View Single Post
Old 07-11-2007, 18:54   #5
Gle89
Senior Member
 
L'Avatar di Gle89
 
Iscritto dal: Aug 2007
Città: Lucca Sesso: FEMMINA
Messaggi: 2495
Se lo hai attivo, disabilita il ripristino di configurazione di sistema (start –
programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).

Ora apri di nuovo HiJackThis con la seconda opzione “do a system scan” e seleziona le voci che ti riporterò qui sotto, mettendo il segno di spunta verde alla sinistra di ogni voce. Alla fine premi “Fix Checked”in fondo e dai la conferma. Chiudi pure HiJackThis.

ecco la voce:
Quote:
O4 - HKLM\..\Run: [Disk Knight] C:\WINDOWS\Knight.exe
adesso fai CTRL+ALT+CANT, in alto clicca su PROCESSI, scorri l'elenco e seleziona Knight.exe (se c'è) e termina il processo.

ora vai in Pannello di Controllo->Installazione Applicazioni cerca (se c'è) Knight e rimuovilo

ora abilita questa opzione: Pannello di controllo - opzioni cartella - visualizzazione - visualizza file e cartelle nascosti e togli il segno di attivazione da Nascondi i file protetti e di sistema (consigliato) poi fai una ricerca con START - CERCA il file Knight e disk Knight e rimuovilo con FileAssassin

adesso fai START - ESEGUI - digita regedit premi invio- in alto fai MODIFICA - TROVA e cerca Knight e autorun.inf e disk Knight ed elimina (se ci sono) tutte le chiavi di registro contenti questi tre nomi e relativi files
Quote:
Originariamente inviato da esempio
C:\Windows\Knight.exe
X:\Knight.exe
X:\autorun.inf
adesso Scarica l’ultima versione di VirIt:clicca qui per il download.
Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la scansione completa del sistema (salva il log allegalo qui)

e alla fine riavvia il pc e allega un nuovo log di HJT

Ti aspettiamo !

Ultima modifica di xcdegasp : 24-06-2008 alle 23:41. Motivo: aggiornato
Gle89 è offline   Rispondi citando il messaggio o parte di esso