Hallo Giubbo
Wann erscheint die Meldung? Ist das beim Starten eines bestimmten Programmes oder Ausführen einer bestimmten Aktion in einem Programm? Oder ist das immer direkt nach dem Anmelden des Nutzers? Solche Informationen sind wichtig, da sie Hinweise geben, wo man suchen könnte.
Wenn es etwa nach dem Anmelden des Nutzers ist (aber noch vor dem manuellen Starten eines Programms), dann könnte es sich um einen simplen Link im Autostart handeln. Ich vermute, dass es eine Adware oder Scareware ist. Welchen Virenscanner verwendet der Kollege?
Prüfe mal: Gehe einmal zu Start/Ausführen bzw. drücke Tastenkombination Windowstaste+R und tippe shell:startup ein. Drücke Enter, dann sollte der Inhalt des Autostart-Ordners erscheinen. Da mal aufräumen, falls es was aufzuräumen gibt. Der Ordner ist oftmals leer.
Oder drücke auch einmal Ctrl+Shift+Esc zum Starten des Task-Managers. Klicke gegebenenfalls auf Mehr Details und wechsle in den Reiter Autostart. Auch da könnten Einträge zu finden sein, die man löschen bzw. deaktivieren kann.
Falls es nicht beim Windows-Start passiert, wäre
Herzliche Grüsse
Gaby