Sửa lỗi HPQKBFILTR.SYS Keylogger trong Kaspersky Nguồn : quantrimang.com.vn Quản Trị Mạng - Gần đây một số người mua máy tính HP Pavilion Notebook và cài đặt Kaspersky Internet Security
Trang 1Sửa lỗi HPQKBFILTR.SYS Keylogger trong Kaspersky
Nguồn : quantrimang.com.vn
Quản Trị Mạng - Gần đây một số người mua máy tính HP Pavilion Notebook và
cài đặt Kaspersky Internet Security 2009 trên máy tính này, sau khi cài đặt bộ bảo mật và khởi động lại, Kaspersky sẽ thông báo rằng chúng nghi ngờ một file mang tên HPQKBFILTR.SYS Nó được cho là một keylogger và đã bật thông báo mỗi khi máy tính khởi động lại
HPQKBFILTR.SYS Keylogger là gì?
Sở dĩ xảy ra vấn đề này là do các máy tính HP có chứa những nút được gọi là
"Quick Launch" dùng để truy cập nhanh vào web, email, Các nút này được đặt tách biệt với nhau trên bàn phím nhằm sử dụng được dễ dàng File hpqkbfiltr.sys
là một keyboard filter của HP được liên kết với các nút khởi chạy nhanh này Các chương trình chống virus khác không đánh dấu file này là keylogger nhưng
không hiểu vì lý do nào Kaspersky lại nhận diện như vậy mặc dù file này hoàn toàn hợp lệ
Khi vô hiệu hóa chúng trong registry hoặc trong MSConfig, thì cũng vô hiệu hóa luôn bàn phím và khi đó chúng ta bị ép buộc phải sử dụng bàn phím built in trên màn hình trong Vista để kích hoạt lại file này
Thay vì việc vô hiệu hóa HP keyboard filter, giải pháp tốt nhất trong trường hợp này là loại ra một file quét của Kaspersky Tuy nhiên, cách thực hiện này gặp
một vấn đề khó khăn về thủ tục Khi bạn muốn bổ sung thêm file vào Trusted Applications trong Kaspersky, bạn chỉ có thể add các file exe, trong khi đó
keyboard filter lại là file sys Điều này đã gây ra vấn đề khó khăn tuy nhiên Quản Trị Mạng chúng tôi sẽ giới thiệu cho các bạn cách giải quyết vấn đề này
Bổ sung thêm HPQKBFILTR.SYS vào Trusted Zone trong Kaspersky
Thực hiện theo các bước dưới đây để add file này vào vùng tin cậy trong
Kaspersky và remove các cảnh báo:
• Kích chuột phải vào biểu tượng Kaspersky trong System Tray và chọn
Settings
Trang 2• Trong phần chứa các tùy chọn, kích Threats and exclusions
Trang 3• Trong phần Exclusions phía bên phải, kích Trusted zone
• Trên tab Rules kích Add
• Tích vào hộp chọn Object trong Properties, sau đó kích Select Object
• Duyệt đến file C:\Windows\System32\Drivers\HPQKBFILTR.SYS, sau
đó chọn nó và kích OK
• Kích vào bất cứ tùy chọn nào bên cạnh Protection Components và chọn
các thành phần đã chọn
• Kiểm tra mọi thứ trên các màn hình các thành phần đã chọn và kích OK
Trang 4• Kích OK hai lần và các thiết lập sẽ được hiện diện trong hộp
• Kích OK hai lần nữa để đóng Kaspersky
Lúc này file HPQKBFILTR.SYS sẽ được loại trừ ra khỏi bộ quét của Kaspersky
và các cảnh báo sẽ không xuất hiện nữa