Eliminare definitivamente Disk Knight

Inserendo la mia chiavetta USB mi è apparsa un’icona nell’area di notifica di Windows. Uno scudetto. La cosa non mi è piaciuta fin dall’inizio. Ha iniziato ad apparire con qualsiasi device collegato via USB. Ho scoperto che si tratta di un’applicazione VB6 creata da Ariful Islam chiamata Disk Knight. Questo tool prevenire la presenza di virus sulle chiavette USB, ma non mi convince. La prima cosa che non mi è piaciuta è che si autoinstalla. Poi ogni volta che si collega qualcosa via USB esce un Suo messaggio di allerta. Antivirus e antispam non lo vedono!! E’ classificato come una Potentially Unwanted Application. E’ un ospite indesiderato!! Io l’ho eliminato! Su internet, in italiano, ho trovato questo sito stefanoframbi.com che ne parla. Ora vi fornirò il mio antidoto sviluppato con la mia collega per debellarlo dall’ufficio (con noi ha funzionato, ma non mi prendo alcuna responsabilità! Leggete tutto prima di iniziare):

PASSO 1 Eliminazione dalla chiavetta/cellulare/iPod:
Nel sito di Stefano Frambi quello indicato per le chiavette non mi è bastato ecco quel che ho fatto:
1-supponendo che la vostra chiavetta sia riconosciuta come disco E:\, una voltra inserita da DOS digitare con le esatte maiuscole e spazi (ve li ho indicati con _): “dir_E:\/A_:_h”. In questo verranno visualizzati i files della chiavetta e, se infetta, anche la presenza di due files: “autorun” e “knight”. 
2-eliminare autorun. Si digita sempre in DOS “del_/f_/P_/A:H_E:\*autorun*”. Quindi si da conferma “S”.
3-eliminare autorun. Si digita sempre in DOS “del_/f_/P_/A:H_E:\*knight*”. Quindi si da conferma “S”.
4-a questo punto la chiavetta è pulita, ma non reinseritela nel PC che è ancora infetto!!

PASSO 2 Eliminazione dal PC:
1 – con CTRL+ALT+CANC controllate i processi e se esiste un processo che si chiama Knight terminatelo;
2 – andate in Pannello di Controllo ->Installazione Applicazioni cercate Knight e rimuovetelo, se c’è;
3 – andate in Start -> Cerca -> File o cartelle ed inserite “Knight”. Rimuovetene i files di risultato;
4 – dal DOS digitate “regedit” quindi INVIO, poi si fa Modifica -> Trova e si scrive “knight”. Eliminate tutte le chiavi di registro con scritto “knight” o “disk knight” (sono 10-15!!) non quelle con scritto, per esempio, “knightj” o cose simili altrimenti si potrebbero bloccare altri programmi di sistema.

Dovete fare tutti questi passaggi perchè altrimenti il programma non si disintalla completamente!! La parte in DOS me l’hanno suggerita, con me ha funzionato, non so se esistano modi più veloci. Per qualsiasi cosa lasciate un commento!