Posteado por:
Disk Knight ¿VIRUS? para desinstalarlo...
PRESTEN ATENCION:
Anda dando vueltas un programita llamado Disk Knight, ayer y hoy apareció en la pc de mi laburo. Se transporta por los dispositivos de almacenamiento USB (pen-drives y reproductores mp3 y mp4) y cuando lo pones en una maquina se instala solo. Cuando está instalado, cada vez que pones un pen aparece un escudito del programa en la barra de sistema (al lado del reloj).
No se realmente si es un virus o no, pero no me gusta tener un programa instalado que no se que hace… en algunas paginas dice que no es un virus, solo un programa molesto pero por las dudas…
Se instala aprovechado que Windows ejecuta automáticamente el archivo del pen cuando lo conectas (igual que la instalación de algún programa que viene en CD) ya que el programa crea un archivo en el pen que se llama “autorun.inf” que le indica a windows que programa debe iniciarse cuando se conecte el pen.
Para evitar que se instale:
Hay que desactivar la reproducción automática del Windows, eso se hace siguiendo los pasos que les mando en las imágenes adjuntas, esto es en Windows XP y 2003 (en Windows 2000 dede ser similar):
1 – Entrar a “Inicio ---> Ejecutar”, escribir “gpedit.msc” (sin comillas) y presionar Aceptar
2 – Buscar “Desactivar reproducción automática” dentro de “Configuración de Equipo --> Plantillas administrativas --> Sistema”
3 – Seleccionar “Habilitada” y en la lista “Todas las unidades”
Con esto evitan que se instale solo pero OJO, si ustedes hacen doble clic sobre el icono del pen en “Mi PC” se va a ejecutar el bendito programa. Cuando un pen tiene instalado el Disk Knight se van a dar cuenta porque el icono del pen dentro de “Mi PC” en lugar de tener la imagen de un disco (como la mayoria) tiene un escudito con 4 colores parecido al de las actualizaciones del Windows
Para entrar al contenido sin problemas tienen que ir a "Inico --> Ejecutar", escribir la letra de la unidad que aparece en "Mi PC" al lado del nombre del dispositivo, seguida de dos puntos. Por ejemplo "f:"
Para desinstalar el Disk Knight:
1 - Tienen que entrar a “Agregar y quitar programas” del panel de control y desinstalarlo.
2 - Entrar a “c:\windows” y borrar el archivo “knight.exe”
3 - Si no les aparece tienen que entrar al menú “Herramientas --> Opciones de carpeta” y en la pestaña “Ver” seleccionan “Mostrar todos los archivos y carpetas ocultos” y después de eso tiene que aparecer el archivo para poder borrarlo.
4 – Para asegurarse de que no se ejecute de nuevo tienen que entrar a “Inicio ---> Ejecutar”, escribir “msconfig” (sin comillas) y presionar Aceptar
5 – En la pestaña “Inicio” tienen que destildar el archivo “knight.exe” y presionar “Aceptar”
Para borrar el Disk Knight del dispositivo:
Para un pen-drive o reproductor lo más sencillo es copiar todo su contenido a la pc, formatearlo (con lo cual se elimina todo lo que contiene) y volver a copiar los archivos al mismo (el Disk Knight no se copiara nuevamente).
A mi me funcionó en la oficina ya que trabajamos con pen-drives y reproductores de varias personas distintas y estos problemas suceden frecuentemente.
Para no preocuparse mas por que se instale de vuelta el Disk Knight en su pc lean el siguiente post:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html
¡¡Suerte!!
Anda dando vueltas un programita llamado Disk Knight, ayer y hoy apareció en la pc de mi laburo. Se transporta por los dispositivos de almacenamiento USB (pen-drives y reproductores mp3 y mp4) y cuando lo pones en una maquina se instala solo. Cuando está instalado, cada vez que pones un pen aparece un escudito del programa en la barra de sistema (al lado del reloj).
No se realmente si es un virus o no, pero no me gusta tener un programa instalado que no se que hace… en algunas paginas dice que no es un virus, solo un programa molesto pero por las dudas…
Se instala aprovechado que Windows ejecuta automáticamente el archivo del pen cuando lo conectas (igual que la instalación de algún programa que viene en CD) ya que el programa crea un archivo en el pen que se llama “autorun.inf” que le indica a windows que programa debe iniciarse cuando se conecte el pen.
Para evitar que se instale:
Hay que desactivar la reproducción automática del Windows, eso se hace siguiendo los pasos que les mando en las imágenes adjuntas, esto es en Windows XP y 2003 (en Windows 2000 dede ser similar):
1 – Entrar a “Inicio ---> Ejecutar”, escribir “gpedit.msc” (sin comillas) y presionar Aceptar
2 – Buscar “Desactivar reproducción automática” dentro de “Configuración de Equipo --> Plantillas administrativas --> Sistema”
3 – Seleccionar “Habilitada” y en la lista “Todas las unidades”
Con esto evitan que se instale solo pero OJO, si ustedes hacen doble clic sobre el icono del pen en “Mi PC” se va a ejecutar el bendito programa. Cuando un pen tiene instalado el Disk Knight se van a dar cuenta porque el icono del pen dentro de “Mi PC” en lugar de tener la imagen de un disco (como la mayoria) tiene un escudito con 4 colores parecido al de las actualizaciones del Windows
Para entrar al contenido sin problemas tienen que ir a "Inico --> Ejecutar", escribir la letra de la unidad que aparece en "Mi PC" al lado del nombre del dispositivo, seguida de dos puntos. Por ejemplo "f:"
Para desinstalar el Disk Knight:
1 - Tienen que entrar a “Agregar y quitar programas” del panel de control y desinstalarlo.
2 - Entrar a “c:\windows” y borrar el archivo “knight.exe”
3 - Si no les aparece tienen que entrar al menú “Herramientas --> Opciones de carpeta” y en la pestaña “Ver” seleccionan “Mostrar todos los archivos y carpetas ocultos” y después de eso tiene que aparecer el archivo para poder borrarlo.
4 – Para asegurarse de que no se ejecute de nuevo tienen que entrar a “Inicio ---> Ejecutar”, escribir “msconfig” (sin comillas) y presionar Aceptar
5 – En la pestaña “Inicio” tienen que destildar el archivo “knight.exe” y presionar “Aceptar”
Para borrar el Disk Knight del dispositivo:
Para un pen-drive o reproductor lo más sencillo es copiar todo su contenido a la pc, formatearlo (con lo cual se elimina todo lo que contiene) y volver a copiar los archivos al mismo (el Disk Knight no se copiara nuevamente).
A mi me funcionó en la oficina ya que trabajamos con pen-drives y reproductores de varias personas distintas y estos problemas suceden frecuentemente.
Para no preocuparse mas por que se instale de vuelta el Disk Knight en su pc lean el siguiente post:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html
¡¡Suerte!!
Opciones
Anónimos y Novatos no pueden calificar.
Post Relacionados
Post Relacionados
Información del post
#1 -
NERONJFP
| 22.10.2007 12:36:30 dijo:
soy Propietario de un Cyber y realmente estan todos los Pen, mp3/4 y camaras infectadas, me tienen los huevos llenos
#2 - Pato2k3 | 22.10.2007 18:33:57 dijo:
Son muy molestos, por suerte el antivirus que uso (AVG) detecta la mayoría, pero a este no lo detecta como virus, me contaron que probaron con otros antivirus y tampoco. Esto es lo mejor que se me ocurrió para que no hinche tanto.
#3 - mundoloco1981 | 22.10.2007 19:35:52 dijo:
este programa es muy molesto y se esparce muy rapido y el norton antivirus no lo detecta como virus y por mas que lo borre del pen drivers, cada vez que lo instalo vuelve a aparecer. Voy a probar con tu consejo. gracias
#4 - buenaonda | 22.10.2007 19:47:11 dijo:
yo lo encontré acá! C:\WINDOWS\Prefetch
gracias por la data
#5 - Pato2k3 | 22.10.2007 21:48:48 dijo:
En esa carpeta se crean unos archivos con el nombre parecido a "KNIGHT.EXE-36B59A13.pf" que los crea Windows cuando algún programa se inicia durante el arranque y los usa para que el próximo booteo sea mas rápido (no me pregunten como) son archivos del sistema y no hacen nada pero yo de bronca tambien los borré
#6 - Littlespaceking | 23.10.2007 13:37:01 dijo:
Hay que borrar los que estan en el Prefetch y en el registro
apretar F3 y poner KNIGHT, luego eliminar una por una las entradas donde este, formatear el pen o tarjeta de memoria luego reiniciar y listo. Consejo: Si tu pen esta limpio y tenes dudas si una maquina esta infectada, revisa el Prefetch y listo, si esta el knight ahi la PC está recontra apestada. Suerte con eso
#7 - Littlespaceking | 23.10.2007 13:38:18 dijo:
Me olvidaba, + 3 por lo del Autoplay, esa no la sabia.
#8 - Pato2k3 | 23.10.2007 15:40:00 dijo:
Gracias por mis primeros puntos! yo use el RegCleaner para limpiar el registro
#9 - cgalvez350 | 23.10.2007 21:04:26 dijo:
Buena, muchas gracias, pero debo decirles algo:
Primero que todo, El Antivirus Kaspersky reconoce a KNIGHT y al WSCMGR ambos como virus, algunas veces van acompañados ambos.
Lo otro está todo bien... Ojalá resulte bien todo.
Thank´s
#10 - chuturubi | 24.10.2007 16:37:19 dijo:
te agradezco!
pude sacarlo del pen y del ipod...
espero no haberla cagado con el ipod pero borre a la mierda el autorun.inf ya que era todo del knight
q programita de mierda.. se lo enchufe hoy a un amigo sin querer jaja
#11 - ellamba | 24.10.2007 19:46:29 dijo:
yo no lo pude sacar, lo desinstale, busque en las carpetas de windows peo nose va. No me deja borrar las cosas del mp3. ya limpie el registro todo pero no va
si alguien tiene otro sistema me avisa
gracias igual por la data
#12 - Littlespaceking | 25.10.2007 18:50:32 dijo:
yo tengola solucion al problema del Disk Knight pasa por aca y bajate el programita:
http://taringa.net/posts/downloads/934625/Solucion-definitiva-al-virus-Disk-Knight.html
#13 - Pato2k3 | 25.10.2007 21:30:34 dijo:
Para evitar definitivamente que se instale nuevamente el Disk Knight en la PC sigan las intrucciones del siquiente post:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html
Si conectan un pen-drive con el Disk Knight instalado cuando quieran entrar a su contenido desde "Mi PC" va a aparecer un cartel que dice que está restringido, para entrar tiene que ir a "Inicio --> Ejecutar" y escribir la letra de la unidad (por ejemplo f y presionar aceptar
#14 - Pato2k3 | 25.10.2007 21:44:01 dijo:
Ahi si va el link:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html
#15 - marius06ster | 26.10.2007 18:31:24 dijo:
Y COMO HAGO CON EL WINDOWS VISTA!!!!!?????????????
No encuentra gpedit!!!!!!!!!!!
#16 - Pato2k3 | 26.10.2007 20:51:11 dijo:
Para entrar al gpedit desde el Vista tenes que hacer clic en Inicio, escribe gpedit.msc en el cuadro Comenzar la búsqueda y a continuación, hace clic en gpedit en la lista Programas.
Extraido de: http://support.microsoft.com/kb/929708/es en el punto "Solución"
#17 - luislove4 | 27.10.2007 23:27:29 dijo:
En mi pc le entro el knigth.exe, ya lo elimine por completo pero grande fue mi sorpresa que cuando ejecuto algun programa no entra, todos los ejecutables lso ejecute me sale una ventana el cual me indica con que programa deseo abrirlo espero su ayuda immediata
#18 - Pato2k3 | 29.10.2007 20:45:40 dijo:
No se que paso con tu maquina... Yo lo saqué de mi maquina y en el laburo de lo sacamos de mas de 100 pcs y no tuvimos drama con ninguna.
#19 - ferniss | 29.10.2007 23:11:06 dijo:
gracais loco me salevaste
+10
#20 - locoteby | 29.10.2007 23:55:30 dijo:
A mi me paso que no podia acceder a ver el contenido de mi Mp3. Solo pude acceder usando la aplicacion EJECUTAR PROGRAMA que trae Windows y asi pude abrir el Mp3 para ver su contenido y me encontre que varias carpetas qeu tenia con musica en mp3, ya no tenian la propiedad de CARPETA y tampoco podia acceder!!!,...era de locos!!,...Asi que lamentablemente use la mejor herramienta que existe cuando las cosas no funciona o hay algo que esta jodiendo feo. FORMATIE EL MP3 !!!,...antes me guarde el arhivo que venia en el para que funcione con el USB y listo,...perdi los temas, aunque no importa porque los tenia en mi maquina,...y asi pude volver a acceder de forma normal a mi Mp3. Antes de hacer esto, busquen en TARINGA la solucion,...que por lo que veo, siempre esta presente!
#21 - rolopanu | 30.10.2007 15:18:29 dijo:
Gracias por las instrucciones para sacar esa basura, la acabo de probar y funciona de 10.
#22 - oasico | 06.11.2007 12:41:24 dijo:
muchas gracias...ahi estoy formateando el pen drive....me tiene los huevos inflados este programita del orto!!!!!
saludos
#23 - oasico | 06.11.2007 12:46:08 dijo:
buscando...encontre esto en otra pagina..
Anti Knight, Elimina esta "utilidad" que se añade al pendrive haciendose insoportable, Anti knight lo remueve de su
pendrive, del registro de Windows XP y del sistema.
Instrucciones de uso baje este programa del sitio oficial
www.plusexpert.cl
o directamente desde aqui
http://www.plusexpert.cl/download/AntiKnight.rar
Luego:
- descomprima en una carpeta son 3 archivos
- INSERTE EL PENDRIVE!!!!!!
- ejecute el archivo antiKnight.exe
- presione en buscar y reparar
- Si tiene esta amenaza sera eliminada y siga las instrucciones
- saque el pendrive
- reinicie el pc.
La gente dice que funciona...asi que..a probar
#24 - dreaming82 | 06.11.2007 19:54:39 dijo:
gente lei por ahi lo de que no lo detectan los antivirus y queria comentarles algo. yo tambien tengo el avg y tampoco me lo detecta, pero en donde me di cuenta de que lo tenia en el pen (o mejor dicho me dieron cuenta) fue en un centro de copiado y lo detectaron con el nod32.
del kaspersky tambien es cierto que lo detecta; cuando me dijeron hice un scan online del pen y me lo detecto.
algo mas, en mi caso es un pen lector de memorias micro sd, y la memoria es del celular. tienen idea si este disk knight se puede pasar al telefono?
#25 - Pato2k3 | 06.11.2007 20:34:20 dijo:
Hace un tiempo trajeron a mi laburo un celular para bajar unos archivos directamente con el cable y tenia el Disk Knight instalado, yo no estaba asi que no se el modelo ni tampoco si lo pudieron desinstalar o no. No se si lo tenia instalado en la memoria interna o la micro sd, si fuera la micro sd (o mm2) se la formatea y listo, pero si está en la memoria del teléfono no se... Maldito bicho molesto
#26 - matias_puliti | 13.11.2007 22:52:54 dijo:
pero esta garcha afecta algo en la carpeta sistem 32 o no me parece que te destrulle el windows
#27 - metallmaxi | 14.11.2007 11:41:56 dijo:
con el antiknight lo pude borrar!!! usenlo que lo saca posta! ya lo probe en el laburo, ahora falta en casa
#28 - CaLy | 14.11.2007 11:59:33 dijo:
http://blogs.ittoolbox.com/security/adventures/archives/disk-knight-is-beneficial-virus-18456
Ahi explican como borrarlos de los portatiles.
#29 - Pato2k3 | 14.11.2007 15:48:21 dijo:
Para borrar el Disk Knight de un dispositivo USB (traducido del blog del comentario de arriba)
1) Ir a Mi PC y ver que letra de unidad tiene asignada el dispositivo USB
2) Hacer clic en Inicio -> Ejecutar, escribir “cmd” y presionar Aceptar
3) En la linea de comandos escribir “f:” (o la unidad asignada del dispositivo) y presionar Enter
4) Escribir “dir/a:s” y presionar Enter. Con esto se listarán los archivos de sistema del USB, inclusive cuando esten ocultas. Si en el listado aparece el archivo “knight.exe” proceder con el paso 5
5) Escribir lo siguiente presionando Enter después de cada linea:
Attrib –s –h –r knight.exe
Attrib –s –h –r autorun.inf
del knight.exe
del autorun.inf
La instrucción “attrib” borra los atributos de solo lectura, oculto y sistema de esas filas para que puedan ser borradas
6) Escribir “dir/a:s” y presionar Enter para asegurarse de que el knight.exe haya sido borrado
Esta es una buena alternativa para los que no quieran formatear el USB, yo no pude sacarlo bien de varios pen-drives usando el AntiKnight.
Se ve que este bicho maldito ya es famoso en todo el mundo
#30 - Jesusinho | 16.11.2007 17:06:09 dijo:
Hola gente...
para "apoyar" al kaspersky... esta mañana fui a la facu, puse mi pendrive y vi el iconito del knight en la barra de estado, pero no le dí pelota (mal hecho) ahora, coloqué el pen en mi casa y el kaspersky lo detectó al toque, y lo eliminé
aparece con el nombre de:
sin embargo, en el icono de mi pc me aparece la unidad "i" (pen) como si fuese un disco desconocido, y en el "boton derecho" aparecen la opcion de "disk knight"
reinicio y les comento como me fue
+10 por la info que hay aqui
#31 - titacho | 16.11.2007 17:11:47 dijo:
yo no lo tengo
#32 - Patagoniko | 16.11.2007 17:19:21 dijo:
Migrar a linux se acaban los problemas
Si pones el disco instalador de mocochot xp a girar al reves , escucharas un mensaje satanico, pero eso no es lo peor, porque si lo corres de forma correcta te instala el güindous.
#33 - Jesusinho | 16.11.2007 17:23:29 dijo:
XD
migrar a linux sería una alternativa optima, sin embargo no todo el mundo puede (y me refiero que generalmente para tus viejos resulta mas facil el güindous que el lainux)
lo que si se puede hacer, es particionar el disco e instalar linux en una particion
bueno, les cuento que reinicié la pc, reconecté el pen pero aun seguia apareciendo el loguito ese (como cuando una extension no está asociada a un programa) en la unidad "i" y en el menu desplegable (clic derecho) aparecian las opciones de disk knight.
me metí en el modo seguro (ejecutar "i:" y borré el autorun.inf
y solucionado el problema
espero que también les sirva
Saludos! =)
#34 - Nantis | 17.11.2007 11:41:56 dijo:
No lo duden:
#35 - Sharkale | 20.11.2007 19:35:30 dijo:
el NOD32 te lo detecta antes que se ejecute emjor que el kaspersky es
#36 - lau08 | 22.11.2007 10:10:01 dijo:
desinstalado el disk knight del equipo, continúo con problemas. Utilizo un programa dos que utiliza la tecla F11 comunmente, luego de desinstalado este bichito, esta tecla no tiene funcion asociada, he buscado info por todos lados y no logro solucionarlo. Cualquier ayuda será bienvenida.
Saludos
#37 - ndf14685 | 23.11.2007 09:59:40 dijo:
No pude sacar el virus pero al menos no perdi los datos, ingresando con ejecutar y la letra de la unidad que tiene el pen.
Saludos
#38 - lioneldelrock | 30.11.2007 01:20:39 dijo:
che mira lo que encontre aca:
Disk Knight es un virus que a la vez no es un virus, sino un antivirus. Pues si, este es un programa diseñado para proteger a las computadoras de la infección a partir de las memorias USB con la peculariedad que se propaga como un virus, es decir, se instala sin haberlo solicitado.
Este software de seguridad, llamado Disk Knight, fue desarrollado por un alumno de Bangladesh basado en algo simple, prevenir el lanzamiento de cualquier proceso en la computadora que pueda ser iniciado por una memoria USB, de esta forma se previene que se active algun virus.
El único problema es la implementación, una vez que este programa está instalado en un ordenador, se copia automáticamente en cualquier memoria USB sin protección sin consentimiento del usuario.
Esta forma de propagarse el programa lo convierte en un virus que a la vez es beneficioso.
Hay algunas personas que detestan este programa, aqui les doy formas de removerlo. Para desinstalar Disk Knight tienes las siguientes opciones:
1. Instala el antivirus Kapersky que reconoce a Disk Knight y lo elimina.
2. Prueba descargando cualquiera de las siguientes herramientas:
http://ariful.awardspace.com/download.php
http://www.plusexpert.cl/download/AntiKnight.rar
http://www.killtrojan.es/FIX/Anti-knight.rar
Inserta tu pendrive, ejecuta el programa en el archivo comprimido, saca tu pendrive y reinicia tu PC.
Eso es todo, solucionado tu problema.
de aca:
http://bloggarte.com/curiosidades/un-virus-que-no-es-un-virus-o-si/
y este me lleva aca
http://blogs.ittoolbox.com/security/adventures/archives/disk-knight-is-beneficial-virus-18456
ahora me digo... ¿quiero contaminarme de vuelta?
#39 - Pato2k3 | 30.11.2007 20:05:29 dijo:
Que queres que te diga, yo no quiero contaminarme de vuelta.
Ya se que supuestamente no tiene malas intenciones el programa pero tambien me pregunto... ¿por qué el Kaspersky lo detecta como virus?
Lo principal que me molesta (y mucho) es que un programa que se te instale y se distribuya solo, por mas beneficioso que sea ¿no podría aparecer una misera ventanita que explique te pregunte si queres instalarlo? Asi se propagan los virus y demás, no un supuesto programa "benificioso".
Por otro lado siempre fui partidario de que mientras es posible "hagalo usted mismo", y prefiero ejecutar un par de instrucciones desde la linea de comando antes que bajar un programita de dudosa procedencia que lo haga por mi (y que no se si hace algo mas)
En fin, esa es solo mi opinión, ya se que suena muy mala onda pero bue...
Suerte a todos con este programita
#40 - diegoesbu | 03.12.2007 14:51:59 dijo:
Muy bueno el comentario, muchas gracias.
#41 - verorobinzaza | 04.12.2007 03:10:31 dijo:
no leí todos los anteriores, capaz ya dieron esta solución, pero a mí me pasó que se instaló en la pc impidiendome abrir cualquier archivo .exe, para eso encontré esta página con una solución efectiva mediante un archivo de registro
http://www.psicofxp.com/forums/windows.70/562302-no-puedo-abrir-exe.html
espero que sirva!! a mí me salvó! después igual le pasé el antiknight.
#42 - LALALAlalala | 05.12.2007 03:57:51 dijo:
ya lo borre con el antiknight, es re pro
luislove, entra aca...
http://www.psicofxp.com/forums/windows.70/562302-no-puedo-abrir-exe.html
fijate q onda
#43 - meli89 | 23.12.2007 08:35:33 dijo:
Buenisimo, muchas gracias! hace un dia que tengo internet y me la pase instalando anti virus... !
#44 - voodootone | 28.12.2007 20:22:25 dijo:
Muchas Gracias! Fue de mucha ayuda!!!
#45 - piratac | 26.02.2008 23:09:06 dijo:
No sabía como habilitar o deshabilitar el autorun. Por eso +10
soy Propietario de un Cyber y realmente estan todos los Pen, mp3/4 y camaras infectadas, me tienen los huevos llenos
#2 - Pato2k3 | 22.10.2007 18:33:57 dijo:
Son muy molestos, por suerte el antivirus que uso (AVG) detecta la mayoría, pero a este no lo detecta como virus, me contaron que probaron con otros antivirus y tampoco. Esto es lo mejor que se me ocurrió para que no hinche tanto.
#3 - mundoloco1981 | 22.10.2007 19:35:52 dijo:
este programa es muy molesto y se esparce muy rapido y el norton antivirus no lo detecta como virus y por mas que lo borre del pen drivers, cada vez que lo instalo vuelve a aparecer. Voy a probar con tu consejo. gracias
#4 - buenaonda | 22.10.2007 19:47:11 dijo:
yo lo encontré acá! C:\WINDOWS\Prefetch
gracias por la data
#5 - Pato2k3 | 22.10.2007 21:48:48 dijo:
En esa carpeta se crean unos archivos con el nombre parecido a "KNIGHT.EXE-36B59A13.pf" que los crea Windows cuando algún programa se inicia durante el arranque y los usa para que el próximo booteo sea mas rápido (no me pregunten como
) son archivos del sistema y no hacen nada pero yo de bronca tambien los borré#6 - Littlespaceking | 23.10.2007 13:37:01 dijo:
Hay que borrar los que estan en el Prefetch y en el registro
apretar F3 y poner KNIGHT, luego eliminar una por una las entradas donde este, formatear el pen o tarjeta de memoria luego reiniciar y listo. Consejo: Si tu pen esta limpio y tenes dudas si una maquina esta infectada, revisa el Prefetch y listo, si esta el knight ahi la PC está recontra apestada. Suerte con eso
#7 - Littlespaceking | 23.10.2007 13:38:18 dijo:
Me olvidaba, + 3 por lo del Autoplay, esa no la sabia.
#8 - Pato2k3 | 23.10.2007 15:40:00 dijo:
Gracias por mis primeros puntos!
yo use el RegCleaner para limpiar el registro#9 - cgalvez350 | 23.10.2007 21:04:26 dijo:
Buena, muchas gracias, pero debo decirles algo:
Primero que todo, El Antivirus Kaspersky reconoce a KNIGHT y al WSCMGR ambos como virus, algunas veces van acompañados ambos.
Lo otro está todo bien... Ojalá resulte bien todo.
Thank´s
#10 - chuturubi | 24.10.2007 16:37:19 dijo:
te agradezco!
pude sacarlo del pen y del ipod...
espero no haberla cagado con el ipod pero borre a la mierda el autorun.inf ya que era todo del knight
q programita de mierda.. se lo enchufe hoy a un amigo sin querer jaja
#11 - ellamba | 24.10.2007 19:46:29 dijo:
yo no lo pude sacar, lo desinstale, busque en las carpetas de windows peo nose va. No me deja borrar las cosas del mp3. ya limpie el registro todo pero no va
si alguien tiene otro sistema me avisa
gracias igual por la data
#12 - Littlespaceking | 25.10.2007 18:50:32 dijo:
yo tengola solucion al problema del Disk Knight pasa por aca y bajate el programita:
http://taringa.net/posts/downloads/934625/Solucion-definitiva-al-virus-Disk-Knight.html
#13 - Pato2k3 | 25.10.2007 21:30:34 dijo:
Para evitar definitivamente que se instale nuevamente el Disk Knight en la PC sigan las intrucciones del siquiente post
:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html
Si conectan un pen-drive con el Disk Knight instalado cuando quieran entrar a su contenido desde "Mi PC" va a aparecer un cartel que dice que está restringido, para entrar tiene que ir a "Inicio --> Ejecutar" y escribir la letra de la unidad (por ejemplo f
y presionar aceptar#14 - Pato2k3 | 25.10.2007 21:44:01 dijo:
Ahi si va el link:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html
#15 - marius06ster | 26.10.2007 18:31:24 dijo:
Y COMO HAGO CON EL WINDOWS VISTA!!!!!?????????????
No encuentra gpedit!!!!!!!!!!!
#16 - Pato2k3 | 26.10.2007 20:51:11 dijo:
Para entrar al gpedit desde el Vista tenes que hacer clic en Inicio, escribe gpedit.msc en el cuadro Comenzar la búsqueda y a continuación, hace clic en gpedit en la lista Programas.
Extraido de: http://support.microsoft.com/kb/929708/es en el punto "Solución"
#17 - luislove4 | 27.10.2007 23:27:29 dijo:
En mi pc le entro el knigth.exe, ya lo elimine por completo pero grande fue mi sorpresa que cuando ejecuto algun programa no entra, todos los ejecutables lso ejecute me sale una ventana el cual me indica con que programa deseo abrirlo espero su ayuda immediata
#18 - Pato2k3 | 29.10.2007 20:45:40 dijo:
No se que paso con tu maquina...
Yo lo saqué de mi maquina y en el laburo de lo sacamos de mas de 100 pcs y no tuvimos drama con ninguna.#19 - ferniss | 29.10.2007 23:11:06 dijo:
gracais loco me salevaste
+10
#20 - locoteby | 29.10.2007 23:55:30 dijo:
A mi me paso que no podia acceder a ver el contenido de mi Mp3. Solo pude acceder usando la aplicacion EJECUTAR PROGRAMA que trae Windows y asi pude abrir el Mp3 para ver su contenido y me encontre que varias carpetas qeu tenia con musica en mp3, ya no tenian la propiedad de CARPETA y tampoco podia acceder!!!,...era de locos!!,...Asi que lamentablemente use la mejor herramienta que existe cuando las cosas no funciona o hay algo que esta jodiendo feo. FORMATIE EL MP3 !!!,...antes me guarde el arhivo que venia en el para que funcione con el USB y listo,...perdi los temas, aunque no importa porque los tenia en mi maquina,...y asi pude volver a acceder de forma normal a mi Mp3. Antes de hacer esto, busquen en TARINGA la solucion,...que por lo que veo, siempre esta presente!
#21 - rolopanu | 30.10.2007 15:18:29 dijo:
Gracias por las instrucciones para sacar esa basura, la acabo de probar y funciona de 10.
#22 - oasico | 06.11.2007 12:41:24 dijo:
muchas gracias...ahi estoy formateando el pen drive....me tiene los huevos inflados este programita del orto!!!!!
saludos
#23 - oasico | 06.11.2007 12:46:08 dijo:
buscando...encontre esto en otra pagina..
Anti Knight, Elimina esta "utilidad" que se añade al pendrive haciendose insoportable, Anti knight lo remueve de su
pendrive, del registro de Windows XP y del sistema.
Instrucciones de uso baje este programa del sitio oficial
www.plusexpert.cl
o directamente desde aqui
http://www.plusexpert.cl/download/AntiKnight.rar
Luego:
- descomprima en una carpeta son 3 archivos
- INSERTE EL PENDRIVE!!!!!!
- ejecute el archivo antiKnight.exe
- presione en buscar y reparar
- Si tiene esta amenaza sera eliminada y siga las instrucciones
- saque el pendrive
- reinicie el pc.
La gente dice que funciona...asi que..a probar
#24 - dreaming82 | 06.11.2007 19:54:39 dijo:
gente lei por ahi lo de que no lo detectan los antivirus y queria comentarles algo. yo tambien tengo el avg y tampoco me lo detecta, pero en donde me di cuenta de que lo tenia en el pen (o mejor dicho me dieron cuenta) fue en un centro de copiado y lo detectaron con el nod32.
del kaspersky tambien es cierto que lo detecta; cuando me dijeron hice un scan online del pen y me lo detecto.
algo mas, en mi caso es un pen lector de memorias micro sd, y la memoria es del celular. tienen idea si este disk knight se puede pasar al telefono?
#25 - Pato2k3 | 06.11.2007 20:34:20 dijo:
Hace un tiempo trajeron a mi laburo un celular para bajar unos archivos directamente con el cable y tenia el Disk Knight instalado, yo no estaba asi que no se el modelo ni tampoco si lo pudieron desinstalar o no. No se si lo tenia instalado en la memoria interna o la micro sd, si fuera la micro sd (o mm2) se la formatea y listo, pero si está en la memoria del teléfono no se... Maldito bicho molesto
#26 - matias_puliti | 13.11.2007 22:52:54 dijo:
pero esta garcha afecta algo en la carpeta sistem 32 o no me parece que te destrulle el windows
#27 - metallmaxi | 14.11.2007 11:41:56 dijo:
con el antiknight lo pude borrar!!! usenlo que lo saca posta!
ya lo probe en el laburo, ahora falta en casa#28 - CaLy | 14.11.2007 11:59:33 dijo:
http://blogs.ittoolbox.com/security/adventures/archives/disk-knight-is-beneficial-virus-18456
Ahi explican como borrarlos de los portatiles.
#29 - Pato2k3 | 14.11.2007 15:48:21 dijo:
Para borrar el Disk Knight de un dispositivo USB (traducido del blog del comentario de arriba)
1) Ir a Mi PC y ver que letra de unidad tiene asignada el dispositivo USB
2) Hacer clic en Inicio -> Ejecutar, escribir “cmd” y presionar Aceptar
3) En la linea de comandos escribir “f:” (o la unidad asignada del dispositivo) y presionar Enter
4) Escribir “dir/a:s” y presionar Enter. Con esto se listarán los archivos de sistema del USB, inclusive cuando esten ocultas. Si en el listado aparece el archivo “knight.exe” proceder con el paso 5
5) Escribir lo siguiente presionando Enter después de cada linea:
Attrib –s –h –r knight.exe
Attrib –s –h –r autorun.inf
del knight.exe
del autorun.inf
La instrucción “attrib” borra los atributos de solo lectura, oculto y sistema de esas filas para que puedan ser borradas
6) Escribir “dir/a:s” y presionar Enter para asegurarse de que el knight.exe haya sido borrado
Esta es una buena alternativa para los que no quieran formatear el USB, yo no pude sacarlo bien de varios pen-drives usando el AntiKnight.
Se ve que este bicho maldito ya es famoso en todo el mundo
#30 - Jesusinho | 16.11.2007 17:06:09 dijo:
Hola gente...
para "apoyar" al kaspersky... esta mañana fui a la facu, puse mi pendrive y vi el iconito del knight en la barra de estado, pero no le dí pelota (mal hecho) ahora, coloqué el pen en mi casa y el kaspersky lo detectó al toque, y lo eliminé
aparece con el nombre de:
Cita :16/11/2007 04:41:16 p.m. Archivo I:\Knight.exe: se detectó el virus 'Worm.Win32.AutoRun.ao'. Usuario: CASA\Jesusinho, equipo: localhost.
16/11/2007 04:41:37 p.m. Archivo I:\Knight.exe: eliminado.
sin embargo, en el icono de mi pc me aparece la unidad "i" (pen) como si fuese un disco desconocido, y en el "boton derecho" aparecen la opcion de "disk knight"
reinicio y les comento como me fue
+10 por la info que hay aqui
#31 - titacho | 16.11.2007 17:11:47 dijo:
yo no lo tengo
#32 - Patagoniko | 16.11.2007 17:19:21 dijo:
Migrar a linux se acaban los problemas
Si pones el disco instalador de mocochot xp a girar al reves , escucharas un mensaje satanico, pero eso no es lo peor, porque si lo corres de forma correcta te instala el güindous.
#33 - Jesusinho | 16.11.2007 17:23:29 dijo:
XD
migrar a linux sería una alternativa optima, sin embargo no todo el mundo puede (y me refiero que generalmente para tus viejos resulta mas facil el güindous que el lainux)
lo que si se puede hacer, es particionar el disco e instalar linux en una particion
bueno, les cuento que reinicié la pc, reconecté el pen pero aun seguia apareciendo el loguito ese (como cuando una extension no está asociada a un programa) en la unidad "i" y en el menu desplegable (clic derecho) aparecian las opciones de disk knight.
me metí en el modo seguro (ejecutar "i:"
y borré el autorun.inf
y solucionado el problema
espero que también les sirva
Saludos! =)
#34 - Nantis | 17.11.2007 11:41:56 dijo:
No lo duden:
#35 - Sharkale | 20.11.2007 19:35:30 dijo:
el NOD32 te lo detecta antes que se ejecute
emjor que el kaspersky es#36 - lau08 | 22.11.2007 10:10:01 dijo:
desinstalado el disk knight del equipo, continúo con problemas. Utilizo un programa dos que utiliza la tecla F11 comunmente, luego de desinstalado este bichito, esta tecla no tiene funcion asociada, he buscado info por todos lados y no logro solucionarlo
. Cualquier ayuda será bienvenida.
Saludos
#37 - ndf14685 | 23.11.2007 09:59:40 dijo:
No pude sacar el virus pero al menos no perdi los datos, ingresando con ejecutar y la letra de la unidad que tiene el pen.
Saludos
#38 - lioneldelrock | 30.11.2007 01:20:39 dijo:
che mira lo que encontre aca:
Disk Knight es un virus que a la vez no es un virus, sino un antivirus. Pues si, este es un programa diseñado para proteger a las computadoras de la infección a partir de las memorias USB con la peculariedad que se propaga como un virus, es decir, se instala sin haberlo solicitado.
Este software de seguridad, llamado Disk Knight, fue desarrollado por un alumno de Bangladesh basado en algo simple, prevenir el lanzamiento de cualquier proceso en la computadora que pueda ser iniciado por una memoria USB, de esta forma se previene que se active algun virus.
El único problema es la implementación, una vez que este programa está instalado en un ordenador, se copia automáticamente en cualquier memoria USB sin protección sin consentimiento del usuario.
Esta forma de propagarse el programa lo convierte en un virus que a la vez es beneficioso.
Hay algunas personas que detestan este programa, aqui les doy formas de removerlo. Para desinstalar Disk Knight tienes las siguientes opciones:
1. Instala el antivirus Kapersky que reconoce a Disk Knight y lo elimina.
2. Prueba descargando cualquiera de las siguientes herramientas:
http://ariful.awardspace.com/download.php
http://www.plusexpert.cl/download/AntiKnight.rar
http://www.killtrojan.es/FIX/Anti-knight.rar
Inserta tu pendrive, ejecuta el programa en el archivo comprimido, saca tu pendrive y reinicia tu PC.
Eso es todo, solucionado tu problema.
de aca:
http://bloggarte.com/curiosidades/un-virus-que-no-es-un-virus-o-si/
y este me lleva aca
http://blogs.ittoolbox.com/security/adventures/archives/disk-knight-is-beneficial-virus-18456
ahora me digo... ¿quiero contaminarme de vuelta?
#39 - Pato2k3 | 30.11.2007 20:05:29 dijo:
Que queres que te diga, yo no quiero contaminarme de vuelta.
Ya se que supuestamente no tiene malas intenciones el programa pero tambien me pregunto... ¿por qué el Kaspersky lo detecta como virus?
Lo principal que me molesta (y mucho) es que un programa que se te instale y se distribuya solo, por mas beneficioso que sea ¿no podría aparecer una misera ventanita que explique te pregunte si queres instalarlo? Asi se propagan los virus y demás, no un supuesto programa "benificioso".
Por otro lado siempre fui partidario de que mientras es posible "hagalo usted mismo", y prefiero ejecutar un par de instrucciones desde la linea de comando antes que bajar un programita de dudosa procedencia que lo haga por mi (y que no se si hace algo mas)
En fin, esa es solo mi opinión, ya se que suena muy mala onda pero bue...
Suerte a todos con este programita
#40 - diegoesbu | 03.12.2007 14:51:59 dijo:
Muy bueno el comentario, muchas gracias.
#41 - verorobinzaza | 04.12.2007 03:10:31 dijo:
no leí todos los anteriores, capaz ya dieron esta solución, pero a mí me pasó que se instaló en la pc impidiendome abrir cualquier archivo .exe, para eso encontré esta página con una solución efectiva mediante un archivo de registro
http://www.psicofxp.com/forums/windows.70/562302-no-puedo-abrir-exe.html
espero que sirva!! a mí me salvó! después igual le pasé el antiknight.
#42 - LALALAlalala | 05.12.2007 03:57:51 dijo:
ya lo borre con el antiknight, es re pro
luislove, entra aca...
http://www.psicofxp.com/forums/windows.70/562302-no-puedo-abrir-exe.html
fijate q onda
#43 - meli89 | 23.12.2007 08:35:33 dijo:
Buenisimo, muchas gracias! hace un dia que tengo internet y me la pase instalando anti virus... !
#44 - voodootone | 28.12.2007 20:22:25 dijo:
Muchas Gracias! Fue de mucha ayuda!!!
#45 - piratac | 26.02.2008 23:09:06 dijo:
No sabía como habilitar o deshabilitar el autorun. Por eso +10
