Supprimer le virus think point

merci
gen- hackman

desolé pour les faute de frappe pas doué

d'abord faire faire ctrl/alt/puis supp
gestionnaire des taches
reperer hotfixe exe ( arreter la tache )
ensuite fichier en haut a gauche nv tache ( taper explorer )
le bureau revient avec tous le icones
netoyer avec spyboot
et cclenear
il se peut qu'il reviennent encore

ok je laisse la main à totoche503

merci de ton avis
sur ma façon d'avoir résolu le probléme de mon amie
cordialement
fabrice

Salut

rogueKiller prend en charge l'infection

1/.....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:c:\users\lucas\appdata\roaming\hotfix.exe
REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "ddbxwwsys"

▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

▶ poste le resultat

▶ Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

===========================

2/...

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

==========================

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

bah en fait je peux vraiment rien faire il me propose juste de faire "le scan " la seule chose qui m'est possible de faire c'est d'aller dans mon gestionnaire de tâches je neux acceder a rien du tout meme pas a mon bureau (un écran noir est affiché avec le logo de thonkpoint et il est écrit en bas normal start up ou safe start up est ce que si je redemarre en mode sans échec je pourrai acceder a mon bureau windows et ainsi faire ce que tu m'as dis ???

merci pour ta réponse aussi rapide

oui essaie

bonjour a tous
j'ai testé en mode sans echec sur le pc d'une amie planté avec think point
même chose think point revient toujours

non pas sur le pc de mon amie
je cherche ce que j'ai instalé en plus

voila je l'ai supprimé avec celui la

http://www.commentcamarche.net/download/telecharger-34076498-loaris-trojan-remover

merci pour toutes vos réponces , je vais essayé ca ce soir en rentrant du travail et je vous tiens au courant

Bonjour tigzy ! je n'ai pas reussi a te contacter par mail ... Ton processus m'est compliqué , peut tu me donner un coup de main ! merci

j'ai pareil, est-ce normal que l'invite de commande ouverte par "list-kill'em" prenne beaucoup de temps

a la fin, il faut redémarrer le pc ?

non

j'ai arrêté le processus "hotfix.exe" la page thinkpoint s'est fermée mais mon bureau n'apparait pas.

voici le rapport think point :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijDTyENXP.txt

more :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijkePk9L6.txt

bonjour
quand tu à fermé hot fixe dans le gestionnaire des tache clic sur fichier nv tache
tape explorer et la tu aurra ton bureau

moi j'ai fais ta démarche et quand je postesur cijoint.fr ça medonne ça : http://www.cijoint.fr/cjlink.php?file=cj201011/cijqiWdYwE.txt

tu peux m'aider steuplééééééé ;)