Problem mit Windows brauche hilfe

[Sm1l3y-fr33k]

Hallo
weis nicht ob ich mit dem Problem jetzt hier in der Katte richtig bin aber naja
folgendes seit kurzem geht auf meinem anderen Laptop immer ein fenster auf das sich nicht so ohne weiteres entfernen lässt
es geht immer unterschiedlich auf endweder kurz nach dem start oder irgendwann danach oder auch mal garnicht was das beste ist
in diesem fenster steht
ganz fett in Rot oben
Achtung !
Aus Sicherheitsgründen wurde ihr Windowssystem Blockiert.
unten drunter steht dann in schwarz
Durch das besuchen von seiten mit infiziertem oder pornografischen inhalt ist das computersystem an einer kritischen stelle angelang....usw
seltsamerweise war ich mit diesem laptop bis jetzt immer nur auf knuddels
aufjedenfall sagen wir mal zwingt mich diese blockade dazu ein sicherheitsupdate zu machen um das ganze mal zu verkürzen
dieses update kostet 50€ und ist nur mit unsicheren bezahllarten möglich d.h. ukash und psc alles andere wie paypal ,sofortüberweisung & visa wird ausgeblendet was recht seltsam ist
so meine frage ist was ist das bzw. wie bekomme ich das problem gelöst ohne das ich irgendwas zahlen muss bevor der erste jetzt schreibt lappi platt machen diesem kann ich versichern das es nichts bringt da ich dies jetzt schon zweimal tat mfg

[!lkay]

Das ist möglicherweise ein Virus, mach mal ein Update mit deinem AntiViren-Scanner oder schau mal unter Task-Manager, ob da eine verdächtige .exe läuft. Wenn ja, diese beenden lassen. Oder halt unter cmd > netstat -a gucken, ob es verdächtige Verbindungen gibt. Bei Windows muss man für die Updates gar nicht bezahlen, also Virus.

[Sm1l3y-fr33k]

ja hab in irgendnem forum mal sowas gelesen
taskmanager ist so ne sache da alles was im hintergrund ist nicht angezeigt wird wenn das fenster offen ist und wenns zu ist ist nix verdächtiges da

[iToxic]

Bei Bezahlmöglichkeiten wie uKash und PSC, handelt es sich immer um einen Fake!

so meine frage ist was ist das bzw. wie bekomme ich das problem gelöst ohne das ich irgendwas zahlen muss bevor der erste jetzt schreibt lappi platt machen diesem kann ich versichern das es nichts bringt da ich dies jetzt schon zweimal tat mfg

Starte den Laptop im Abgesicherten Modus und deaktivere die Autostarteinträge.
Sollten dort Einträge vorhanden sein, die zB. den Pfad Roaming aufweisen, dann deaktivere diesen.

Starte danach deinen Laptop neu und ganz normal, ohne den Abgesicherten Modus.
Lass HiJackThis drüber laufen und werte die Logfile aus.

[Sm1l3y-fr33k]

Bei Bezahlmöglichkeiten wie uKash und PSC, handelt es sich immer um einen Fake!



Starte den Laptop im Abgesicherten Modus und deaktivere die Autostarteinträge.
Sollten dort Einträge vorhanden sein, die zB. den Pfad Roaming aufweisen, dann deaktivere diesen.

Starte danach deinen Laptop neu und ganz normal, ohne den Abgesicherten Modus.
Lass HiJackThis drüber laufen und werte die Logfile aus.

ok ich probiers aus

ich vergaß etwas noch zu schreiben wenn ich das konto abmelde und wieder anmelde oder vista fragt mich vorher nochmal ob ich es wirklich abmelden wolle und ich drück auf abbrechen dann ist es ebenfalls weg

[!lkay]

ok ich probiers aus

ich vergaß etwas noch zu schreiben wenn ich das konto abmelde und wieder anmelde oder vista fragt mich vorher nochmal ob ich es wirklich abmelden wolle und ich drück auf abbrechen dann ist es ebenfalls weg

Ich glaube mal, dass das Programm erkennt, dass du runterfahren willst und sich selbst beendet. Schau mal auch sicherheitshalber unter cmd > msconfig > Systemstart, ob die .exe beim Starten auch gestartet wird.

[Sm1l3y-fr33k]

ne wird sie nich da ist alles normal ich hab jetzt en antivir update gemacht lass den jetzt mal drüber laufen mal schaun was dabei rauskommt
vill ist auch der antivir zu schlecht
könnt ihr mir einen empfehlen ?

[!lkay]

Warte erstmal, ob ÜBERHAUPT was gefunden wird. Wenn nicht, mach es eben manuell:

Starte den Laptop im Abgesicherten Modus und deaktivere die Autostarteinträge.
Sollten dort Einträge vorhanden sein, die zB. den Pfad Roaming aufweisen, dann deaktivere diesen.

Starte danach deinen Laptop neu und ganz normal, ohne den Abgesicherten Modus.
Lass HiJackThis drüber laufen und werte die Logfile aus.

Die Logfile kannst du auf Hijackthis auswerten lassen.

[Sm1l3y-fr33k]

ja erst ist mittlerweile bei 23% dauert noch en bisschen =/

[Sm1l3y-fr33k]

er hat bis jetzt 1 fund datei heißt (TR/Ransom.Foreiqn.adf)
google sagt trojaner bei XP allerdings ist da Vista drauf