Disk Knight ¿VIRUS? para desinstalarlo...

PRESTEN ATENCION:

Anda dando vueltas un programita llamado Disk Knight, ayer y hoy apareció en la pc de mi laburo. Se transporta por los dispositivos de almacenamiento USB (pen-drives y reproductores mp3 y mp4) y cuando lo pones en una maquina se instala solo. Cuando está instalado, cada vez que pones un pen aparece un escudito del programa en la barra de sistema (al lado del reloj).
Disk Knight ¿VIRUS? para desinstalarlo...

No se realmente si es un virus o no, pero no me gusta tener un programa instalado que no se que hace… en algunas paginas dice que no es un virus, solo un programa molesto pero por las dudas…

Se instala aprovechado que Windows ejecuta automáticamente el archivo del pen cuando lo conectas (igual que la instalación de algún programa que viene en CD) ya que el programa crea un archivo en el pen que se llama “autorun.inf” que le indica a windows que programa debe iniciarse cuando se conecte el pen.

Para evitar que se instale:
Hay que desactivar la reproducción automática del Windows, eso se hace siguiendo los pasos que les mando en las imágenes adjuntas, esto es en Windows XP y 2003 (en Windows 2000 dede ser similar):

1 – Entrar a “Inicio ---> Ejecutar”, escribir “gpedit.msc” (sin comillas) y presionar Aceptar
pc

2 – Buscar “Desactivar reproducción automática” dentro de “Configuración de Equipo --> Plantillas administrativas --> Sistema”
virus

3 – Seleccionar “Habilitada” y en la lista “Todas las unidades”
Disk Knight ¿VIRUS? para desinstalarlo...

Con esto evitan que se instale solo pero OJO, si ustedes hacen doble clic sobre el icono del pen en “Mi PC” se va a ejecutar el bendito programa. Cuando un pen tiene instalado el Disk Knight se van a dar cuenta porque el icono del pen dentro de “Mi PC” en lugar de tener la imagen de un disco (como la mayoria) tiene un escudito con 4 colores parecido al de las actualizaciones del Windows
pc

Para entrar al contenido sin problemas tienen que ir a "Inico --> Ejecutar", escribir la letra de la unidad que aparece en "Mi PC" al lado del nombre del dispositivo, seguida de dos puntos. Por ejemplo "f:"
virus

Para desinstalar el Disk Knight:

1 - Tienen que entrar a “Agregar y quitar programas” del panel de control y desinstalarlo.

2 - Entrar a “c:\windows” y borrar el archivo “knight.exe”

3 - Si no les aparece tienen que entrar al menú “Herramientas --> Opciones de carpeta” y en la pestaña “Ver” seleccionan “Mostrar todos los archivos y carpetas ocultos” y después de eso tiene que aparecer el archivo para poder borrarlo.
Disk Knight ¿VIRUS? para desinstalarlo...

4 – Para asegurarse de que no se ejecute de nuevo tienen que entrar a “Inicio ---> Ejecutar”, escribir “msconfig” (sin comillas) y presionar Aceptar
pc

5 – En la pestaña “Inicio” tienen que destildar el archivo “knight.exe” y presionar “Aceptar”
virus

Para borrar el Disk Knight del dispositivo:

Para un pen-drive o reproductor lo más sencillo es copiar todo su contenido a la pc, formatearlo (con lo cual se elimina todo lo que contiene) y volver a copiar los archivos al mismo (el Disk Knight no se copiara nuevamente).

A mi me funcionó en la oficina ya que trabajamos con pen-drives y reproductores de varias personas distintas y estos problemas suceden frecuentemente.

Para no preocuparse mas por que se instale de vuelta el Disk Knight en su pc lean el siguiente post:
http://www.taringa.net/posts/info/934775/Bloquear-programas-utilizando-FreshUI.html


¡¡Suerte!!

45 comentarios - Disk Knight ¿VIRUS? para desinstalarlo...

@NERONJFP
soy Propietario de un Cyber y realmente estan todos los Pen, mp3/4 y camaras infectadas, me tienen los huevos llenos
@mundoloco1981
este programa es muy molesto y se esparce muy rapido y el norton antivirus no lo detecta como virus y por mas que lo borre del pen drivers, cada vez que lo instalo vuelve a aparecer. Voy a probar con tu consejo. gracias
@buenaonda
yo lo encontré acá! C:\\WINDOWS\\Prefetch



gracias por la data
@Littlespaceking
Hay que borrar los que estan en el Prefetch y en el registro

apretar F3 y poner KNIGHT, luego eliminar una por una las entradas donde este, formatear el pen o tarjeta de memoria luego reiniciar y listo. Consejo: Si tu pen esta limpio y tenes dudas si una maquina esta infectada, revisa el Prefetch y listo, si esta el knight ahi la PC está recontra apestada. Suerte con eso
@Littlespaceking
Me olvidaba, + 3 por lo del Autoplay, esa no la sabia.
@cgalvez350
Buena, muchas gracias, pero debo decirles algo:



Primero que todo, El Antivirus Kaspersky reconoce a KNIGHT y al WSCMGR ambos como virus, algunas veces van acompañados ambos.



Lo otro está todo bien... Ojalá resulte bien todo.

Thank´s
@chuturubi
te agradezco!



pude sacarlo del pen y del ipod...



espero no haberla cagado con el ipod pero borre a la mierda el autorun.inf ya que era todo del knight



q programita de mierda.. se lo enchufe hoy a un amigo sin querer jaja
@ellamba
yo no lo pude sacar, lo desinstale, busque en las carpetas de windows peo nose va. No me deja borrar las cosas del mp3. ya limpie el registro todo pero no va



si alguien tiene otro sistema me avisa



gracias igual por la data
@marius06ster
Y COMO HAGO CON EL WINDOWS VISTA!!!!!?????????????

No encuentra gpedit!!!!!!!!!!!
@luislove4
En mi pc le entro el knigth.exe, ya lo elimine por completo pero grande fue mi sorpresa que cuando ejecuto algun programa no entra, todos los ejecutables lso ejecute me sale una ventana el cual me indica con que programa deseo abrirlo espero su ayuda immediata
@ferniss
gracais loco me salevaste

+10
@locoteby
A mi me paso que no podia acceder a ver el contenido de mi Mp3. Solo pude acceder usando la aplicacion EJECUTAR PROGRAMA que trae Windows y asi pude abrir el Mp3 para ver su contenido y me encontre que varias carpetas qeu tenia con musica en mp3, ya no tenian la propiedad de CARPETA y tampoco podia acceder!!!,...era de locos!!,...Asi que lamentablemente use la mejor herramienta que existe cuando las cosas no funciona o hay algo que esta jodiendo feo. FORMATIE EL MP3 !!!,...antes me guarde el arhivo que venia en el para que funcione con el USB y listo,...perdi los temas, aunque no importa porque los tenia en mi maquina,...y asi pude volver a acceder de forma normal a mi Mp3. Antes de hacer esto, busquen en TARINGA la solucion,...que por lo que veo, siempre esta presente!
@rolopanu
Gracias por las instrucciones para sacar esa basura, la acabo de probar y funciona de 10.

@oasico
muchas gracias...ahi estoy formateando el pen drive....me tiene los huevos inflados este programita del orto!!!!!



saludos
@oasico
buscando...encontre esto en otra pagina..



Anti Knight, Elimina esta \"utilidad\" que se añade al pendrive haciendose insoportable, Anti knight lo remueve de su



pendrive, del registro de Windows XP y del sistema.



Instrucciones de uso baje este programa del sitio oficial



www.plusexpert.cl



o directamente desde aqui



http://www.plusexpert.cl/download/AntiKnight.rar



Luego:



- descomprima en una carpeta son 3 archivos

- INSERTE EL PENDRIVE!!!!!!

- ejecute el archivo antiKnight.exe

- presione en buscar y reparar

- Si tiene esta amenaza sera eliminada y siga las instrucciones

- saque el pendrive

- reinicie el pc.





La gente dice que funciona...asi que..a probar
@dreaming82
gente lei por ahi lo de que no lo detectan los antivirus y queria comentarles algo. yo tambien tengo el avg y tampoco me lo detecta, pero en donde me di cuenta de que lo tenia en el pen (o mejor dicho me dieron cuenta) fue en un centro de copiado y lo detectaron con el nod32.



del kaspersky tambien es cierto que lo detecta; cuando me dijeron hice un scan online del pen y me lo detecto.



algo mas, en mi caso es un pen lector de memorias micro sd, y la memoria es del celular. tienen idea si este disk knight se puede pasar al telefono?
@matias_puliti
pero esta garcha afecta algo en la carpeta sistem 32 o no me parece que te destrulle el windows
@metallmaxi
con el antiknight lo pude borrar!!! usenlo que lo saca posta! ya lo probe en el laburo, ahora falta en casa
@Jesusinho
Hola gente...



para \"apoyar\" al kaspersky... esta mañana fui a la facu, puse mi pendrive y vi el iconito del knight en la barra de estado, pero no le dí pelota (mal hecho) ahora, coloqué el pen en mi casa y el kaspersky lo detectó al toque, y lo eliminé

aparece con el nombre de:

16/11/2007 04:41:16 p.m. Archivo I:\\Knight.exe: se detectó el virus \'Worm.Win32.AutoRun.ao\'. Usuario: CASA\\Jesusinho, equipo: localhost.



16/11/2007 04:41:37 p.m. Archivo I:\\Knight.exe: eliminado.




sin embargo, en el icono de mi pc me aparece la unidad \"i\" (pen) como si fuese un disco desconocido, y en el \"boton derecho\" aparecen la opcion de \"disk knight\"



reinicio y les comento como me fue

+10 por la info que hay aqui
@Patagoniko
Migrar a linux se acaban los problemas

Si pones el disco instalador de mocochot xp a girar al reves , escucharas un mensaje satanico, pero eso no es lo peor, porque si lo corres de forma correcta te instala el güindous.
@Jesusinho
XD



migrar a linux sería una alternativa optima, sin embargo no todo el mundo puede (y me refiero que generalmente para tus viejos resulta mas facil el güindous que el lainux)

lo que si se puede hacer, es particionar el disco e instalar linux en una particion





bueno, les cuento que reinicié la pc, reconecté el pen pero aun seguia apareciendo el loguito ese (como cuando una extension no está asociada a un programa) en la unidad \"i\" y en el menu desplegable (clic derecho) aparecian las opciones de disk knight.

me metí en el modo seguro (ejecutar \"i:\&quot y borré el autorun.inf

y solucionado el problema



espero que también les sirva

Saludos! =)
@Nantis
No lo duden:

Disk Knight ¿VIRUS? para desinstalarlo...
@Sharkale
el NOD32 te lo detecta antes que se ejecute emjor que el kaspersky es
@lau08
desinstalado el disk knight del equipo, continúo con problemas. Utilizo un programa dos que utiliza la tecla F11 comunmente, luego de desinstalado este bichito, esta tecla no tiene funcion asociada, he buscado info por todos lados y no logro solucionarlo . Cualquier ayuda será bienvenida.

Saludos
@ndf14685
No pude sacar el virus pero al menos no perdi los datos, ingresando con ejecutar y la letra de la unidad que tiene el pen.

Saludos
@lioneldelrock
che mira lo que encontre aca:



Disk Knight es un virus que a la vez no es un virus, sino un antivirus. Pues si, este es un programa diseñado para proteger a las computadoras de la infección a partir de las memorias USB con la peculariedad que se propaga como un virus, es decir, se instala sin haberlo solicitado.



Este software de seguridad, llamado Disk Knight, fue desarrollado por un alumno de Bangladesh basado en algo simple, prevenir el lanzamiento de cualquier proceso en la computadora que pueda ser iniciado por una memoria USB, de esta forma se previene que se active algun virus.



El único problema es la implementación, una vez que este programa está instalado en un ordenador, se copia automáticamente en cualquier memoria USB sin protección sin consentimiento del usuario.



Esta forma de propagarse el programa lo convierte en un virus que a la vez es beneficioso.



Hay algunas personas que detestan este programa, aqui les doy formas de removerlo. Para desinstalar Disk Knight tienes las siguientes opciones:



1. Instala el antivirus Kapersky que reconoce a Disk Knight y lo elimina.



2. Prueba descargando cualquiera de las siguientes herramientas:



http://ariful.awardspace.com/download.php



http://www.plusexpert.cl/download/AntiKnight.rar



http://www.killtrojan.es/FIX/Anti-knight.rar



Inserta tu pendrive, ejecuta el programa en el archivo comprimido, saca tu pendrive y reinicia tu PC.



Eso es todo, solucionado tu problema.



de aca:

http://bloggarte.com/curiosidades/un-virus-que-no-es-un-virus-o-si/



y este me lleva aca



http://blogs.ittoolbox.com/security/adventures/archives/disk-knight-is-beneficial-virus-18456



ahora me digo... ¿quiero contaminarme de vuelta?



@diegoesbu
Muy bueno el comentario, muchas gracias.
@meli89
Buenisimo, muchas gracias! hace un dia que tengo internet y me la pase instalando anti virus... !
@voodootone
Muchas Gracias! Fue de mucha ayuda!!!
@piratac
No sabía como habilitar o deshabilitar el autorun. Por eso +10