Sửa lỗi HPQKBFILTR.SYS Keylogger trong Kaspersky
Ngu
ồ
n:quantrimang.com.vn
Quản Trị Mạng - Gần đây một số người mua máy tính HP Pavilion Notebook và
cài đặt Kaspersky Internet Security 2009 trên máy tính này, sau khi cài đặt bộ
bảo mật và khởi động lại, Kaspersky sẽ thông báo rằng chúng nghi ngờ một file
mang tên HPQKBFILTR.SYS. Nó được cho là một keylogger và đã bật thông
báo mỗi khi máy tính khởi động lại.
HPQKBFILTR.SYS Keylogger là gì?
Sở dĩ xảy ra vấn đề này là do các máy tính HP có chứa những nút được gọi là
"Quick Launch" dùng để truy cập nhanh vào web, email,... Các nút này được đặt
tách biệt với nhau trên bàn phím nhằm sử dụng được dễ dàng. File hpqkbfiltr.sys
là một keyboard filter của HP được liên kết với các nút khởi chạy nhanh này. Các
chương trình chống virus khác không đánh dấu file này là keylogger nhưng
không hiểu vì lý do nào Kaspersky lại nhận diện như vậy mặc dù file này hoàn
toàn hợp lệ.
Khi vô hiệu hóa chúng trong registry hoặc trong MSConfig, thì cũng vô hiệu hóa
luôn bàn phím và khi đó chúng ta bị ép buộc phải sử dụng bàn phím built in trên
màn hình trong Vista để kích hoạt lại file này.
Thay vì việc vô hiệu hóa HP keyboard filter, giải pháp tốt nhất trong trường hợp
này là loại ra một file quét của Kaspersky. Tuy nhiên, cách thực hiện này gặp
một vấn đề khó khăn về thủ tục. Khi bạn muốn bổ sung thêm file vào Trusted
A
pplications trong Kaspersky, bạn chỉ có thể add các file .exe, trong khi đó
keyboard filter lại là file .sys. Điều này đã gây ra vấn đề khó khăn tuy nhiên Quản
Trị Mạng chúng tôi sẽ giới thiệu cho các bạn cách giải quyết vấn đề này.
Bổ sung thêm HPQKBFILTR.SYS vào Trusted Zone trong Kaspersky
Thực hiện theo các bước dưới đây để add file này vào vùng tin cậy trong
Kaspersky và remove các cảnh báo:
• Kích chuột phải vào biểu tượng Kaspersky trong System Tray và chọn
Settings
• Trong phần chứa các tùy chọn, kích Threats and exclusions
• Trong phần Exclusions phía bên phải, kích Trusted zone...
• Trên tab Rules kích Add
• Tích vào hộp chọn Object trong Properties, sau đó kích Select Object.
• Duyệt đến file C:\Windows\System32\Drivers\HPQKBFILTR.SYS, sau
đó chọn nó và kích OK.
• Kích vào bất cứ tùy chọn nào bên cạnh Protection Components và chọn
các thành phần đã chọn
• Kiểm tra mọi thứ trên các màn hình các thành phần đã chọn và kích OK.
• Kích OK hai lần và các thiết lập sẽ được hiện diện trong hộp
• Kích OK hai lần nữa để đóng Kaspersky
Lúc này file HPQKBFILTR.SYS sẽ được loại trừ ra khỏi bộ quét của Kaspersky
và các cảnh báo sẽ không xuất hiện nữa.