supprimer le virus think point Résolu/Fermé

Question

Bonjour,
mon pc viens juste d'etre infecté par le virus think point que dois je faire ?? il m'ouvre un fichier qui soit disant va me faire un scan mais je peux rien fairej je peux meme pas aller sur mon bureau, je veux pas toucher à ça je peux juste ouvrir mon dossier gestionnaire des tâches

merci pour vos réponses

<c>Windows Vista / Firefox 3.5.11</config>

Tigzy · Accepted Answer

UNE FOIS POUR TOUTES

Il y a une astuce sur CCM: http://www.commentcamarche.net/faq/30048-supprimer-thinkpoint

gen-hackman · Answer

Télécharge rkill :

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr

&#9654 Enregistre-le sur ton Bureau

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

narhliti · Answer

bah en fait je peux vraiment rien faire il me propose juste de faire "le scan " la seule chose qui m'est possible de faire c'est d'aller dans mon gestionnaire de tâches je neux acceder a rien du tout meme pas a mon bureau (un écran noir est affiché avec le logo de thonkpoint et il est écrit en bas normal start up ou safe start up est ce que si je redemarre en mode sans échec je pourrai acceder a mon bureau windows et ainsi faire ce que tu m'as dis ???

merci pour ta réponse aussi rapide

gen-hackman · Answer

oui essaie

totoche503 · Answer

bonjour  a tous 
j'ai testé en mode sans echec sur le pc d'une amie planté avec think point
même chose think point revient toujours

gen-hackman · Answer

ok je laisse la main à totoche503

totoche503 · Answer

merci
gen- hackman

desolé pour les faute de frappe pas doué 

d'abord faire faire ctrl/alt/puis supp
gestionnaire des taches 
reperer hotfixe exe ( arreter la tache )
ensuite fichier en haut a gauche nv tache ( taper  explorer )
le bureau revient avec tous le icones
netoyer avec spyboot
et cclenear
il se peut qu'il reviennent encore

totoche503 · Answer

non pas sur le pc de mon amie
je cherche ce que j'ai instalé en plus

totoche503 · Answer

voila je l'ai supprimé avec celui la

http://www.commentcamarche.net/download/telecharger-34076498-loaris-trojan-remover

totoche503 · Answer

merci de ton avis 
sur ma façon d'avoir résolu le probléme de mon amie
cordialement
fabrice

narhliti · Answer

merci pour toutes vos réponces , je vais essayé ca ce soir en rentrant du travail et je vous tiens au courant

Tigzy · Answer

Salut

rogueKiller prend en charge l'infection

lemond · Answer

Bonjour tigzy ! je n'ai pas reussi a te contacter par mail ...  Ton processus m'est compliqué , peut tu me donner un coup de main ! merci

lulu · Answer

pour régler tout problème de virus etc.... le mieux c'est Avast gratuit.
j'avais le même problème et il à été résolue grâce à lui. n'oublier pas de  redémarrer l'ordi pour que tout fonctionne correctement.

lucas · Answer

j'ai pareil, est-ce normal que l'invite de commande ouverte par "list-kill'em" prenne beaucoup de temps

lucas · Answer

a la fin, il faut redémarrer  le pc ?

gen-hackman · Answer

non

Lucas · Answer

j'ai arrêté le processus "hotfix.exe" la page thinkpoint s'est fermée mais mon bureau n'apparait pas.

Lucas · Answer

voici le rapport think point :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijDTyENXP.txt

more :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijkePk9L6.txt

totoche503 · Answer

bonjour
quand tu à fermé hot fixe dans le gestionnaire des tache clic sur fichier nv tache
tape explorer et la tu aurra ton bureau

gen-hackman · Answer

1/.....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:c:\users\lucas\appdata\roaming\hotfix.exe
REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "ddbxwwsys"

&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

&#9654 poste le resultat

&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

===========================

2/...


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     

==========================

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Dylan · Answer

moi j'ai fais ta démarche et quand je postesur cijoint.fr ça medonne ça : http://www.cijoint.fr/cjlink.php?file=cj201011/cijqiWdYwE.txt 

tu peux m'aider steuplééééééé ;)

Paul_77120 · Answer

D'après la démarche :
Pour List\'em.txt , j'ai http://www.cijoint.fr/cjlink.php?file=cj201011/cijRmyyBh6.txt
Et pour More.txt , http://www.cijoint.fr/cjlink.php?file=cj201011/cijnzDe4zd.txt

lala · Answer

j'ai trouver ç sur un autre site en cherchant.


Meilleure réponse: Salut, va dans: démarrer->exécuter->tape ou fait un copier coller: control userpasswords2->va dans l'onglet options avancées et coche " les utilisateurs doivent appuyer sur ctrl+alt+suppr"->OK-> et redémarre

sophie · Answer

Je ne peux acceder a internet donc je ne peux pas telecharger des fichiers m aidant a supprimer think point ... le virus me bloque tout acces a internet .. comment faire ?

Cap 10 · Answer

Chez moi çà a marché ainsi.

Researcher · Answer

Bonjour,

Mon PC (Windows XP) aussi a ete infecte par ce virus ThinkPoint il y a trois jours. J'ai Avast comme logiciel de protection.

J'ai cru l'avoir supprime du gestionnaire en cliquant CTRL + ALT + SUPPR il est effectivement sous le nom de HOTFIXE.EXE, ca a marche mais voila le lendemain mon PC est bloque a nouveau et cette fois la manoeuvre CTRL + ALT + SUPPR etc. ne marche plus.

Pour me connecter, j'ai cree un nouveau compte avec lequel j'ai pu telecharge "Antimalware Doctor" recommende dans plusieurs sites web, pour decouvrir a la fin qu'il est payant! Il ne fait que detecter les virus! Il en a detecte pas mal d'infections dont deux sont graves.

Ok, alors je l'ai supprime et j'ai telecharge malwarebytes Anti-malware, aussi recommende pour supprime le thinkpoint, mais ce truc n'a trouve absolument rien du tout! Aucune infection! 

Je vais tenter les instructions de  gen-hackman postees en haut pour voir....

Et dire que j'ai un travail urgent a soumettre, ce virus me fait perdre du temps

poupette · Answer

tapez Ctrl+Alt+Supr; allez dans processus(si vous avez vista appuyez d\'abord sur ouvrir le gestionnaire de tâche)arrêtez le processus du nom Hotfix.
Bien sur apres ça supprimez thinkpoint.

PS:si vous avez un écran noir, repartez dans le gestionnaire de tâche, application,nouvelle tâche et tapez explorer.exe

gribouille · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijrTyd05I.txt

Supprimer le virus think point

29 réponses

Discussions similaires