Como eliminar o virus Thin Point


Estou postando esta informação porque não a encontrei um referencia razoável em nossa língua.

Descobri quase que acidentalmente como eliminar este vírus, depois consegui mais algumas informações

ThinkPoint (é Think Point) um falso software de segurança que se espalha principalmente através de canais P2P ou visitando sites não confiáveis.
O vírus falso PC infectado falsa partida por digitalizar o usuário acredita que o sistema está infectado, a fim de convidá-lo para comprar a licença de falso antivírus falsos.

Não tente comprar nenhuma licença!

Os sintomas que um PC foi vítima de ThinkPoint são:

  • sistema abrandou
  • alteradas as configurações do navegador
  • Abertura contínua pop-ups enquanto navega
  • impossível em alguns casos, para se conectar a Internet
  • impossibilidade em iniciar o windows

Como desinfectar manualmente:

Ao entrar no sistema o usuário ira se deparar com a janela do Think Point.

Devera dar o comando control+alt+Del onde aparecera a barra de tarefas.

Desativar programa hotfix.

Caso o Windows não inicie execute o formulário de tarefa e digite -> Explorer.

Abrir o navegador Explorer e localizar todos os arquivos – hotfix.exe – existentes na maquina e deleta-los.

Encontrei informações para remover os seguintes registros, mas não encontrei em meu micro:

HKCU\Software\PAV
HKCU\Software\Microsoft\Windows\CurrentVersion\Run “tmp”
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce “SelfdelNT”
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%LocAppData%\hotfix.exe”

Por fim é bom passar o seu eliminador de malware – spyware.

Adendo!

Conforme pude observar os antivírus ainda não estão detectando esta praga.

De qualquer  modo sugiro que após a eliminação manual do vírus, conforme indicado acima, seja utilizado o Kaspersky Virus Removal Tool. Cuide para não se confundir com outras ferramentas da Kaspersky.

Esta ferramenta é atualizada diariamente e deve ser baixada para um pendrive na data de sua utilização.

Abra os links abaixo, em nova aba, para maiores detalhes da utilização.

Tutorial de como utilizar o Kaspersky Virus Removal Tool.

Baixar Kaspersky Virus Removal Tool atualizado.

Caso você tenha mais mais alguma informação sobre este vírus, por favor deixe sua colaboração nos comentários.

24 respostas a Como eliminar o virus Thin Point

  1. helvio silva disse:

    Caro Inácio: Acho que meu note não foi infectado – ainda – pelo hotfix, contudo, todos os dias ele tenta ser instalado e só não é, suponho, por que o Norton checa se eu autorizo a instalação. Os Hotfix tem a forma: browserhotfix6.exe. O número varia de 1 a 7. A pergunta é: Como posso me livrar dele? Ele sempre aparece na mesma pasta, eu deleto e no dia seguinte lá vem ele de novo tentando entrar! Obrigado e um abraço.
    Helvio

    • Tem um arquivo com o mesmo nome que faz parte do sistema operacinal, dai porque o hacker que fez o programa utilizou este nome. Se você estiver infectado, com certeza saberá na hora que entrar no Windows. É quando ele aparece. Para se livrar dele é só seguir as informações acima, não encontrei outra forma até hoje…

  2. robson mancini disse:

    Boa dica , mas no meu caso , quando dou control alt del o maldito virus trava e não deixa abrir o comando. como faço agora , por favor me ajude. Os principais sintomas são que não consigo abrir o navegador internet ( firefox) e o micro não desliga com o comando iniciar desligar computador .

    • Olha Robson, eu tentaria fazer as operações pelo modo seguro, muito embora o virus esteja lá também, mas como o sistema está mais leve e sem drivers em conflitos, pode ajudar.
      Ao reiniciar o windows, após o sistema identificar os drivers, as mídias remomíveis, pressione F8 e entre pelo modo seguro.
      Em seguida faça o que esta descrito acima.

      Se não resolver, veja a resposta que dei ao José Carlos…

  3. eder disse:

    po eu adiquiri esse virus hj. fui baixar um craker pra um programa de musica e era esse maldito virus. quando eu chegar em casa vo usar sua dica, se der certo, podes crer que mando o recado agradecendo. vlew.

  4. luis disse:

    Inácio;
    Valeu mesmo, consegui desbloquear o internet explorer (encontrei, somente o hotfix.exe ) e assim baixar o Kaspersky e ressolver o problema (maldito ThinkPoint). Foi uma beleza até agora (ainda está rodando o bendito Kaspersky) .

    Grato!!!!!!!!

  5. MGC disse:

    Valeu!!

    Inacio, Muito bom essa tua dica, simples e 100% certa!!!

    Agora vou passar o Kaspersky para limpar de vez a máquina!!!

    Grande Abraço

  6. cesar disse:

    eu consegui burlar o virus sozinho e removi o arquivo agora so falta coragem para reiniciar o pc e torcer para nao funcionar o virus, mas por ex nao c ele inicia sozinho acho q devem olhar tbm no comando msconfig e tirar ele da inicializaçao

  7. MJR disse:

    cara valeu msm!
    me ajudou mto!

  8. José Carlos disse:

    Inácio, estou usando o Win-7-Ultimate e não consigo nem abrir o navegador. Tem outra dica?

    • Veja a resposta que dei ao Robson, foi o modo que achei para eliminar o vírus em segurança.
      A dica do Alessandro de fazer a restauração do sistema também me parece razoável já que irá alterar os arquivos de inicialização e provavelmente irá retirar o arquivo hotfix.exe do processo de execução. Contudo ainda assim, depois de restaurá-lo me parece prudente procurar pelo arquivo que pode não ter sido eliminado, mas apenas estar em algum diretório do sistema.
      Outra opção neste sentido é utilizar o utilitário gratuito da microsoft “Windows 7 Recovery Disk” (há também uma versão para o vista), contudo, nos dois casos, se seu Windows for crackeado (se você estiver utilizando a versão gratuita da microsoft) a chave poderá se perder, e se o tempo de utilização gratuita estiver expirado talvez isto dificulte ainda mais o retorno ao estado anterior.
      O utilitário pode ser encontrado neste endereço:
      http://www.superdownloads.com.br/download/93/windows-7-recovery-disk/

  9. Natan disse:

    Valeu pela dica evitei de formatar meu pc e de perde todos meus arquivos.
    Obrigado e que DEUS te abençoei.

  10. Aline disse:

    Nossa, finalmente uma ajuda que resolveu! MUITO obrigada!

  11. igor disse:

    vo tentar fazer oq vc falou mas algo diferente ocorre com o meu pc ja tava meio bixado pego essa parada agora qd eu fexo ele pelo ctrl alt del o pc trava depois de uns minutos nao da pra faze download nem nada

    • Alessandro disse:

      Alô Igor meu pc estava da mesma maneira que o seu, pois optei fazer uma restauração de sistema com a conta de administrador, desta maneira o virus não estava mais executando e enm seguida apaguei todas as informções do tal virus .

  12. delcy disse:

    por pessoas como vc ainda da para acreditar na humanidade…. valeu pela dica.

    abraços.

  13. zecaH disse:

    Cara muito obrigado!!!!

  14. serfaty disse:

    obrigada.
    segui as tuas indicações e consegui retirar o think point do pc.

  15. fernando disse:

    cara ..valeu pela dica!!!sucesso…foi incrível.

  16. Carla Gobo disse:

    Cara, valew pela ajuda… eu ja estava ficando louca com esse think point…
    mandou mto bem, me ajudou pra caramba….
    brigadão
    Deus te abençõe!!

  17. matheus disse:

    valeu cara isso me ajudou muito
    obrigado

  18. clerto disse:

    cara você salvou minha pele
    fiz diversas tentativas diferentes
    e a sua informação bateu em cheio
    problema resolvido
    obrigado.

  19. pow meu msn nao entra ainda esta com o msmo problema como resolvo isso?

  20. João Leal disse:

    Estava pensando seriamente em dar um pulo até Rússia e fazer um curso intensivo para remover o maldito. Valeu a dica, economizei uma grana preta. Grato.

Esse post foi publicado em Informática. Bookmark o link permanente.

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair /  Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair /  Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair /  Alterar )

Conectando a %s