Kostenpflichtiges Windows update?????

[Nonilol]

Hallo liebe User,
ich habe folgendes Problem:

Ich kann meinen „infizierten“ PC (ein Laptop -> Typ: Medion Akoya) normal hochfahren, aber nach einiger Zeit erscheint die Meldung:


„ACHTUNG!

Aus Sicherheitsgründen wurde ihr Windowssystem blockiert.

Durch das Besuchen von Seiten mit infizierten Inhalten ist das Computersystem an eine kritische Grenze angekommen, nach der das System zusammenbrechen und die ganzen Dateien verloren gehen können. Um das System wiederherstellen zu können, müssen sie ein zusätzliches Sicherheitsupdate herunterladen.

Dieses Update ist ein kostenplichtiges Upgrade für besonders infizierte Windowssysteme.
Es beschützt das System vollständig von Virus und Schadprogrammen, stabilisiert ihr Computersystem und verhindert den Datenverlust“


Was ist das? Habe ich mir einen Virus eingefangen der Geld von mir erpressen will? Oder was ist da los?
Ich freue mich über hi

[Crrrespo]

Das ist fix ein Virus. Nicht bezahlen ;o

Ich kann dir jetzt nur sagen -> neu aufsetzen

aber warte mal lieber bis morgen, dann helfen dir die richtigen Leute hier :>

[Vuxion]

Das hört sich nach einem neuen GEMA oder Bundestrojaner an. Bitte mache davon ein Foto und stelle es hier herein oder schick es mir per PN.

[Diablo_]

Das kriegen wir leicht wieder entfernt. Du musst lediglich in den abgesicherten Modus kommen und per CMD eine Datei löschen.

Wir müssen erstmal gucken ob es auch die betreffende Datei ist, vieleicht gibt es von diesem Virus mehrere Varianten.

[Nonilol]

Originally Posted by Vuxion

Das hört sich nach einem neuen GEMA oder Bundestrojaner an. Bitte mache davon ein Foto und stelle es hier herein oder schick es mir per PN.

Kann leider keine Screens machen weil ja nichts mehr wirklich geht dann.
Ist aber das gleiche wie das folgende nur in schwarz-rot-gold farben getaucht und darunter ist ein Kaspersky und Ukash Logo zu sehen.

Originally Posted by Diablo_

Das kriegen wir leicht wieder entfernt. Du musst lediglich in den abgesicherten Modus kommen und per CMD eine Datei löschen.

Wir müssen erstmal gucken ob es auch die betreffende Datei ist, vieleicht gibt es von diesem Virus mehrere Varianten.

Wie finde ich diese Datei?

[Diablo_]

Du gehst in den abgesicherten Modus und öffnest CMD.

Dann gibst du nacheinander das hier ein:

cd /
cd users
cd “BENUTZERNAME”
cd AppData
cd Roaming
cd Microsoft
dir
del svhcost.exe
shutdown -r

Nach jedem Befehl ENTER drücken. Wir müssen jetzt hoffen, dass es diese Datei auch ist. Sonst müssen wir suchen.

[Nonilol]

Originally Posted by Diablo_

Du gehst in den abgesicherten Modus und öffnest CMD.

Dann gibst du nacheinander das hier ein:

cd /
cd users
cd “BENUTZERNAME”
cd AppData
cd Roaming
cd Microsoft
dir
del svhcost.exe
shutdown -r

Nach jedem Befehl ENTER drücken. Wir müssen jetzt hoffen, dass es diese Datei auch ist. Sonst müssen wir suchen.

Nachdem ich dir eingegeben habe findet er keine einzige Datei (nur ordner), svhcost löschen klappt dann leider auch nicht.

Ich habe jetzt im abgesicherten Modus den kompletten atostart (außer lebenswichtige sachen) gelöscht und kann nun auch wieder normal hochfahren.

Ein freund meinte, dass ich am besten mit linux daten sichern soll und dann neuinstallieren, ist das notwendig?

[.TaX]

Wenn du was wichtiges drauf hast (sehr wichtig)
Dann sichere es dir mit Linux..
Und dann neu Installieren

Neu Installieren ist dann halt wirklich alles weg, und man hat kaum Arbeit.

[Diablo_]

Vermutlich ist das nicht notwendig. Du kannst im abgesicherten Modus ganz normal interagieren, richtig?

Dann lade dir bitte Malwarebytes' Anti-Malware runter, update es und mache einen vollständigen Scan. So finden wir die Datei(en) schneller.

[banng]

Hatte den virus auch.Bin in den abgesicherten modus gegangen einpaar tage zurücksetzten dann wars weg.

Hoffe konnte dir behilflich sein.

[Nonilol]

Funktioniert jetzt alles wieder!

Danke an alle Helfenden!!

=)