Núcleo de Tecnologia Educacional: UTILIDADE PÚBLICA: Remoção de vírus de pendrive

14 dezembro 2007

UTILIDADE PÚBLICA: Remoção de vírus de pendrive

O Disk Knight é um worm que infecta as mídias removíveis que são inseridas no seu computador.Vê se tem algum "Disk Knight" no Adicionar/Remover Programas, se não tiver, siga os passos abaixo (em inglês)
1. Desabilite temporariamente a execução automática do drive USB (Windows XP):
a. Abra o Windows Explorer ou aperte Win + e.
b. Clique com o botão direito sobre o drive USB e depois em Propriedades.
c. Selecione a aba Execução automática.
d. Escolha Selecione uma ação a ser executada.
e. Com isso selecionado, clique em Nenhuma ação, e depois em Aplicar.
f. Clique em OK para sair.
2. Show Hidden Filesa.
a. Abra Windows Explorer
b. Clique em Ferramentas > Opções de Pasta
c. Na aba Modo de exibição, marque a opção "Mostrar pastas e arquivos ocultos" e desmarque "Ocultar arquivos do sistema operacional".
3. Exclua os arquivos manualmente
a. Vá ao drive USB e exclua autorun.inf
b. Vá ao drive C: e exclua autorun.inf
c. Vá a pasta C:\Windows e exclua Disk Knight.exe
4. Modifique o registro do Windows
a. Clique em Iniciar > Executar, digite regedit e clique em OK
b. No Editor do Registro, clique em Editar > Localizar e procure por “knight”
c. Exclua todas as entradas que achar.
5. Conecte-se à Internet e atualize o anti-vírus
6. Reinicie o seu computador em Modo de Segurança
a. Durante o reinício aperte F8 continuamente até um menu de selação aparecer.
b. Use as setas do teclado para selecionar Modo de Segurança ou Modo Seguro no menu.
c. Aperte enter para continuar.
7. Verifique seu computador com um anti-vírus atualizado e exclua todas as infecções encontradas.
Nota: Você talvez tenha que reabilitar a execução automática no drive USB para reverter o processo da etapa 1.