Disk Knight Nasil Temizlenir?
Published by dulBIRAKAN Kasım 25th, 2007 in ipucu, virüs. Tags: Tag Yok.Aslinda bana kalsa temizlemezdim zira bu yararli bir solucan keza daha once inceledigimiz activexdebugger gibi USB diskler yoluyla bulasan wormlarin sisteme bulasmasini engelliyormus. Ancak kendisi de bulasici oldugu icin yayilmasini onlemekte fayda var.
Semptomlar:
- Program Ekle/Kaldir menusunde Disk Knight girdisi
- Flash disk takildiginda gorunen bir kalkan ikonu
- Flash diskteki program ve verilere erisimde zorluk
Yapilacaklar cok basit, aslinda windows grafik arayuzunden de yapilabilir ancak ben almanca bir windowsta arayuzden temizleyemedim. Sorun benim almancam miydi yoksa arayuz muydu emin olamadigimdan burada komut satirindan temizleme yolunu anlatiyorum.
Bulasmis diski sisteme takmadan once shifte basili tutarsaniz yada diskin otomatik calistirilmasini engellerseniz sisteminize bulasmayacaktir.
USB Surucusunu Temizleme:
- Baslat->Calistir, ve gelen bosluga “cmd” girin
- USB surucusune gecmek icin “e:” (yada surucu nerede yukluyse oranin adi) yazin ve enter’a basin
- “dir /a:s” girin. Bu gizli ve sistem dosyalarini getirecek. Eger “knight.exe” listedeyse surucuye disk knight bulasmis demektir.
- Once dosyalarin sistem dosyasi ve gizli dosya ozelliklerini kaldiralim:
- attrib -s -h -r knight.exe
- attrib -s -h -r autorun.inf
- Ardindan dosyalari silelim:
- del knight.exe
- del autorun.inf;
- tekrar dir /a:s yapin ve knight.exe’yi sildiginizden emin olun.
- USB surucuyu cikartin.
Makinadan temizleme:
- Disk Knight’in calismadigindan emin olmak icin gorev yoneticini acin ve Disk knight yada knight exenin calisan processler arasinda olmadigindan emin olun.
- c:\windows\knight.exe’yi silin. Yukaridaki gibi (4. 5. adimlar) yada arayuzden gizli ve sistem dosyalarini gorerek silebilirsiniz.
- Son olarak regedit’le knight.exe ile ilgili girisleri aratip silin
Bu islem makinanizi disk knight’a karsi bagisikli kilmaz yani autorun acikken disk knight bulasmis bir surucu takarsaniz tekrar bulasir. USB surucunuzu yabanci bir makinaya takmadan once gorev yoneticisinden disk knightin calisip calismadigini kontrol etmenizi oneririm.
Toplam Okunma: 9449 | Bugunku Okunma: 7 | En Son Okunma: 28.08.2008 - 04:00
usb den sildim de bilgisayardan silemedim .biraz daha detaylı anlatsanız. karşınızdakinin bilgisayr bilgisi pek yok
“c:\windows\knight.exe’yi silin” ama nasıl ?
iki yolu var, biri klasor seceneklerine girip gizli, sistem dosyalarini gorunur yaptiktan sonra dosyayi herhangi bir dosyayi siler gibi silmek.
Ikincisi baslat>calistir gelen menuye “cmd” yazip enter
gelen siyah ekranda “cd c:\windows” yazip enter
“attrib -s -h -r knight.exe” yazip enter
“del knight.exe” yazip enter
“dir /a:s” ile gelen listede disk knightla alakali gibi gorunen birsey varsa onu da silebilirsiniz ama dikkatli olun zira su an windows klasorundesiniz.
dediklerinizi yapıyorum ama system’e girdikten sonra yani çalıştır dedikten sonra çıkarılabilir sürücünün adını yani “h” yazıyorum ama bana cevap olarak: “h” iç ya da dış komut, çalıştırılabilir program ya da toplu iş dosyası olarak tanınmıyor.
diye bir yazı çıkıyor. ne yapabilirim saygılarımla.
salih dostum sadece h yazarsan dizine geçemezsin command onu farklı bir komut olarak algılar.h den sonra : işareti koyarsan h dizinine geçebilirsin yani
h: sonra enter’la
çok saol walla
tşk
aga yani temizlemezsek pek zararı olmazmı pc ye .Bende war pek zararını görmedim.ZAralıysa kaldırayım…
çok sağol ellerna sağlık çok kolay dille anlatmışsın ve bittorrent.exe virüsünü de aynı yöntemle sildim teşekkrler tekrar
çok teşekkür ederim adamım bende bu ney diyorum sanki mematigibi davranıyo virüs bende acayip oldum.neyse teşekkür ederim:D
windows tan silmek için söylediğiniz şeyleri yaptım del kinght.exe dedikten sonra c:\windows\knight exe.
erişim engellendi
yazıyor bu disk knightı sildiğim anlamına mı geliyor yoksa silemediğim anlamına mı ?
Paylaşımınız için Teşekkürler..
teşekürler arkadaşlar…
cmd’de dir yerine sadece “attrib” komutu ile listeleyebilirsiniz hiçbir dosya kaçmıyor gözden..
çok sağol kardeş.
Çok sağol.Benim flash belleklere bulaşmıştı.Sildim senin sayende.Sağol.
tşk ler dostum
Coni , ctrl alt delete e aynanda basarsan Görev Yöneticisi gelir karşına. Benimki ingilizce, bende Processes olarak geçiyo, Türkçedede büyük ihtimalle işlemler olarak geçiyodur ama söyliim, yukardan 2. sekmeye geliceksin. orda bissürü .exe dosyaları görüceksin. Burdan Knight.exe yi bulursan sorunun kalmicaktır
Sildikten sonra, windows klasöründende silebilirsin..
Arada teşekkürler işe yaradı =)