Removendo o malware ThinkPoint de uma máquina com Windows 7

Question

Eu tenho uma caixa do Windows 7 infectada com o falso programa anti-malware Thinkpoint. Eu não tenho a senha do administrador neste computador. Eu encontrei o que parece ser algumas boas instruções em BleepingComputer.com para remover isso, mas não tenho certeza sobre como proceder.

1. Alguém removeu com sucesso este malware (nesse caso, você pode recomendar etapas)

2. Se eu precisar entrar em uma conta de administrador no Win 7, qual é o melhor caminho? Eu usei o Ultimate Boot CD no passado em caixas XP, mas ainda não o fiz no dia 7.

Answer 1

A primeira coisa é entrar em modo de segurança. Para fazer isso, enquanto o PC está inicializando, pressione F8. Uma lista de opções de inicialização deve estar listada. Escolha o modo de segurança.

Como remover o ThinkPoint manualmente:

A remoção manual do ThinkPoint é um objetivo viável se você tiver experiência suficiente para lidar com arquivos de programas, processos, arquivos .dll e entradas de registro.

Os arquivos a serem excluídos estão listados abaixo:

* %UserProfile%\Application Data\hotfix.exe
* %UserProfile%\Application Data\thinkpoint.exe

As entradas do registro que precisam ser removidas são as seguintes:

* HKEY_CURRENT_USER\Software\PAV
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “thinkpoint”
* HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%Documents and Settings%\[UserName]\Application Data\hotfix.exe”

(retirado de: link )