Sửa lỗi HPQKBFILTR.SYS Keylogger trong Kaspersky

Gần đây một số người mua máy tính HP Pavilion Notebook và cài đặt Kaspersky Internet Security 2009 trên máy tính này, sau khi cài đặt bộ bảo mật và khởi động lại, Kaspersky sẽ thông báo rằng chúng nghi ngờ một file mang tên HPQKBFILTR.SYS.
Nội dung trích xuất từ tài liệu:
Sửa lỗi HPQKBFILTR.SYS Keylogger trong KasperskySửa lỗi HPQKBFILTR.SYS Keylogger trong KasperskyNguồn:quantrimang.com.vnQuản Trị Mạng - Gần đây một số người mua máy tính HP Pavilion Notebook vàcài đặt Kaspersky Internet Security 2009 trên máy tính này, sau khi cài đặt bộbảo mật và khởi động lại, Kaspersky sẽ thông báo rằng chúng nghi ngờ một filemang tên HPQKBFILTR.SYS. Nó được cho là một keylogger và đã bật thôngbáo mỗi khi máy tính khởi động lại.HPQKBFILTR.SYS Keylogger là gì?Sở dĩ xảy ra vấn đề này là do các máy tính HP có chứa những nút được gọi làQuick Launch dùng để truy cập nhanh vào web, email,... Các nút này được đặttách biệt với nhau trên bàn phím nhằm sử dụng được dễ dàng. File hpqkbfiltr.syslà một keyboard filter của HP được liên kết với các nút khởi chạy nhanh này. Cácchương trình chống virus khác không đánh dấu file này là keylogger nhưngkhông hiểu vì lý do nào Kaspersky lại nhận diện như vậy mặc dù file này hoàntoàn hợp lệ.Khi vô hiệu hóa chúng trong registry hoặc trong MSConfig, thì cũng vô hiệu hóaluôn bàn phím và khi đó chúng ta bị ép buộc phải sử dụng bàn phím built in trênmàn hình trong Vista để kích hoạt lại file này.Thay vì việc vô hiệu hóa HP keyboard filter, giải pháp tốt nhất trong trường hợpnày là loại ra một file quét của Kaspersky. Tuy nhiên, cách thực hiện này gặpmột vấn đề khó khăn về thủ tục. Khi bạn muốn bổ sung thêm file vào TrustedApplications trong Kaspersky, bạn chỉ có thể add các file .exe, trong khi đókeyboard filter lại là file .sys. Điều này đã gây ra vấn đề khó khăn tuy nhiên QuảnTrị Mạng chúng tôi sẽ giới thiệu cho các bạn cách giải quyết vấn đề này.Bổ sung thêm HPQKBFILTR.SYS vào Trusted Zone trong KasperskyThực hiện theo các bước dưới đây để add file này vào vùng tin cậy trongKaspersky và remove các cảnh báo: Kích chuột phải vào biểu tượng Kaspersky trong System Tray và chọn • Settings Trong phần chứa các tùy chọn, kích Threats and exclusions• Trong phần Exclusions phía bên phải, kích Trusted zone...• Trên tab Rules kích Add• Tích vào hộp chọn Object trong Properties, sau đó kích Select Object.• Duyệt đến file C:\Windows\System32\Drivers\HPQKBFILTR.SYS, sau• đó chọn nó và kích OK. Kích vào bất cứ tùy chọn nào bên cạnh Protection Components và chọn• các thành phần đã chọn Kiểm tra mọi thứ trên các màn hình các thành phần đã chọn và kích OK.• Kích OK hai lần và các thiết lập sẽ được hiện diện trong hộp • Kích OK hai lần nữa để đóng Kaspersky •Lúc này file HPQKBFILTR.SYS sẽ được loại trừ ra khỏi bộ quét của Kasperskyvà các cảnh báo sẽ không xuất hiện nữa.