Sửa lỗi HPQKBFILTR.SYS Keylogger trong Kaspersky

Quản Trị Mạng - Gần đây một số người mua máy tính HP Pavilion Notebook và cài đặt Kaspersky Internet Security 2009 trên máy tính này, sau khi cài đặt bộ bảo mật và khởi động lại, Kaspersky sẽ thông báo rằng chúng nghi ngờ một file mang tên HPQKBFILTR.SYS. Nó được cho là một keylogger và đã bật thông báo mỗi khi máy tính khởi động lại.

HPQKBFILTR.SYS Keylogger là gì?

Sở dĩ xảy ra vấn đề này là do các máy tính HP có chứa những nút được gọi là "Quick Launch" dùng để truy cập nhanh vào web, email,... Các nút này được đặt tách biệt với nhau trên bàn phím nhằm sử dụng được dễ dàng. File hpqkbfiltr.sys là một keyboard filter của HP được liên kết với các nút khởi chạy nhanh này. Các chương trình chống virus khác không đánh dấu file này là keylogger nhưng không hiểu vì lý do nào Kaspersky lại nhận diện như vậy mặc dù file này hoàn toàn hợp lệ.

Khi vô hiệu hóa chúng trong registry hoặc trong MSConfig, thì cũng vô hiệu hóa luôn bàn phím và khi đó chúng ta bị ép buộc phải sử dụng bàn phím built in trên màn hình trong Vista để kích hoạt lại file này.

Thay vì việc vô hiệu hóa HP keyboard filter, giải pháp tốt nhất trong trường hợp này là loại ra một file quét của Kaspersky. Tuy nhiên, cách thực hiện này gặp một vấn đề khó khăn về thủ tục. Khi bạn muốn bổ sung thêm file vào Trusted Applications trong Kaspersky, bạn chỉ có thể add các file .exe, trong khi đó keyboard filter lại là file .sys. Điều này đã gây ra vấn đề khó khăn tuy nhiên Quản Trị Mạng chúng tôi sẽ giới thiệu cho các bạn cách giải quyết vấn đề này.

Bổ sung thêm HPQKBFILTR.SYS vào Trusted Zone trong Kaspersky

Thực hiện theo các bước dưới đây để add file này vào vùng tin cậy trong Kaspersky và remove các cảnh báo:

• Kích chuột phải vào biểu tượng Kaspersky trong System Tray và chọn Settings

• Trong phần chứa các tùy chọn, kích Threats and exclusions

• Trong phần Exclusions phía bên phải, kích Trusted zone...

• Trên tab Rules kích Add

• Tích vào hộp chọn Object trong Properties, sau đó kích Select Object.

• Duyệt đến file C:\Windows\System32\Drivers\HPQKBFILTR.SYS, sau đó chọn nó và kích OK.

• Kích vào bất cứ tùy chọn nào bên cạnh Protection Components và chọn các thành phần đã chọn

• Kiểm tra mọi thứ trên các màn hình các thành phần đã chọn và kích OK.

• Kích OK hai lần và các thiết lập sẽ được hiện diện trong hộp

• Kích OK hai lần nữa để đóng Kaspersky

Lúc này file HPQKBFILTR.SYS sẽ được loại trừ ra khỏi bộ quét của Kaspersky và các cảnh báo sẽ không xuất hiện nữa.