[risolto][WinXP] disk knight.exe

[Gle89]

Allora prova in questo modo prima di disabilitare il ripristinio fai cosi:

apire il task manager con CTRL+ALT+CANT, in alto clicca su PROCESSI, scorri l'elenco e seleziona Knight.exe oppure disk knight.exe (se c'è) e termina il processo.

poi prova a disabilitarlo. Puoi postare un immagine dell errore? altrimenti scrivi precisamente che errore è!

[xcdegasp]

vai da start -> esegui:
digita: services.msc
batti invio

cerca il servizio relativo al ripristino di sistema stoppalo e disabilitalo

[Vash_85]

Originariamente inviato da Gle89

Allora prova in questo modo prima di disabilitare il ripristinio fai cosi:

apire il task manager con CTRL+ALT+CANT, in alto clicca su PROCESSI, scorri l'elenco e seleziona Knight.exe oppure disk knight.exe (se c'è) e termina il processo.

poi prova a disabilitarlo. Puoi postare un immagine dell errore? altrimenti scrivi precisamente che errore è!

Da task manager non c'è nessun processo knight o similia...

Adesso non sono sul pc del mio collega comunque l'errore era tipo: impossibile trovare rundll32.exe me lo da anche per installazione applicazioni e via dicendo....

[Vash_85]

Originariamente inviato da xcdegasp

vai da start -> esegui:
digita: services.msc
batti invio

cerca il servizio relativo al ripristino di sistema stoppalo e disabilitalo

Già provato, per qualunque .exe mi parte la finestra Apri Con e da li non posso fare nulla

[Gle89]

Allora fai cosi che risolvi al sicuro:

scarica questo file
http://www.zshare.net/download/51086342b45557/

poi ci clicchi col tasto destro>unisci cosi ora potrai disabilitare il riprisitinio e seguire la guida.

In fondo aspettiamo il LOG di HJT

[Chill-Out]

Originariamente inviato da Vash_85

Salve a tutti, un mio collega di corso ha preso il suddetto virus tramite usb passatagli dalla prof di chimca , o provato in tutti i modi di disabilitare il ripristino configurazione sistema ma mi da un errore di rundll32, se provo ad aprire il regedit mi apre la scelta dei programmi e come se non bastasse antivir non parte più provato anche da modalità provvisoria ma mida gli stessi errori....consigli?

siamo sicuri che il problema sia riferito solo a questo: Knight.exe

[Gle89]

Originariamente inviato da Chill-Out

siamo sicuri che il problema sia riferito solo a questo: Knight.exe

Chill, sicuramente NON è dovuto solo a questo ma cerchiamo di risolvere una cosa per volta, altrimenti l'utente non ci capisce più nulla

[Vash_85]

Originariamente inviato da Chill-Out

siamo sicuri che il problema sia riferito solo a questo: Knight.exe

Tutto è iniziato da quando abbiamo infilato la pen drive....

Comunque domani vado da questo mio amico e proverò a fare tutto quello che mi avete suggerito.. grazie a tutti.

[Gle89]

Naturalmente la PEN DRIVE incriminata va FORMATTATA!

Aspettiamo i log,

[Vash_85]

Originariamente inviato da Gle89

Naturalmente la PEN DRIVE incriminata va FORMATTATA!

Aspettiamo i log,

Hehehe fatto dopo 0.3 sec dopo il pasticcio

[Chill-Out]

Originariamente inviato da Vash_85

Tutto è iniziato da quando abbiamo infilato la pen drive....

Comunque domani vado da questo mio amico e proverò a fare tutto quello che mi avete suggerito.. grazie a tutti.

Complimenti alla Prof. di Chimica gli ha fatto proprio una bella formula

[Gle89]

Originariamente inviato da Chill-Out

Complimenti alla Prof. di Chimica gli ha fatto proprio una bella formula

questa non l'ho capita...

[Chill-Out]

Originariamente inviato da Gle89

questa non l'ho capita...

Salve a tutti, un mio collega di corso ha preso il suddetto virus tramite usb passatagli dalla prof di chimca

[Vash_85]

Grazie a tutti, stamattina in 20 min abbiamo risolto.

[nemodark]

Ma possibile che per eliminare questa schifezza di programma nessuno faccia nulla, intendo i vari software antivirus.

Tutti quelli che conosco hanno nella propria chiavetta questa schifezza, appena lo elimino dopo pochi giorni vengo riinfettato...


Ho disattivato l'autoplay della chiavetta, ma non c'è nulla da fare appena inserisco nell' usb una qualunque chiavetta, questo si installa automaticamente nel mio Pc !!!

Tra le altre cose, dopo mi tocca pure formattare la chiavetta.

[Gle89]

nemodark se tutte le volte che attacchi la chiavetta ad un pc questo si infetta vuol dire che la chiavetta è infetta... quindi...

Attacca ogni chiavetta ad un solito pc e FORMATTALE TUTTE.

poi esegui da cima a fondo (non saltare nemmeno un passaggio) questa guida:

• Se lo hai attivo, disabilita il ripristino di configurazione di sistema (start –
  programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).
  
  
• apire il task manager con CTRL+ALT+CANT, in alto clicca su PROCESSI, scorri l'elenco e seleziona Knight.exe oppure disk knight.exe (se c'è) e termina il processo.
  
  
• ora vai in Pannello di Controllo->Installazione Applicazioni cerca (se c'è) Knight o disk knight.exe e rimuovilo.
  
  
• ora abilita questa opzione: Pannello di controllo - opzioni cartella - visualizzazione - visualizza file e cartelle nascosti e fai una ricerca con START - CERCA il file Knight e disk Knight e rimuovilo manualmente.
  
  
• adesso fai START - ESEGUI - digita regedit premi invio- in alto fai MODIFICA - TROVA e cerca Knight e disk Knight e elimina (se ci sono) eliminano tutte le chiavi di registro contente questi due nomi
  
  
• adesso Scarica l’ultima versione di VirIt:clicca qui per il download.
  Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la scansione completa del sistema (salva il log allegalo qui)
  
  
• START - ESEGUI - digita msnconfig - premi invio - in alto clicca su avvio - togli la spunta dalla cassella denominata disk knight oppure knight.
  
  Adesso riavvia il pc e per sicurezza:
  
  Scarica HIJACKTHIS: clicca qui per il download.
  Mettilo in una cartella in C: o in C:\Programmi.
  Aprilo e premi la prima opzione "do a system scan and save log" aspetta che ti dia il file .txt (blocco note), copialo e incollalo qui tra i tag (code)….(/code) , le parentesi sostituiscile con quelle [] oppure tramite la funzione “gestisci allegati” oppure hostalo tramite www.zshare.net

[Vash_85]

Credo che lui si riferisca al fatto che sto "virus" stia girando dappertutto e nonostante la sua penna usb sia pulita dove l'attacca l'attacca becca sto benedetto coso!

[xcdegasp]

Originariamente inviato da Vash_85

Credo che lui si riferisca al fatto che sto "virus" stia girando dappertutto e nonostante la sua penna usb sia pulita dove l'attacca l'attacca becca sto benedetto coso!

forse è il caso che se usate un pc infetto di non ricollegarci la chiavetta o proteggere da password il profilo di Avira-Antivir

[DakmorNoland]

Ragazzi sto virus è un vero macello!

L'ho levato l'altra settimana ad una mia amica senza nemmeno leggere qua, alla fine non è che ci voglia un genio, le ho pulito registro, hard disk, chiavetta! Tutto manualmente! Non ci è nemmeno voluto molto...

Il problema è che gli antivirus non lo vedono! Almeno Antivir aka Avira Personal Edition, non lo vede assolutamente! Peccato perchè pensavo fosse un buon antivirus, invece evidentemente come euristica fa schifo!

Invece pare che AVG lo becchi sto maledetto Disk Knight! Cioè non so se individui i file infetti, e se riesce a sistemarli, però per lo meno dovrebbe impedire al virus di installarsi su pc quando si inserisce la chiavetta!

Ripeto per ora solo voci che mi hanno riferito!

Cmq sta mia amica si è ribeccata Disk Knight, la cosa pazzesca è che lo ha beccato da un documento .doc (word) all'apertura, però li avevo controllati tutti i documenti word l'altra volta! Li ho aperti uno ad uno e niente! Poi non capisco come se n'è di nuovo saltato fuori! Assurda sta cosa!

Tra poco torno dalla sfortunata armato di AVG e vediamo se riesco a sistemare definitivamente il problema, poi vi aggiorno.

[Ippo 2001]

Originariamente inviato da DakmorNoland

Ragazzi sto virus è un vero macello!

L'ho levato l'altra settimana ad una mia amica senza nemmeno leggere qua, alla fine non è che ci voglia un genio, le ho pulito registro, hard disk, chiavetta! Tutto manualmente! Non ci è nemmeno voluto molto...

Il problema è che gli antivirus non lo vedono! Almeno Antivir aka Avira Personal Edition, non lo vede assolutamente! Peccato perchè pensavo fosse un buon antivirus, invece evidentemente come euristica fa schifo!

Invece pare che AVG lo becchi sto maledetto Disk Knight! Cioè non so se individui i file infetti, e se riesce a sistemarli, però per lo meno dovrebbe impedire al virus di installarsi su pc quando si inserisce la chiavetta!

Ripeto per ora solo voci che mi hanno riferito!

Cmq sta mia amica si è ribeccata Disk Knight, la cosa pazzesca è che lo ha beccato da un documento .doc (word) all'apertura, però li avevo controllati tutti i documenti word l'altra volta! Li ho aperti uno ad uno e niente! Poi non capisco come se n'è di nuovo saltato fuori! Assurda sta cosa!

Tra poco torno dalla sfortunata armato di AVG e vediamo se riesco a sistemare definitivamente il problema, poi vi aggiorno.

AVG free per esperienza personale ti posso dire che non lo becca !!!