Maremma serpente, debellare KNIGHT...

[MiKiFF]

... mi sta infettando tutte le usb 'sto virus dimmerda, ho trovato questo:

http://surus.wordpress.com/2007/10/27/eliminare-definitivamente-disk-knight/

Ma come cavolo si entra in DOS su XP?

[Fede343]

Accessori ---> Prompt dei comandi

PS quanti metri vai gi? in apnea? curiosit? nata dal thread sulla tua vacanza..

[MiKiFF]

Nel caso specifico causa otite non più di 5 metri...

[Borto-x]

start
esegui
digita regedit e fai ok

sei dentro all'editor del registro del sistema
file
trova
digiti knight
passi tutti i file trovati e li elimini..
le chiavette le formatti..

qualcuno conferma??

[President]

mi pare che se ti scarichi l'antivirus Avast (è gratuito) ti cancella i virus knight...

[Fede343]

Nel caso specifico causa otite non più di 5 metri...

Di solito quanto facevi? Io di solito mi fermavo a 5-6..quest'anno mi ci sono messo e sono arrivato a 9 circa..

[MiKiFF]

Io mai più di 7 e solo per qualke secondo, i miei timpani non stanno molto bene anche senza otite...

... in compenso sui 3-4 metri ci sto un minuto buono...

[Fede343]

Ah per?..a 3-4 metri far? 20-25 secondi..in movimento..tu dici statici o pinnando? insegnami..

[Lele-R1-Crash]

Cmq come direbbe il vecchio CimoPOWA il titolo avrebbe dovuto essere :

Maremma serpentosa

[Fede343]

Hai ragione pardon..

[buzzy84]

start
esegui
digita regedit e fai ok

sei dentro all'editor del registro del sistema
file
trova
digiti knight
passi tutti i file trovati e li elimini..
le chiavette le formatti..

qualcuno conferma??

Uè Borto ... allora come và lo SRADDOZZO ???

Se il virus è il Disk Kinght (presumo di si), conFERMO (tu FERMO ) quasi tutto ...
Manca la procedura di pulizia del dispositivo USB collegato e infettato
MiKiFF ti allego la procedura completa tratta del webbe

PASSO 1 Eliminazione dalla chiavetta/cellulare/iPod:
Nel sito di Stefano Frambi quello indicato per le chiavette non mi è bastato ecco quel che ho fatto:
1-supponendo che la vostra chiavetta sia riconosciuta come disco E:\, una voltra inserita da DOS digitare con le esatte maiuscole e spazi (ve li ho indicati con _): “dir_E:\/A_:_h”. In questo verranno visualizzati i files della chiavetta e, se infetta, anche la presenza di due files: “autorun” e “knight”.
2-eliminare autorun. Si digita sempre in DOS “del_/f_/P_/A:H_E:\*autorun*”. Quindi si da conferma “S”.
3-eliminare autorun. Si digita sempre in DOS “del_/f_/P_/A:H_E:\*knight*”. Quindi si da conferma “S”.
4-a questo punto la chiavetta è pulita, ma non reinseritela nel PC che è ancora infetto!!

PASSO 2 Eliminazione dal PC:
1 - con CTRL+ALT+CANC controllate i processi e se esiste un processo che si chiama Knight terminatelo;
2 - andate in Pannello di Controllo ->Installazione Applicazioni cercate Knight e rimuovetelo, se c’è;
3 - andate in Start -> Cerca -> File o cartelle ed inserite “Knight”. Rimuovetene i files di risultato;
4 - dal DOS digitate “regedit” quindi INVIO, poi si fa Modifica -> Trova e si scrive “knight”. Eliminate tutte le chiavi di registro con scritto “knight” o “disk knight” (sono 10-15!!) non quelle con scritto, per esempio, “knightj” o cose simili altrimenti si potrebbero bloccare altri programmi di sistema.

Dovete fare tutti questi passaggi perchè altrimenti il programma non si disintalla completamente!! La parte in DOS me l’hanno suggerita, con me ha funzionato, non so se esistano modi più veloci. Per qualsiasi cosa lasciate un commento!

EDIT: il DOS in XP non esiste, esiste una cosa che si chiama prompt dei comandi (Start->Esegui->digita 'cmd'->ok)