THINK POINTの駆除について

crara6さん

Think Point 駆除方法覚書： 2010/12/10現在。

感染アカウントで実行。
電源ON→ロゴマークが出たあたりで F8キーを連打。
セーフモードとコマンドプロンプトを選択 Enter

以下 各行のコマンドを入力後、Enterキー
全て半角入力。大・小文字の区別無し。■は半角スペースの意味。

書式の行間に、スペースがあると 誤認(その他)するので、
" (ダブルクォーテーション)で囲う方が確実。

操作面で、コマンドプロンプト画面が出たら、
上部バーを右クリック → プロパティ → オプションタブ →
編集オプションの ”簡易編集モード” ”挿入モード” に両方☑
→ OK → OK で、編集しやすくなります。


DEL■"%AppData%\hotfix.exe"

SHUTDOWN■-R


Windowsが通常モードで再起動します。


*******************************************


再起動後の処置。

1) XPの場合： ↓リンク内、 TP-Fix.bat を作成・実行。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1050758435...


2) Vista/7の場合：

以下テキスト(---内、---含まず)を
テキストドキュメント(メモ帳)に、コピー&貼り付け。
Fix-TP-Vista7.bat として C:ドライブ直下に保存。
つまり、 C:\Fix-TP-Vista7.bat となります。


----------

@echo off

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v shell /f

REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v WarnonBadCertRecving /f

REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v WarnOnPost /f

REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v WarnOnPostRedirect /f

REG DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v WarnOnZoneCrossing /f

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /t REG_DWORD /d 1 /v WarnonBadCertRecving /f

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /t REG_BINARY /d 01000000 /v WarnOnPost /f

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /t REG_DWORD /d 0 /v WarnOnPostRedirect /f

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /t REG_DWORD /d 0 /v WarnOnZoneCrossing /f

DEL "%USERPROFILE%\AppData\Local\Microsoft\Windows\Temporary Internet Files\*" /f /s /q

DEL "%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ThinkPoint.*" /f

DEL "%USERPROFILE%\Desktop\ThinkPoint.*" /f

DEL "%AppData%\hotfix.exe" /f

DEL "%AppData%\Install" /f

DEL "%AppData%\Inst.exe" /f

DEL "%AppData%\*.bat" /f

DEL "%Windir%\Tasks\At*.*" /f

DEL "%Temp%\*" /f /s /q

DEL "%Windir%\Temp\*" /f /s /q

SHUTDOWN -R

----------


”感染アカウント”で、セーフモードとコマンドプロンプトで入ります。

コマンドプロンプト画面が起動したら、
"C:\Fix-TP-Vista7.bat" と入力 Enterキー

駆除後、Windowsが通常モードで起動します。


**********************************************


以降は、XP/Vista/7 共通作業。


Windows再起動後、上記 1) リンク内の
Malwarebytes' Anti-Malware(MBAM)をインストール・実行
・・・以降を参照して、トライ・確認して下さい。