Удаление вредоносных программ ThinkPoint с компьютера под управлением Windows 7

Question

У меня есть Windows 7, зараженная поддельной антивирусной программой Thinkpoint. У меня нет пароля администратора на этом компьютере. Я нашел кое-какие хорошие инструкции на BleepingComputer.com, чтобы удалить это, но не уверен, как поступить.

1. Кто-нибудь успешно удалил эту вредоносную программу (если да, можете ли вы порекомендовать шаги)

2. Если мне нужно войти в учетную запись администратора на Win 7, что является лучшим способом? В прошлом я использовал Ultimate Boot CD на компьютерах с XP, но еще не делал этого на 7.

Answer 1

Прежде всего, чтобы перейти в безопасный режим. Для этого во время загрузки ПК нажмите F8. Список параметров запуска должен быть указан. Безопасный режим.

Как удалить ThinkPoint вручную:

Удаление ThinkPoint вручную - выполнимая задача, если у вас есть достаточный опыт работы с программными файлами, процессами, файлами DLL и записями реестра.

Файлы для удаления перечислены ниже:

* %UserProfile%\Application Data\hotfix.exe
* %UserProfile%\Application Data\thinkpoint.exe

Записи реестра, которые необходимо удалить, следующие:

* HKEY_CURRENT_USER\Software\PAV
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “thinkpoint”
* HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%Documents and Settings%\[UserName]\Application Data\hotfix.exe”

(взято с: http://remove-malware.net/how-to-remove-thinkpoint-rogue-anti-spyware/)