Carlos Canales

“Compadre, mi máquina anda rara, algo trae, ¿me la revisas?”, y así empezó todo…

Disk knight, es un programa programado por un estudiante de Bangladesh, diseñado como una protección para evitar contagiar a una pc de virus y otros bichos por medio de una memoria flash o USB. En principio el programa es benéfico, pero tiene el problema de instalarse automáticamente sin preguntar en cualquier equipo al su alcance desde una memoria USB o flash. Debido a este comportamiento se le considera un virus.

En mi experiencia personal, encontramos como un archivo de Excel, fué modificado por alguna extraña razón con los datos del archivo autorun.inf que dicho programa crea en la memoria USB, por esto las sospechas son mayores. La recomendación que les doy es deshacerse de el inmediatamente, y aquí les explico como, con un simple tutorial:

¿Como eliminar el virus Disk Knight? Úsese bajo su propio riesgo (aunque en esencia no es un virus)

1. Puede ser que la infección sea de la PC a la memoria USB o viceversa.
2. En cualquiera de los casos, necesitamos tener la memoria conectada a la PC, en ese momento tendremos el Disk Knight en nuestro sistema y en la memoria usb. Esto lo podemos verificar haciendo click en las teclas “Ctr, Alt y Supr” (o Del) y en la pestaña “Procesos” encontraremos el nombre de “Knight.exe”.
3. En esta ventana, podremos hacer click derecho encima del nombre del proceso “Knight.exe” y seleccionar la opción “terminar proceso” para poder quitar el programa del sistema y la usb.
4. Después de esto, hay que hacer doble click en el ícono “mi pc” del escritorio.
5. En esta ventana, en el menú “herramientas”, seleccionamos la última opción: “Opciones de carpeta”.
6. En Opciones de carpeta hacemos click en la pestaña “Ver”.
7. En este apartado, seleccionamos la opción “Mostrar todos los archivos y las carpetas ocultos”, bajo el ícono “Archivos y carpetas Ocultos” y damos click en Aplicar y Aceptar.
8. No debemos hacer, repito: No debemos hacer doble click para abrir la memoria USB, por que esto iniciaría el virus de nuevo.
9. Ahora, verificamos la letra de la unidad donde está nuestra memoria USB dentro de mi pc, puede ser d: e: f: g: etc…
10. Sabiendo la letra de la unidad, la escribimos en la barra de direcciones en la ventana de “mi pc”, y damos Enter de esta forma podremos explorar nuestra memoria USB.
11. Ya dentro, debemos encontrar dos archivos: Knight.exe y autorun.inf (es posible que no se vea la extensión, entonces solo veremos Knight y Autorun) luego los seleccionamos y eliminamos.
12. Ahora, podemos ir a la carpeta de windows dentro del disco duro c: y buscamos el archivo con el nombre Knight, tambien lo borramos.
13. El siguiente paso, es un poco complicado para los que no lo han hecho nunca, hay que tener cuidado y seguir estas indicaciones.
14. Hacemos click en Inicio,
15. Click en “ejecutar”
16. en la ventana de “ejecutar” escribimos: regedit y hacemos click en abrir,
17. en el menú de Archivo de esta ventana, hacemos click en Exportar y seleccionamos una carpeta donde se exportará todo el registro de windows (hacer click en la casilla de abajo para seleccionar que se exporten TODAS las claves),
18. Luego de esto, en esta ventana, que es el editor del registro de windows, hacemos click en “Edición” y luego en “Buscar”,
19. escribimos la palabra knight y hacemos click en Buscar,
20. Todo lo que vaya encontrando que tenga la palabra knight.exe hay que borrarlo, hay que tener mucho cuidado de no borrar cosas que no sean relacionadas con el virus, ya que de otra forma pueden ocasionar un problema al sistema.
21. Podemos ahora, sacar la memoria USB y al volverla a conectar veremos que funciona correctamente.
22. ¡Pasa la voz! Si este tutorial te funcionó, dile a tus conocidos que lo revisen para reparar este molesto problema.

Pronto colocaré imágenes detalladas para hacerlo más entendible.

Un programa, que sin quererlo se convirtió en un virus… hasta el más bello de los ángeles, cayó del cielo.