Nach Windows Start roter Bildschirm mit merkwürdiger Meldung

**Poipmaster** · 03. 08. 2011, 08:33

Hallo liebe Gemeinde

Ich habe ein kleines Problem mit dem Rechner meiner Freundin, leider komme ich dort selbst nicht weiter und suche desswegen hier Rat. Wenn Sie ihren PC startet, kommt sofort nach dem Windows Start ein roter Bildschirm, ALLES andere ist weg. Sie kann weder den Dekstop sehen noch die Taskleiste und es reagiert nichts, keine klicken, keine Windows Taste, nichts.
In diesem roten Fenster steht dann folgende Meldung: Achtung aus sicherheitsgründen wurde ihr windows system blockiert
durch das besuchen von seiten mit infizierten und pornografischen inhalten
ist das computersystem an eine kritische grenze angekommen
nach der das system zusammenbrechen und die ganzen daten verloren gehen könnten.
um das system wieder herstellen zu können, müssen sie ein zusätzliches sicherheitsupdate herrunter laden.
dieses update ist ein kostenpflichtiges upgrade für besonders infizierte windows systeme
es schützt das system vollständig von virus und schadprogrammen, stabilisiert ihr computer system
und verhindert den datenverlust.

Danke schonmal an alle!

P.S Die Formatierung des Stystems, ist mir als Alternative bewußt

**BAMPG** · 03. 08. 2011, 09:08

Dann lad dir mal Das Rescu System von Avira runter, damit startest du den PC und läst den Viren Scanner durchlaufen,

Weil so wie sich das anhört ist das ein Spyware oder Adware

Hast du es schon mal im Abgesicherten Modus Versucht,

**normabates** · 03. 08. 2011, 09:17

Klingt eher danach: http://en.wikipedia.org/wiki/Rogue_software

Tu dir einen Gefallen: Sichere ihr Daten und installier Windows neu.
Siehe dazu auch: http://malte-wetz.de/index.php?viewP...oval.html#sec1
oder den Sicherheitsleitfaden von Kugelfisch und Antichrist

**Poipmaster** · 03. 08. 2011, 09:24

Kurz bevor ich heute zur Arbeit gefahren bin ist mir dieses Problem aufgefallen, dadurch habe ich leider gerade keinen Zugriff auf dem Rechner. Aber schonmal danke für den Tip

**Kugelfisch23** · 03. 08. 2011, 09:24

Zitat von Poipmaster

P.S Die Formatierung des Stystems, ist mir als Alternative bewußt

Das ist nicht nur eine Alternative, sondern im Falle eines kompromittierten Systems (was mir in deinem Fall aufgrund der Symptome wenig zweifelhaft erscheint) oftmals die einzige Möglichkeit, nicht nur die Symptome zu entfernen, das System zuverlässig von sämtlicher Malware zu bereinigen; siehe auch http://board.gulli.com/thread/15222...2#post12551252. Bereinigungsversuche sind nur dann sinnvoll, wenn du den gesamten auf deinem System zur Ausführung gekommenen Schadcode kennst, diesen analysiert hast und weisst, dass kein weiterer Schadcode aus dem Internet nachgeladen wird. Dann könntest du manuell(!) sämtliche Auswirkungen rückgängig machen. Der Aufwand dafür dürfte allerdings weit höher als der Aufwand einer Neuinstallation (oder gar des Einspielens eines Backups) sein.

**Poipmaster** · 03. 08. 2011, 09:37

War vlt. unglücklich von mir formuliert. Es ist eben nicht mein Rechner und da ich die letzte Person war die am Rechner gewesen ist, werde ich wohl von meiner Freundin gelyncht, wenn Sie von der Arbeit kommt und ihre Facebooksucht befriedigen will.

**Orothred** · 03. 08. 2011, 09:41

Die Frage ist eher was du an dem Rechner gemacht hast. Irgendwo muss die Malware, die anscheinend drauf ist, ja herkommen.

Die einzige saubere und schnelle Möglichkeit das Problem zu lösen ist eine saubere Neuaufsetzung des Systems.

**Poipmaster** · 03. 08. 2011, 09:47

Was ich gemacht habe war nichts Glorreiches, als ich eine 0815 Seite durch geklickt habe (neine keine Pornoseite). Kam ein obligatorische Pop-Up mit sowas wie "Scharfe Elli 68 aus deiner nähe will dich kennen lernen" habe es wie immer genervt weggeklickt, neue Seite ging auf und Joar wir sehen uns hier wieder

**Orothred** · 03. 08. 2011, 09:51

Wenn durch sowas Malware auf dem Rechner landet war die "0815-Seite" aber auch schon nicht ganz koscher....

**Poipmaster** · 03. 08. 2011, 09:54

Das es nicht Bild.de war ist wohl klar

**Orothred** · 03. 08. 2011, 09:58

Na ja, was es im Grunde war ist egal, ich will nur darauf aufmerksam machen das man beim Surfen ein bisschen vorsichtig sein sollte. Noch dazu war das System wohl nicht gut genug gesichert, sonst wäre die Malware eventuell gar nicht drauf. Solche Popup-Dinger sollten eigentlich schon von irgendwas geblockt werden, da fängts schon an.

Auf jeden Fall muss das System wie schon mal gesagt bereinigt werden. Weißt du denn überhaupt welches Programm dieses roten Bildschirm auslöst? Windows selbst schätze ich mal nicht, da hab ich noch nie was von einem roten Bildschirm gehört, und irgendwelche kostenpflichtigen Upgrades vorzuschlagen um das System zu bereinigen kommt mir auch spanisch vor.

Am einfachsten ist eine Formatierung mit anschließender Neuaufsetzung. Doof ist nur das Datensicherung kaum noch möglich ist, da du nicht weißt wo die Malware genau ist und du dir bei einer Datensicherung somit das schlechte Zeug auch mit sichern könntest :-)

**Kugelfisch23** · 03. 08. 2011, 10:01

Zitat von Orothred

Wenn durch sowas Malware auf dem Rechner landet war die "0815-Seite" aber auch schon nicht ganz koscher....

Das ist zwar korrekt, allerdings kann prinzipiell durchaus auch eine an sich vertrauenswürdige, bekannte Website kompromittiert werden und in Folge Malware verbreiten. Allerdings ist entscheidend, dass das System, sofern es durch den Besuch einer Website kompromittiert wurde, eine entsprechende Schwachstelle aufweisen muss. Mutmasslich war der Browser oder ein aktiviertes Plugin nicht aktuell - nicht umsonst wird in http://board.gulli.com/thread/15222...-und-erkennen/ dazu geraten, alle nicht benötigten Browser-Plugins zu deaktivieren.

Poipmaster, setze das System nach Rücksprache mit deiner Freundin neu auf. Das ist weit sinnvoller, als der Versuch, die Kompromittierung zu kaschieren und somit potenziell zu riskieren, dass deiner Freundin durch das kompromittierte System Daten abhanden kommen.

**PpQ** · 31. 12. 2011, 01:22

ich hatte grade genau das gleiche und es is der internet explorer der diesen bildschirm anzeig wie genau weiss ich nich jedenfalls hab ich kurz vorher noch den zugriff bei zonealarm erlaub weil ich mir nix dabei gedacht hab ich mein ie is ja eig ein bekanntes programm (jaja war mist...) jedenfalls hab ich den pc dann im abgesicherten modus neugestartet und den ie aus dem autostart rausgeschmissen jetzt kann ich zumindest wieder auf alles normal zugreifen. ich werd mal alles an antivierenprogrammen durchlaufenlassen und gucken was ich so finde.
ich hab mir auch noch den spaß gemacht und mal auf den bezahlen-button in dem fenster geclickt und da kommt dann einfach nur ein eingabefeld für paysafecard-pins und dergleichen... steht nichmal ein preis für das "update" dabei also is echt eine ziemlich billige tour um an geld zu kommen...

**bombenjaeger** · 13. 01. 2012, 03:02

grüß euch
das problem hat meine bekannte auch die kleene war auf nintendoseite gewesen und sich mario forever /Conduit ein gefangen.kenne mich ja gut mit Pc aus erstmal abgesicherten modus und den antivier durchlaufen lassen nichts gefunden. danach manuel in der Regestrie alles was mit mario oder Conduit zutun hat gelöscht.aber ich glaube kaum das dieses die Ursache war weil ich den antivier auch löschen wollte kamm sofort wieder windows wurde geblockiert[gesperrt]also ich werde lauf des tages die komplette platte löschen und win neu auffahren.den ich hab gestern 7std am pc gehangen ohne erfolg.ausser ich bekomme jetzt ein guten tip was ich noch machen kann war schon auf http://www.trojaner-board.de wo jemand auch das problem hat aber irgendswie ist das nicht mein ding 20 software runterladen log soll mann posten aber eine vernünftige antw bekommt mann da auch nicht direkt was bringt mir das wen ich etliche sachen runter laden muss und der admin mir nicht sagen kann dort ist der Fehler in der zeit hab ich 10x den win7 neu installiert.

**marlino92** · 19. 01. 2012, 21:59

hey
ich hab das gleiche Problem.. allerdings ist mir aufgefallen das die Meldung nicht mehr kommt, wenn keine Internetverbindung herrscht. Also so werde ich warscheinlich alle wichtigen daten auf meine externe packen und windows neu rauf spielen.
Hab sonst schon systemwiederherstellung ausprobiert und virenscan aber beides ohne Erfolg. In einem anderen Forum hab ich auch noch gelesen das es über den CMD modus möglich sein soll aber auch da hatte ich leider kein erfolg :P wenn jemand noch einen rat hat würde ich mich sehr freuen denn ich hab die hoffnung das ich nicht alles neu raufspielen muss..

LG Marlin

**d-blume** · 21. 01. 2012, 15:42

Bei mir hat folgendes funktioniert:

1. Internetverbindung trennen.
2. Rechner neu starten.
3. Neuen Benutzer (oder Administrator) anlegen.
4. optional: Wichtige eigene Dateien, Browserprofile, sonstige Profile (Textverarbeitung, etc.) in die Anwendungsverzeichnisse des neuen Benutzers kopieren.
5. Verseuchten Benutzer löschen.

.. wie gesagt, bei mir hat's funktioniert!

LG..

**Floppy67** · 05. 03. 2012, 14:49

Auch ich hatte grade diese Meldung , neuerdings auch noch mit Deutschlandflagge und Antivirenprogrammlogos.Ich hatte grade für ein altes Smartphone nützliche tools und themes gesucht und das ganze direkt über Active Sync draufgespielt , da kam dann dieser Bildschirm.
Strom aus , Neustart ,nach einer gewissen Zeit wieder der Mist. Also wenn etwas ein Programm auf meinem Rechner ausführt , sollte es ja im Task Manager
(Strg+Alt+entf) aufgelistet sein.War es auch , und zwar ganz frech als "skype.exe".
Dumm nur das ich gar kein Skype habe

.Tatsächlich fand ich in >Dokumente und Einstellungen/Username/Lokale Einstellungen/Anwendungsdaten/Skype< eine Datei mit Namen "skype.exe" , die stolze 56kb gross war und darauf wartete , für immer eliminiert zu werden.Also alle Dateien mit Namen Skype gelöscht , alle Einträge Skype aus der Registry gelöscht (RegEdit starten und Suchen), jetzt ist erstmal Ruhe.
Werde die ganzen Prozesse mal im Auge behalten , muss wohl später mal neu installieren , benutze sowieso immer öfter meine Linuxpartition.

**Sancho-Pancho** · 05. 03. 2012, 15:04

Irgendwas hast du dir auf jeden Fall eingefangen, also heißt die Devise nicht "irgendwann neu", sondern "auf jeden Fall neu" installieren.
"Linux" ist außerdem kein Freibrief, denn auch dafür gibt es Malware, wenn vielleicht auch nicht so verbreitet wie für Windows.
Es kann also nichts schaden, wenn man zur Abwechslung auch mal die "Brain.exe-Partition" benutzt.

**Bacl_Phenix** · 06. 03. 2012, 16:20

steht nichmal ein preis für das "update"

Nun ja ein preis steht schon da. du sollt den code für eine guthabenkarte mit 50 euro guthaben eingeben. folglich steht der preis da...
Mal schaun ob ich das kleine problem dank eurer ratschläge lösen kann

**Bacl_Phenix** · 06. 03. 2012, 16:25

hmmm bei mir kam diese meldung gestern auch, nachdem ich eine dvd angeschaut hatte. und ja einfachste lösung gerade, nachdem ich windows nicht neu aufsetzten wollte, war lan-kabel ziehen,pc hochfahren, dann wieder kabel einstecken und dann hat avira auch wieder funktioniert und ich konnte den pc mal "reinigen"

Aber danke für Eure tipps und Eure Hilfe

sonst hätte ich es vermutlich nie geschafft