2007年10月28日日曜日

Disk Knight・・・削除できたかな。

こちらにも掲載しました。[http://www.yellow-bird.jp/?DiskKnight]

なぜか、PC接続したUSBメモリ(リムーバブルディスク)のアイコンが、セキュリティセンターのになっている。
調べてみると「Disk Knight」が、勝手にインストールされていました。アンチウィルスソフトでも検出されない。
「Disk Knight」が入っているUSBメモリーをPCに接続すると、勝手にPCにインストールされるらしいです。不正ソフトなのか、ウィルスではないみたいですが。

参考ソフォスのWebサイトから。
http://www.sophos.co.jp/security/analyses/diskknight.html

確認した現象
・アイコンが変わる
・右クリックのメニューに、「Disk Knight」表示される
・PCに自動でインストールされる(自分のは「C:\WINDOWS\Knight.exe」。Cドライブ直下のケースも?)

~アンチウィルスソフトでの削除手順のメモ~
Kaspersky
http://www.kaspersky.co.jp/trials
Kaspersky Internet Security 7.0
※Kasperskyでは、ウィルス扱いみたいです。

~手動での削除手順のメモ~
※以下は、自分が実行した削除手順です。責任もてませんのでよろしくです。
PC環境:Windows XP Professional


  1. USBメモリ(ここでは、Fドライブとします)をPCに接続しておく。
  2. コントロールパネルから、プログラムの追加と削除を起動。
  3. プログラムの一覧から「Disk Knight」を削除。←ある場合。
  4. コマンドプロンプトから、「attrib -h -s f:\knight.exe」でファイルを属性を変更させる。
  5. コマンドプロンプトから、「attrib -h -s f:\autorun.inf」でファイルを属性を変更させる。
  6. USBメモリをフォーマットする(knight.exe、autorun.infを削除)。
  7. レジストリエディタ(regiedit)を、ファイル名を指定して実行から、起動する
  8. レジストリエディタにおいて、検索を実行する(検索される値:knight、検索対象:キー、値、データ)。
  9. 「knight.exe」と「Disk Knight」に関係するレジストリ(「Knight.exe」、「C:\WINDOWS\Knight.exe」、「Disk Knight」など)を削除する。
  10. 「C:\WINDOWS\」にある「Knight.exe」実行ファイルを、「Knight.exe----」などに名称変更する(ここの手順では削除できませんでした)。
  11. Windowsを再起動する。
  12. 変更した実行ファイル「Knight.exe----」を削除する。

以上ですが、こんな感じでした。
レジストリの正式パスとか値がメモを取っていなかったので、ご了承ください。
メモ程度ですが、ご要望があったのでブログに書きました。

0 件のコメント: