Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Knight Opzioni
cirmusicals13
Inviato: Tuesday, December 11, 2007 5:41:54 PM
Rank: Member

Iscritto dal : 11/23/2005
Posts: 1
Ragazzi non so voi ma io ho un problema serio con la nuova protezione di windows. Si chiama Knight e agisce come un filtro tra qualsiasi pendriver e il vostro computer soltanto che non riesco più a usare una comunissima pendriver. Qualcuno sa come disattivare tale tipo di protezione che alcuni antivirus dicono sia un virus. Mi sono proprio rotto di non poter passare niente nel computer. Grazie.d'oh!
Sponsor
Inviato: Tuesday, December 11, 2007 5:41:54 PM

 
alfonso
Inviato: Tuesday, December 11, 2007 5:45:10 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Knight non è una protezione di Windows, forse si tratta di un virus

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym
se la scansione on line rileva dei virus significa che il tuo antivirus è stato infettato o non è in grado di risolvere il problema, ti consiglio di formattare il disco fisso e reinstallare tutto.

Collaboratore Aiutamici
cirmusicals13
Inviato: Tuesday, December 11, 2007 6:45:48 PM
Rank: Member

Iscritto dal : 11/23/2005
Posts: 1
E' l'ultima frontiera dei virus. si istalla come programma e non fa vedere i file di qualsiasi pendriver. Comunque ho trovato la soluzione. Basta scaricare un programmino che si chiama antiknight. Lo si trova su qualsiasi motore di ricerca è in spagnolo ma funziona. Grazie. Credo che sarà il futuro vero problema di questo forum.Boo hoo!
monsee
Inviato: Tuesday, December 11, 2007 9:56:40 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Si tratta del noto knight.exe...
Si compone di due files "nascosti" che stanno nella Pen-drive (o di un file "nascosto" che sta -se ben ricordo- in C:/WINDOWS). Quando la Pen-drive viene inserita parte l'autorun (ma non quello normale, bensì quello che avvia uno dei due files "nascosti" nella Pen-drive). Con tale "autorun". il file (nascosto nella Pen-drive) knight.exe, viene automaticamente copiato nella cartella WINDOWS del computer (il quale, a quel punto, è infetto).
Se invece si inserisce una Pen-drive "pulita" in un computer "infetto", il knight.exe che sta nascosto nella cartella C:/WINDOWS si ricopia nella Pen-drive, creando anche un file (pure esso "nascosto") chiamato autorun.inf...
Soluzioni:
1) nel caso si voglia "ripulire" la Pen-drive:
a) inserir nel computer un CD-Live di Linux (ad esempio KNOPPIX [o KNOPILS, che è in italiano]);
b) spegnere il computer, richiudere il cassettino del lettore e inserire la Pen-drive infetta A COMPUTER SPENTO!
c) avviare il computer DA CD: si aprirà Linux, non Windows... sicché non ci sarà nessunissimo "autorun" e il file infettante rimarrà inattivo;
d) dal Sistema Operativo Linux "live", accedere alla Pen-drive e eliminare "a mano" sia il file knight.exe che il file autorun.inf (insomma, gli agenti "infettanti).
e) spegnere il computer e estrarre la Pen-drive (che ora è "pulita").
Diversa la faccenda per "disinfestare" un PC già infetto.
In pratica, si tratta di rimuovere il file knight.exe che sta (nascosto) in C:/WINDOWS e di cancellar qualcosa nel Registro di Sistema.
Con tale procedura, alcuni dichiarano di aver risolto. Ma altri han segnalato che, in seguito alla eradicazione del knight.exe, han rilevato crescenti problemi ad aprire e gestire TUTTI i files "exe" e son stati comunque costretti a formattare...
Tu cos'è che hai, di "infetto"? Il PC o la Pen-drive? (o entrambi?)
pidue
Inviato: Tuesday, December 11, 2007 10:43:29 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
Vai qui e leggi i due post relativi al Knight.exe



Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.