找到了彻底删除支付宝的办法，卡巴不再报警了 (转)

frozen_heart

找到了彻底删除支付宝的办法，卡巴不再报警了
新版的支付宝还是有这个漏洞，老是偷偷监控用户键盘输入，还不给解决，不装系统无法登陆
好在牛人多，今天找到了解决办法，不敢独享，拿来晒晒。


0、复制C:\Windows\system32\drivers\Alidevice.sys，更名为Alidevice.sy~以备不时之需
1、去支付宝首页下载最新版支付宝控件安装文件 http://img.alipay.com/download/2121/aliedit.exe，（解铃还需系铃人啊，让aliedit.exe把它领回去）
2、关闭你所打开的所有窗口，执行安装程序（对，你没看错！）
3、安装结束后，再次运行aliedit.exe，这时安装程序会提示是否要先执行卸载，请确认卸载（大家动作慢一点看清楚了再确认）
4、这一步很关键，看清楚，一定看清楚！aliedit.exe 会提示是否继续执行安装，不要装了，点退出！
5、运行REGEDIT，查找ALIDEVICE关键字，找到的都删掉！删不掉的，不要管了。
6、退出，重启，大功告成。
7、重启后验证是否删除干净：
● C:\WINDOWS\SYSTEM32\DRIVERS无ALIDEVICE.SYS;
● 优化大师检查IE插件无ALIEDIT；
●HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0(这个值可能和你的不一样，没关系）\Control\ActiveService指向Kbdclass，没卸载前是指向Alideivce.sys；
● IE内容中的证书需手动删除；
● 在C:\搜索ali*.*，只会找到Aliedit目录，别留啦，删吧！
● 打开设备管理器，看吧，键盘驱动详细信息只有两条了，C:\Windows\system32\drivers\Alidevice.sys这一条消失啦！
8、大功告成！再没有一双隐形的眼睛盯着我啦！再用卡巴测，就不会有盗号木马的提示了。

真田信繁

支付宝有这个漏洞啊 好久不用了
赶紧解决 支付宝的用户可是很多的啊

许玮伦

从来不用卡巴的漂过~~

lizhenji209

没有用过。。。。。。。。。。。。

sbitxmtd

i没有用过。。。。。。。。。。。。。

xp2004

真的，假的，那么多人用，会有问题？

frozen_heart

真的，假的，那么多人用，会有问题？
xp2004 发表于 2009-1-7 15:36

支付宝键盘 监控 这是肯定的。

如果你不用卡巴 可能 检验不出来吧


相关文章太多了，总之，在这件事情上 支付宝控件的确很流氓的。

因为是在未知的情况下 安装了那个键盘记录器，并且不提供卸载的

kun07

这个漏洞看上去挺吓人的，支付宝早点补上为妙

WBI

谢谢楼主，学习了！

huangwhuang

不用卡巴……没报过警

s_ymail

支付宝有漏洞的伐？？？不会吧。

frozen_heart

支付宝有漏洞的伐？？？不会吧。
s_ymail 发表于 2009-1-7 20:43

漏洞的说法只是好听一些，其实就是安装插件的时候顺便再安装键盘记录器，记录你的键盘活动