Schönen guten Tag.

Am PC einer Kundin kommt folgende Meldung sobald man sich in ihrem Benutzer anmeldet

"In diesem roten Fenster steht dann folgende Meldung

achtung aus sicherheitsgründen wurde ihr windows system blockiert
durch das besuchen von seiten mit infizierten und pornografischen inhalten
ist das computersystem an eine kritische grenze angekommen
nach der das system zusammenbrechen und die ganzen daten verloren gehen könnten.
um das system wieder herstellen zu können, müssen sie ein zusätzliches sicherheitsupdate herrunter laden.
dieses update ist ein kostenpflichtiges upgrade für besonders infizierte windows systeme
es schützt das system vollständig von virus und schadprogrammen, stabilisiert ihr computer system
und verhindert den datenverlust."

Dazu noch etwas
Diese Meldung erscheint nur in ihrem persönlichen Benutzer. Beim Benutzer Administrator nicht! Auch nicht im abgesicherten Modus!
Außerdem muss der PC eine bestehende Netzwerkverbindung haben sonst erscheint auch im persönlichen Benutzer keine Meldung. Sobald ich den Benutzer allerdings nur abmelde und das Netzwerkkabel verbinde und ihn neu anmelde erscheint die Meldung sofort wieder.
Der PC läuft mit Windows 7.

Gänige Programme Combofix und Malwarebits haben keinen Virus gefunden dieser scheint aber relativ neu zu sein.

Vielen Dank für jegliche Hilfe schonmal.

Gänige Programme Combofix und Malwarebits haben keinen Virus gefunden dieser scheint aber relativ neu zu sein.

Einen ganz klaren Hinweis gibt es auch zu http://www.trojaner-board.de/95175-combofix.html

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

meine arbeitskollegen meinte das wäre schon okay den durchlaufen zu lassen.
aber das hilft mir jetzt erstmal auch überhaupt nicht weiter

ist dieser virus denn bekannt und kann man den ohne zu formatieren entfernen?

Vllt postest du mal erst das Log zu CF!