【请教】这是个病毒吗?

CBN.

kevin5204

好像不是~~

吉泽明步

倒~~进程啥的全看不到。。不知道，没用过

我只用nod32

要看到进程名字才能确定，到底是不是病毒

萧萧易水

如果安装了支付宝插件，则应该是支付宝的键盘记录器，不必担心.
如果不是，则应注意了，有可能是木马间谍 。

Drivers\Alidevice键盘记录器

别人的发言转载啊。 版主别打我：
“没见过这么做软件的。这是那个支付宝的傻逼插件的傻逼错误。我前后试过4台机器，
甚至新装windowsxp的机器，也是这傻逼错误！
支付宝的电话前台会告诉你说这是360安全卫士的错误。我可以负责的说，没有这么一回事。
那个傻逼插件管的太多了，聪明反被聪明误！
我觉得那些人，策划的，设计的，编码的，都该跳海的跳海，上吊的上吊去得了！

长期在后台记录键盘动作，就算你是中国银行作的记录器也没人敢信你不做坏事，日 ”



以下方法可干净卸载。

1. 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B- E325-11CE-BFC1-08002BE10318}\UpperFilters键值，把alidevice删除，注意kbdclass保留，不要删除，否则重启机器你的键盘可能失效。

2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303 \4&5289e18&0，这里直接删除会报错，用icesword这个软件删除 4&5289e18&0(icesword V1.22绿色版可以在华军软件http://www.newhua.com/soft/53325.htm下载)

3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice

4. 删除Windows\System32\Drivers\AliDevice.sys文件

5. 重启系统

6. 部分电脑可能出现"发现新硬件"的提示，继而要求重启系统，这是由于干净删除alidevice以后，键盘恢复初始状态，在系统重新注册的缘故。

[ Edited by  萧萧易水 on 2008-9-4 09:50 ]

hawaii_flyer

赶快搜索硬盘中