Se lo hai attivo,
disabilita il ripristino di configurazione di sistema (start –
programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).
Ora apri di nuovo HiJackThis con la seconda opzione
“do a system scan” e seleziona le voci che ti riporterò qui sotto,
mettendo il segno di spunta verde alla sinistra di ogni voce. Alla fine premi
“Fix Checked”in fondo e dai la conferma. Chiudi pure HiJackThis.
ecco la voce:
Quote:
O4 - HKLM\..\Run: [Disk Knight] C:\WINDOWS\Knight.exe
|
adesso fai
CTRL+ALT+CANT, in alto clicca su PROCESSI, scorri l'elenco e seleziona Knight.exe (se c'è) e termina il processo.
ora vai in
Pannello di Controllo->Installazione Applicazioni cerca (se c'è) Knight e rimuovilo
ora abilita questa opzione:
Pannello di controllo - opzioni cartella - visualizzazione - visualizza file e cartelle nascosti e togli il segno di attivazione da
Nascondi i file protetti e di sistema (consigliato) poi fai una ricerca con START - CERCA il file Knight e disk Knight e rimuovilo con
FileAssassin
adesso fai START - ESEGUI - digita
regedit premi invio- in alto fai MODIFICA - TROVA e cerca
Knight e autorun.inf e disk Knight ed elimina (se ci sono) tutte le chiavi di registro contenti questi tre nomi e relativi files
Quote:
Originariamente inviato da esempio
C:\Windows\Knight.exe
X:\Knight.exe
X:\autorun.inf
|
adesso Scarica l’ultima versione di
VirIt:
clicca qui per il download.
Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la
scansione completa del sistema (salva il log allegalo qui)
e alla fine riavvia il pc e allega un nuovo log di HJT
Ti aspettiamo !