Infectée par ThinkPoint

Résolu
Bonjour,

Mon ordinateur portable est victime de ThinkPoint, supposé anti-spyware à la mauvaise réputation. À la suite d'un scan, il m'alerte de la présence de virus et me propose d'installer une version complète de son programme. Évidemment, je ne l'ai pas fait. Mais le véritable problème réside sa monopolisation de l'écran et m'empêche tout utilisation de mon ordinateur, même à la suite d'un redémarrage forcé. Pour pouvoir vous écrire, j'utilise un PC ailleurs dans la maison.

J'ignore comment m'en débarrasser. Je demande donc un peu d'aide, et je vous remercie à l'avance!

45 réponses

Résumé de la discussion

ThinkPoint bloque l'écran et affiche des alertes de virus sur un ordinateur sous Windows Vista et Firefox 3.5.9, empêchant toute utilisation jusqu’au redémarrage forcé et provoquant l’installation de son logiciel. Des solutions convergent vers le mode sans échec, puis le gestionnaire des tâches pour identifier les processus comportant 'hotfix' et supprimer le fichier 'hotfix' dans AppData\Roaming afin d'éliminer ThinkPoint. D'autres conseils suggèrent d'utiliser Malwarebytes Anti-Malware et d'éviter les sites douteux, puis de redémarrer normalement pour vérifier que le bureau réapparaît après une désinfection réussie. Notez que certains répondants signalent que hotfix peut revenir après redémarrage et recommandent une vérification complète du système, car l'infection peut s'accompagner d'autres fichiers dans Microsoft SQL Server et d'autres emplacements.

Bobot (l’IA à votre service)
  1. Le fichier qui se lance juste après le démarrage de Windows s'appelle "hotfix.exe". Je me suis contenté de le renommer puis de redémarrer la machine.Il se trouve dans C;\Windows\Utilisateurs\%nom Utilisateur%\Appdata\Roaming. Cependant j'ai vu que l'installation de Thinkpoint crée d'autres fichiers notamment dans Microsoft SQL server. Je n'ai pas encore essayé de m'en débarrasser.

    Salutations
    4
    1. il bloque toute les navigateurs
      0
      1. Il ne me donne pas accès pour aller voir mon BIOS, quand je redémarre le portable, il me laisse entrer mon mot de passe et aussitôt, il va toute suite "ThinkPoint". Il y a même pas de page d'accueil de mon DELL et de VISTA et en passant le scan de McAfee est rendu à 37%
        1
        1. Salut. Je viens d'avoir le même problème y'a moins de 15 minutes et je viens de m'en débarrasser...
          Je t'explique la manoeuvre :
          - redemarre ton pc
          - lance le mode sans echec ... bien sur thinkpoint se lance ...
          - Fait ctrl + alt + suppr
          - Ouvrir "gestion des taches" --> onglet "applications" --> clique sur "nouvelle tache"
          - tape "explorer.exe" et la l'explorateur windows se lance ...
          - tu va dans le chemin d'acces suivant : C:\Users\(Nom de la session)\AppData\Roaming\
          - repere le fichier "hotfix", c'est celui la qu'il faut detruire
          - Refait ctrl + alt+ suppr
          - Ouvrir "gestionnaire des taches" --> Processus
          - Et la tu met "arreter le processus" pour TOUT les programmes ayant dans la colonne "description" le mot "hotfix"
          - tu retourne sur le chemin d'acces C:\Users\(Nom de la session)\AppData\Roaming\ et efface "hotfix"

          Voila il te reste plus qu'a rédemarrer et à ne plus aller sur des sites douteux lol ;-)
          4
          1. un GRAND merci pour cette aide aussi rapide et efficace, tout refonctionne!!!!
            :-)))
            0
          2. j ai maintenant un second virus que je n arrive pas non plus à supprimer, voici le lien qui m a été donné:
            http://www.cijoint.fr/cjlink.php?file=cj201010/cijseAKJM.txt
            et le second:
            http://www.cijoint.fr/cjlink.php?file=cj201010/cijXIpDijM.txt

            que faire maintenant?

            merci encore
            0
          3. SVP aidez moi , la je commence a devenir fou, j'ai essayer sur le mode normal et le mode sans echec mais rien , je peux pas faire CTRL+ALT+SUPPR , des que j'appuie sur les 3 bouttons il me donne le msg "microsoft security essentials alet" , SVP Dites moi comment faire , merci
            0
          4. Bordel vraiment chiant ce virus :/

            J'ai supprimé 1 seul "hotfix" c'est bon ? :/
            0
          5. j'ai supprimer hotfix mais des que je redemarre, j'ai un msg "microsoft securiy essentials alert" apperament c'est un autre rogue, et un autre msg "3272.exe - erreur d'aplication", je sais pus quoi faire... aidez moi SVP, merci
            0
        2. salut tt le monde , j'ai eu le meme proleme et j'ai suivi la meme procedure mais thinkpoint ne me laisse pas faire CTRL+ALT+SUPPR , des que j'appuie dessus il me sort la fenetre ou il di que j'ai un virus Trojan, donc je peux pas aller a gestionaire des taches , et j'ai essayer de passer par msconfig mais il me donne le meme msg une fois que j'appuie sur gestionnaire des taches , aidez moi SVP , merci
          0
          1. J'ai supimé dans le gestionaire des taches "hotfix" et ca marcher bien mais quand je redémarre mon ordi, impossible de naviguer ! La pages se bloque et je ne peut rien faire !

            Que faire svp ? merci
            0
            1. Jai le meme probleme sil vous plait j'y arrive pas aidez moi :(
              0
              1. moi aussi j' ai ete infectee par ce virus le 16 octobre 2010 et je n'ai aucune solution a ce jour
                0
                1. Salut à tous !

                  J'ai été victime de ce p**** de virus aujourd'hui même.

                  J'ai réussi à le virer mais par erreur en fait...

                  j'avais installer "regcleaner" avant le drame et c'est avec ce programme que j'ai supprimé tout les fichiers ".exe" de mon ordi, en cherchant à supprimer seulement le "hotfix.exe" mais je suis pas doué on va dire...

                  la bonne nouvelle c'est qu'en redémarrant j'ai redécouvert mon ordi avec ce satané programme désactivé et j'ai donc pu le supprimer sans problème parce que sans son fichier ".exe" il avait comme qui dirait "l'herbe coupée sous le pied"...

                  la mauvaise c'est que du coup la plupart de mes programmes ont également "perdu" leur ".exe" et ne peuvent donc s'exécuter... genre skype, les jeux, les films...

                  Question : ya t il un moyen simple de remédier à ce problème, mis à part la réinstallation de tous mes programmes ?

                  D'avance merci
                  0
                  1. J'ai restauré le fichier mémoire garder par regcleaner ce qui a remis a leur place tous les ".exe" sauf le virus puisque je l'avais supprimer (fichier hotfix trouvés par la fonction recherche).

                    Permet simplement d'éviter le mode sans échec.

                    Pas forcément utile mais efficace
                    0
                2. merciiiiiiiiiiii t'es super aniki
                  merci
                  0
                  1. merci beaucoup aniki pour tes explications claires et le temps pris pour les partager.
                    0
                    1. Démarrer en mode sans échec avec prise en charge réseau: F8 au démarrage.
                      Quand le pc est demarré, vous voyez thinkpoint. faites ctrl + alt + suppr et ouvrez le gestionnaire de tache. Sur onglet processus, terminer le processus hotfix.exe ou hotfix32.exe.
                      Ensuite installez et mettez a jour malwarebytes. Lancer un scan complet, affichez les résultats puis supprimer les éléments trouvés.
                      Redemarrer le pc...
                      0
                      1. J'arrive pas a trouver AppData ....
                        Aidez moi ...
                        0
                        1. Ce que j'ai fait :

                          Démarrer l'ordinateur en mode sans échec
                          (en principe la touche F8 pour avoir la liste des différents modes)

                          A l'ouverture du bureau
                          Si la page « Thinkpoint » s'affiche, la fermer.
                          (Ctrl+Alt+Supp...ou, clic sur la croix, ou Alt+F4...???....il est trop bizarre ce truc...!)

                          Démarrer > Tous les programmes > accessoire > explorateur windows
                          Dans l'explorateur
                          aller à:
                          Poste de travail
                          - Disque local (C:)
                          - Windows
                          - Microsoft.NET
                          - Framework
                          - v1.1........(Il y en a 4 ou 5, trouver celui avec le sous-dossier)
                          - Hotfix (c'est une application ± 70 Ko) SUPPRIMER

                          OK - Tout fermer, retour au bureau.

                          Démarrer puis rechercher Hotfix dans poste de travail

                          Normalement une seule application trouvée : Hotfix ± 500 Ko et SUPPRIMER
                          Ce doit être celle du compte utilisateur....application data.......etc.

                          Faire un Ccleaner et Malwarebytes'Anti-Malware

                          Redémarer l'ordinateur en Normal .
                          En principe ce devrait être suffisant, bonne soirée ou autre....
                          1
                          1. Bonsoir je vient d'avoir le meme souci et je n'arrive pas a l'enlever la je suis dans Poste de travail
                            - Disque local (C:)
                            - Windows
                            - Microsoft.NET
                            - Framework
                            - v1.1........(Il y en a 4 ou 5, trouver celui avec le sous-dossier)
                            - Hotfix (c'est une application ± 70 Ko) SUPPRIMER

                            ariver a -v1.1...... jouvre il me dit quil y a rien dans se dossier comment je peut faire
                            1
                            1. Je plussoie cette question-là, je suis rentré du foot ce soir et j'avais cette s******** sur mon pc, et j'ai essayé toutes les méthodes lues ici... sans réussite malheureusement...
                              0
                          • 1
                          • 2
                          • 3