das Betrugsprogramm think point (hotfix,exe) hat sich bei meiner Tochter im Computer (Vista) eingenistet ( natürlich Mitverschulden) und lässt sich beim Programmstart nicht stoppen, auch mit dem ProzessManager nicht . Gibt es hier Möglichkeiten, diesen Idioten die Show zu stehlen. Für gute Hilfe bedanke ich mich . wahrscheinlich bin ich nicht der Einzige, der um Rat fragt . herbscho
Conversio canlot „Ausserdem funktionieren alle Vieren ähnlich!“
Hatte gestern das selbe Problem... :-S
Versuch dich ganz normal anzumelden. Wenn Think Point startet beende über den Task-Manager die "hotfix.exe".
Ist das getan versuche folgendes:
Starte über den Task-Manager den Explorer (Datei -> Neuer Task -> "explorer.exe")
Die Datei, die "Think Point" startet heisst "hotfix.exe". Du kannst sie im Verzeichniss "C:\Users\[User Name]\AppData\Roaming\" finden.
Diese und eine Batch-Datei (endung ".bat"), deren Namen nur aus ein paar Ziffern besteht musst du löschen!
Alternativ zum Explorer kannst du auch einfach die Eingabeaufforderung (cmd) starten und so die 2 Dateien löschen.
Kannst du jedoch weder den Explorer noch die Eingabeaufforderung starten (war bei mir so... -.-), so versuche den Computer im abgesicherten Modus mit Eingabeaufforderung (!) zu starten. Machst du das, so sollte wenn du dich anmeldest gleich die Eingabeaufforderung starten, jedoch nicht Think Point. Gehe dann mit Hilfe des cmd's in das oben genannte Verzeichnis und lösche die 2 Dateien.
So, nun sollte das Hauptproblem behoben sein... Es gibt jedoch immer noch ein paar Einträge in der Registry, die unerwünscht sind.
Um die Einträge zu löschen musst du in die Registry gehen (Start -> ins Suchfeld "registry" eingeben).
Die unerwünschten Einträge sollten diese sein:
* HKEY_CURRENT_USER\Software\PAV
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = "0"
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnPostRedirect" = "0"
* HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%AppData%\hotfix.exe"
Findest du sie nicht, so durchsuche die Registry einfach nach "pav", "warnon" und "hotfix".
Nur um sicher zu gehen empfehle ich dir noch "Spybot - Search & Destroy" herunter zu laden und einen Systemcheck durch zu führen.
So, ich hoffe ich konnte dir helfen!
Für eine Online-Anleitung: http://deletemalware.blogspot.com/2010/10/how-to-remove-thinkpoint-uninstall.html
Lg Conversio
