PCMasters Hardware Forum > Software > Sicherheit und Antivirus > Seite 6 > Spionage OHNE Virus und Trojaner durch Freund möglich?

Im PC Forum registrieren


Produktsuche
IDEALO-PRODUKT-SUCHE
idealo preisvergleich
PCM News & Reviews
Antwort
 
 
Alt 11.02.2011, 10:54
Threadersteller
Lifebook
 
Frage

Spionage OHNE Virus und Trojaner durch Freund möglich?



Hallo,

ich teile mir mit meinem Freund einen Rechner.
Maus mit Kabel, kein Wlan - nur Lan, intaktes Antivirusprogramm und Firewall - alles akutell.

Es tut mir leid, ich bin kein Experte, jedoch bin ich sehr verunsichert, was meine Privatsphäre angeht.

Die Kabelmaus bewegt sich auch wenn ich nicht am Compi bin (keine Krümel drunter, alles gut sonst), der Compi wird teilweise brutal langsam, obwohl gängiges (wie Virenscanner) gerade nicht im Hintergrund läuft und ich selbst gerade nicht dran bin.

Mein Freund hat mehrere Bekannte, die Experten sind (er nicht). Diesen hat er bei einigen Problemen, die er mit dem Rechner hatte, gestattet sich von wo anders live einzuschalten. Auch da hat sich die Maus bewegt, und seine Freunde haben auf seinem Rechner herumgeklickt - ohne anwesend zu sein.
Von Supports kennt man das ja auch.

Ich kenne mich nicht aus, aber wüßte gerne, ob es tatsächlich immer eine neue Nummer ist, und wo die erscheint, und ob er die sich bevor er geht notieren kann, um Zugriff zu haben.

Zudem weiß jemand: wie ich mich schützen kann?

Evt. sind die "Freunde" denen er einst den Zugang gestattete weiterhin auf dem Compi und warten auf eine Kreditkartennummer?

Wer weiß was, und kann mir sagen, wie das nun wirklich ist - mit diesem "live mit dabei sein" auf dem Compi, wie es ganz legal auch bei Support auch möglich ist.


Vielen Dank im voraus.

Geändert von Lifebook (12.02.2011 um 05:18 Uhr).
Alt Heute
Hardware Bot
Computer Informationen
 
Diese Werbung wird registrierten
Mitgliedern nicht angezeigt.
Werden Sie noch heute kostenlos Mitglied
auf PCMasters.de
Standard Weitere Informationen

 
Alt 11.02.2011, 11:13
Benutzerbild von incredible-olf
incredible-olf
 
Standard

Schau mal ob etwas das sich Teamviewer oder VNC nennt installiert ist und läuft. Beide kann man mit statischen Passworten ausstatten und beim Teamviewer ist es nicht nötig die IP Adresse zu kennen, die ID Deines Rechners bleibt konstant und dann kann man wenn man die ID und das Passwort kennt auch immer zugreifen wenn der Dienst läuft.

Bei VNC Tools ist es in der Regel schwieriger da diese auf eine IP Adresse zugreifen.

Wenn sowas läuft -> beende es und achte in Zukunft darauf wenn du am Rechner bist. Eventuell könnt ihr euch drauf einigen es zu deinstallieren. Teamviewer benötigt keine Installation um bei weiteren Computerproblemen genutzt zu werden, der kann bei Bedarf direkt ausgeführt werden.

Es gibt auchnoch andere Möglichkeiten einen Rechnerbenutzer "auszuspionieren", die Sache mit der Rechnersteuerung von weit weg deutet aber auf ein derartiges Programm hin.
Folgende User haben sich für den guten Beitrag bedankt:
 
Alt 12.02.2011, 03:37
Threadersteller
Lifebook
 
Standard

Das war genau der richtige Hinweis!


Vielen Dank!

Teamviewer gefunden!!
(Ich hatte das immer schon wahrgenommen, wußte aber nicht wozu es ist.)

Das heißt, das Icon davon findet sich auf dem Desktop. Wenn ich es anklicke erscheint die Meldung "Failed to load recouse DLL". - Weiß nicht, was das heißt. Weißt du es?

In der Systemsteuerung unter Programm finde ich Teamviewer nicht (mehr?).

Entweder hat es ein Profi "versteckt" - geht das ??

oder eine Pappnase wurde gewarnt, weil ich ja hier an dieses Forum schrieb, und überall in Bekanntenkreis darüber diskutierte, und hat das Programm (aus der ferne per Teamview) selbst gelöscht (geht das überhaupt?) und dabei das Icon auf dem Desktop vergessen.

Ich danke dir sehr. Ich bin wirklich froh, dass du mir geholfen hast,
ein bischen Gewißheit zu erlagen.

Auch wenn ich nun geschockt bin, dass es offensichtlich -tatsächlich - so ist.

Geändert von Lifebook (12.02.2011 um 05:21 Uhr).
 
Alt 12.02.2011, 10:40
Benutzerbild von PcFreak96
PcFreak96
 
Standard

solche stalker ey
 
Alt 12.02.2011, 12:05
Benutzerbild von incredible-olf
incredible-olf
 
Standard

Die Tatsache das Teamviewer mal installiert war ist aber noch kein zwingender Beweis dafür, das diese Software genutzt wurde um deine Aktivitäten am PC zu beobachten....dafür muss die Software (erkennbar an einem kleinen Icon in der Taskleiste) während der möglicherweise beobachteten Aktivitäten gelaufen sein.

Das sich Teamviewer jetzt nichtmehr starten lässt kann die Ursache haben das jemand versucht hat "Beweise zu vernichten" oder eben das die Deinstallation nach der Lösung eines Problems per Zugriff von außen einfach nicht ordentlich gelaufen ist.

Vielleicht wärs besser du stellst die Person die du im Verdacht hast einfach zur rede.
Folgende User haben sich für den guten Beitrag bedankt:
 
Alt 12.02.2011, 17:05
Benutzerbild von ChiefAlex
ChiefAlex
 
Standard

Es gibt einige Möglichkeiten, jemanden online auszuspionieren, aber alles hinterlässt Spuren.
Programme, die den ganzen Bildschirminhalt übertragen (Virtual Network Client, VNC) sind zwar auch für den "Stalker-Laien" bedienbar, fallen aber auf. Die von dir genannten Phänomene passen definitiv.

Du kannst mit dem Programm ] live sehen, welche Programme Netzwerkverbindungen herstellen.

Außerdem siehst du im Task-Manager (Rechtsklick in die Taskleiste->Task-Manager) im Tab "Prozesse", welche Programme momentan auf dem PC laufen. VNC-Dienste wie UltraVNC oder Teamviewer sind hier zu finden, falls sie denn laufen.

Eine wirklich gründliche Analyse aller Prozesse ist mit ] möglich.
Das Programm gibt dir ein Logfile aus, welches du zu einer automatischen Auswertung ] reinkopieren kannst. Zusätzlich kannst du das Logfile auch im
Code:
Code
hier posten.

mfg
Folgende User haben sich für den guten Beitrag bedankt:
 
Alt 12.02.2011, 19:01
Threadersteller
Lifebook
 
Standard

Meinen Verdacht angesprochen, - das habe ich gemacht,
da ich immer für Klarheit bin.

Die Person sagt, ich würde mir das einbilden.

Sie argumentiert wie folgt dagegen, und stellt mich hin, als sei ich dumm:

1. Teamview könne man nur dann von ferne bedienen, wenn man die Nummer (welche Nummer?) wüßte, und die wäre jedesmal neu. - Also ich müßte beim Hochfahren dem anderen freiwillig die Nummer durchgeben. Vermutlich ist die IP gemeint, aber das habe ich auf den Teamview-Seiten anders gelesen.

2. Man könne mit dem Programm nicht von ferne Teamview wieder löschen, um zu vertuschen, dass es drauf war. Das würde nicht gehen.
(Aber ich denke, man kann mit Teamview agieren, als sei man am Rechner, also auch ein Programm löschen.)

3. Mein Verdacht sei eine Frechheit - und ich wäre gewissenstechnisch selbst verdächtig, dass ich mich aufrege, dass man mich ausspioniert haben könnte.
 
Alt 12.02.2011, 19:12
X-MAN
 
Standard

Zitat:
Zitat von Lifebook Beitrag anzeigen

1. Teamview könne man nur dann von ferne bedienen, wenn man die Nummer (welche Nummer?) wüßte, und die wäre jedesmal neu. -
Diese Aussage ist falsch! Es ist eine permanente Verbindung einstellbar...

Punkt 2. "Geht nicht" gibt es nicht...
Folgende User haben sich für den guten Beitrag bedankt:
 
Alt 12.02.2011, 19:31
Threadersteller
Lifebook
 
Standard

jetzt will mir -jetzt - wohl jemand "Angst" machen


Ich bin so froh über dieses Forum und eure Hilfe,-
arbeite alle weiteren Tipps hier ab:
Taskmanager usw.

Der Teamviewer ist außer dem Icon ja nicht mehr da.

Doch seit der Aussprache meines Verdachtes ist alles noch merkwürdiger.

Aber jetzt gerade (live) in diesem Moment "kämpft" jemand mit meinem Mouse-Curser: Der Curser bewegt sich quasi einfach weg, läßt sich nicht mehr bewegen. Ich will nach rechts - er geht nach links. Das ist neu.


Luke Filewalker lasse ich gerade durchlaufen - ist noch dabei.

und ist erst bei 10 % und zeigt schon 5 versteckte Objekte an.

Im Taskmanager wird allerdings dennoch nur Filewalker und Firefox angezeigt.
 
Alt 12.02.2011, 19:36
X-MAN
 
Standard

Bevor du das Antiviren-Programm laufen lässt, lade HijackThis und führe es aus. Nach dem Scan "sollte" ein Ergebnis aufpoppen, deren Inhalt postest du hier..
 
Alt 12.02.2011, 19:39
Benutzerbild von monkey72
monkey72
 
Standard

Hallo

Zieh doch einfach mal das LAN-Kabel ab. Wenn die Phänomene dann verschwunden sind, weißt Du, daß jemand am anderen Ende der Leitung werkelt. Dann kannst Du auch erstmal in Ruhe aufräumen.
Folgende User haben sich für den guten Beitrag bedankt:
 
Alt 13.02.2011, 08:52
Benutzerbild von ChiefAlex
ChiefAlex
 
Standard

Zitat:
Zitat von Lifebook Beitrag anzeigen
Im Taskmanager wird allerdings dennoch nur Filewalker und Firefox angezeigt.
Du musst auf den Tab "Prozesse" wechseln. Da sollten deutlich mehr als zwei Einträge sein.

Der Tipp von monkey72 ist Gold wert, auf die simpelsten Lösungen kommt man oft nicht.
 
Alt 16.02.2011, 20:21
Benutzerbild von pc- freak
pc- freak
 
Standard

am besten ist es wohl noch das system neu aufzusetzen , wenn das deinstallieren und löschen der versteckten dateien nichts hilft
hardware forum Neue Frage stellen?
Kurze Zusammenfassung der Frage:
Bitte wählen Sie eine Kategorie:
Mailadresse:
Ihre Frage:
Ihre Frage wird als Gast gespeichert. Sollte eine Antwort im Forum erfolgen, bekommen Sie diese per Email zugeschickt.


Antispam, bitte die folgende Aufgabe lösen: 
 
Um auf dieses Thema zu ANTWORTEN
bitte sich zuerst » hier kostenlos registrieren!!

Antwort

Tags: , , , , , ,

Ähnliche Tags: , , , ,


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Virus / Trojaner / Hacktool goldi123 Sicherheit und Antivirus 3 10.08.2010 18:23
Panda Cloud erkennt mehrere Trojaner Computerfan01 Sicherheit und Antivirus 1 12.06.2010 17:26
Virus, Trojaner, was kann es sein? Frank15 Sicherheit und Antivirus 6 02.11.2009 18:07
sgtray.exe ein virus oder trojaner? vena si Betriebssysteme 1 24.02.2007 00:08
Virus bzw. Trojaner Namens Win32.OptixPro.13 Schweini Anwendungssoftware 8 10.04.2006 18:29


Sie betrachten gerade: Spionage OHNE Virus und Trojaner durch Freund möglich?


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:29 Uhr.



Im PC Forum registrieren