Windows 10: SOLVED: Microsoft Windows Firewall Alert 2V7HGTVB - Fake, black screen with text, disabled...

ENGLISH german version see belowOS: Windows 10 Pro 22H2I have a problem with a “Microsoft Windows Firewall Alert” message. This message is fake. Until now, I have always been able to stop similar messages on other computers using the task manager or closing the Firefox/Edge browser. I also deactivated the browser notifications on the affected computers. But this message is more persistent. Firstly, I couldn't start the task manager at all. The message comes across the entire screen, no taskbar is accessible. I also can't get to the task manager via CTRL+ALT+ENF CTRL+ALT+DEL. I also can'

:)

 

Microsoft Windows Firewall Alert (2V7HGTVB) - Fake, black screen with text, disabled Taskmanager, cant't get rid of it





ENGLISH (german version see below)

OS: Windows 10 Pro (22H2)

I have a problem with a “Microsoft Windows Firewall Alert” message. This message is fake.

Until now, I have always been able to stop similar messages on other computers using the task manager or closing the Firefox/Edge browser. I also deactivated the browser notifications on the affected computers.



But this message is more persistent.

Firstly, I couldn't start the task manager at all.

The message comes across the entire screen, no taskbar is accessible. I also can't get to the task manager via CTRL+ALT+ENF (CTRL+ALT+DEL). I also can't reach the command line (WIN+R) to start the task manager. Also the taskbar... so I can't start the task manager like that either.

What was interesting was that the task manager was deactivated in the registry. More on this below... *



If I disconnect the computer from the Internet, I can open the task manager after about 1 minute. The message disappears. I can do everything normally on the computer.



As soon as I connect the computer to the Internet again, it takes about 30 seconds and the message is back.



The message occurs during normal operation, but it also occurs when I start Windows in safe mode (with networking). The same behavior: If I plug in the network cable, the message appears... if I disconnect the network cable, then the message disappears again.



* The task manager could not be started using CTRL+ALT+DEL (CTRL+ALT+DEL)... because the task manager was simply missing from the list. I then reactivated the task manager via the registry. The following registry key: HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon



At least I can now get back into the task manager... but ONLY when the PC is not connected to the Internet. If the PC is connected to the Internet, I haven't found a way to suppress the message.



ALT+F4 doesn't work either.

The Win key doesn't respond...



Of course I ran virus scans/malware scans on it.

In normal and also in safe mode.



Malwarebytes

Rouge Killer

Windows searches

Adware cleaned

Internet Explorer has been disabled for a long time

TEMP cleaned

I burned the virus software I used onto a CD and loaded it onto the computer.



What was noticeable were 4 BATCH files, such as "strg+alt+ent.bat". These have already been removed from the autostart in the task manager and also checked under "shell:startup" and "shell:common startup" that the startups are clean.



I uninstalled Edge

I uninstalled Firefox



But the message remains. If the computer is disconnected from the LAN cable, there is no message and I can work. If I plug in the LAN cable, then after a short while the fake message appears again.

=================== german version ========================

OS: Windows 10 Pro (22H2)



Ich habe da Problem mit einer "Microsoft Windows Firewall Alert" Meldung. Diese Meldung ist Fake.

Bisher konnte ich gleichartige Meldungen an anderen Rechnern immer über den Taskmanager beenden oder den Browser Firefox/Edge schließen. Bei den Betroffenen Rechnern habe ich auch dann die Benachrichtigungen vom Browser deaktiviert.



Diese Meldung ist aber hartnäckiger.

Zum einen konnte ich den Taskmanager gar nicht starten.

Die Meldung kommt über den ganzen Bildschirm, keine Taskleiste erreichbar. Ich komme auch nicht über STRG+ALT+ENF (CTRL+ALT+DEL) zum Taskmanager. Ich erreiche auch nicht die Kommandozeile (WIN+R) um den Taskmanager zu starten. Auch die Taskleiste... also kann ich den Taskmanager auch so nicht starten.

Interessant war, dass der Taskmanager in der Registry deaktiviert war. Hierzu unten mehr... *



Wenn ich den Computer vom Internet trenne, dann kann ich nach ca. 1 Minute den Taskmanager öffnen. Die Meldung verschwindet. Ich kann alles normal am Computer machen.



Sobald ich den Computer wieder mit dem Internet verbinde, dauert es ca. 30 Sekunden und die Meldung ist wieder da.



Die Meldung kommt im normalen Betrieb, sie kommt aber auch, wenn ich Windows im abgesicherten Modus (mit Netzwerk) starte. Das gleiche Verhalten: Wenn ich das Netzwerkkabel anstecke kommt die Meldung... trenne ich das Netzwerkkabel, dann verschwindet die Meldung wieder.



* Der Taskmanager konnte über STRG+ALT+ENTF (CTRL+ALT+DEL) nicht gestartet werden... denn in der Liste fehlte der Taskmanager einfach. Ich habe den Taskmanager dann über die Registry wieder aktiviert. Folgender Registry-Schlüssel: HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon



Ich komme jetzt zumindest wieder in den Taskmanager... aber NUR, wenn der PC nicht am Internet hängt. Wenn der PC am Internet hängt, dann habe ich keine Möglichkeit gefunden die Meldung wegzudrücken.



Auch ALT+F4 geht nicht.

Die Win-Taste reagiert nicht...



Natürlich habe ich Virenscans/Malwarescans drüber laufen lassen.

Im normalen und auch im abgesicherten Modus.



Malwarebytes

Rouge Killer

Windows Suchläufe

Adware bereinigt

Internet Explorer ist schon lange deaktiviert

TEMP-Ordner gelöscht



Auffällig waren 4 BATCH-Dateien, wie z.B. "strg+alt+ent.bat". Diese wurden bereits im Taskmanager aus dem Autostart genommen und auch unter "shell:startup" und "shell:common startup" geprüft, dass die startups sauber sind.



Edge habe ich deinstalliert

Firefox habe ich deinstalliert



Aber die Meldung bleibt. Ist der Rechner vom LAN-Kabel getrennt kommt keine Meldung und ich kann arbeiten. Stecke ich das LAN-Kabel an, dann kommt nach kurzer Zeit wieder die Fake-Meldung.

 

Microsoft Windows Firewall Alert. Pc infected with Trojan Type spyware Error Code 2V

I received a Microsoft Windows Firewall Alert. Pc infected with Trojan Type spyware Error Code 2V7HGTVB.

Access to this PC has been locked for security reasons – click continue for instructions on solving this problem.

Computer Error Code ErrOOr code B81TS100d83

This has happened a number of times.

I used Norton to do a full system scan and no issues reported.

 

Microsoft Windows Firewall Alert (2V7HGTVB) - Fake, black screen with text, disabled Taskmanager, cant't get rid of it

english version

Still not clean.

The ESET online scan didn't help either.

I always ran a full scan with every program.



I have now tried out the experiment with 2 monitors:

1. Disconnect internet connection

2. Second monitor connected

3. WIN+P (expand screen, do not duplicate)



I then get the following image: (upper side is second monitor, bottom side the laptop-screen)





4. Internet connection restored

5. BAM... after about 30 seconds I get the fake screen full screen on both screens.





And as usual: I have no chance of getting to the task manager or canceling the screen. Only when I disconnect the internet connection again can I push away the fake message after about 10 seconds and get to the task manager.

So the problem is still not solved. All virus scans were performed in Safe Mode.

============================= german version ===========================

Immer noch nicht sauber.

Auch der ESET Online Scan hat nichts gebracht.

Ich habe mit jedem Programm immer einen Vollscan durchführen lassen.



Ich habe nun den Versuch mit 2 Monitoren durchgeführt.

1. Internetverbindung trennen

2. Zweiten Monitor angeschlossen

3. WIN+P (Bildschirm erweitern, nicht duplizieren)



Ich bekomme dann folgendes Bild:

BILD1



4. Internetverbindung wieder hergestellt

5. BAM... nach ca. 30 Sekunden erhalte ich den Fake-Screen Vollbild auf beiden Bildschirmen.

BILD2



Und wie gehabt: Ich habe keine Chance an den Taskmanager zu kommen oder den Bildschirm abzubrechen. Erst, wenn ich die Internetverbindung wieder trenne, kann ich nach ca. 10 Sekunden die Fake-Meldung wegdrücken und gelange in den Taskmanager.



Das Problem ist also immer noch nicht gelöst.



Alle Virenscans wurden im abgesicherten Modus durchgeführt.