Was ist Thinkpoint? Der Trojaner Thinkpoint täuscht eine Warnmeldung der Microsoft Security Essentials vor, in welcher dem User mitgeteilt wird, dass ein “Unknown Win32/Trojan” oder “Trojan.Horse.Win32.PAV.64.a” das System befallen hätte. Dieser ließe sich nur mit der Vollversion von Thinkpoint entfernen, die man für 90 Dollar erwerben könnte. Klar, dass dies nichts bringt, sondern dass das System eher weiter zugemüllt wird und das Geld weg ist. Hier zwei Screens von Thinkpoint:
Wie schütze ich mich vor Thinkpoint? Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Betriebssystem und aktuelle Software wie Browser, Java oder Adobe Flash. Veraltete Systeme und Software sind meist die Hauptschwachstelle.
Wie entferne ich Thinkpoint? Ideal wäre natürlich eine vollständige Formatierung der Festplatte, da sich der Trojaner durch so genannte Rootkits, die er selbst installiert, vor Anti-Viren- und Anti-Malware-Software versteckt.
Alternativ kann Thinkpoint, wie in diesem Forum beschrieben, auch manuell entfernt werden, indem der Prozess hotfix.exe beendet, die dazugehörigen Dateien gelöscht und die entsprechenden Registrierungseinträge entfernt werden. Ist der Zugang zum Taskmanager via [Strg] + [Alt] + [Entf] nicht möglich, muss diese Prozedur im abgesicherten Modus durchgeführt werden (F8). Dies ist auch mit der Konsole (Ausführen: cmd) möglich: Link.
Chip.de empfiehlt die Formatierung der Festplatte und eine Neuinstallation des Betriebssystems:
Denn auch wenn die Symptome verschwunden sind, heißt das nicht, dass ThinkPoint restlos entfernt wurde.
Fallt nicht auf Fake-Meldungen herein! Schon garnicht von Programmen, die ihr überhaupt nicht installiert habt.
