卡巴斯基的主动防御功能的键盘记录器检测功能导致的，当监测到运行的进程进行按键记录时就会自动提示此信息。而在实际使用过程中，卡巴斯基误报的几率比较大，当在使用网上银行、支付宝等时，也会弹出这样的提示，甚至有一些朋友在使用紫光拼音输入法、街机游戏模拟器、系统安全类工具也会弹出提示。如果不...
