Ein Freund wollte mir per TV helfen, hat mir dann Bedienungsrechte entzogen und den Für ca. 20 Sekunden verdunkelt, und nun kann er alles auf meinem Pc machen, ohne TV. Sei es ihn restarten zu lassen , Prozesse schließen etc. Ich habe in Skype mitbekommen dass man nur ein Programm und die IP braucht, dAnn hhat man vollen Zugriff auf dn PC.
Was ist das und wie kann ich dagegen vorgehen?
Das schlimme ist ja, dass er das Programm+IP rumschickt in Skype und atm. Ca 3 Leute Zugrif auf meinen pc haben.
sorry für die rechtschreibfehler, schreibe mit iPod.
das einzige was ich mir vorstellen kann ist, dass dein freund (während dein monitor 20 sekunden dunkel war) dir einen rat (remote administration tool) aka trojaner installiert hat
weil einfach mal ne ip und ein programm... nicht machbar!
internet verbindung kappen und schauen was bei dir so für prozesse laufen
Also, Ich war in einer 2er Konferenz, dann hat Freund A(Der TV war) Freund B erzählt, was er ma henmuesse , um auf meinen pc zuzugreifen. er sagte nur er soll ein Programm Dow Loden und da die IP eingeben.
Prozesse sind wie immer,
- Skype.exe
- AvastUI.exe ( Antiviren Programm)
- Explorer.exe
- dwm.exe
- taskhost.exe
- taskmgr.exe
jo also darkcomet ist wie schon von mir vermutet ein rat bzw trojaner im volksmunde genannt.
Um die kontrolle mit diesem tool über einen pc zu bekommen, musst das opfer (in diesem Fall du) einen server auf seinem rechner ausführen, server ist eine .exe datei kann einfach nur eine kleine datei sein, die auf den ersten blick nichts verursacht, wenn de sie ausführst, dabei wird aber im hintergrund ein prozess ausgeführt (möglich, dass dieser process auch versteckt läuft) und das ist wohl dann passiert als dein monitor dunkel wa.
da kannst du nachschauen, wie du ihn wieder entfernst (hab das video nicht überprüft, falls es nicht hinhaut einfach nochmal googlen)
Darkcomet-Remover und alle deine Probleme sind gelöst.
Doch Achtung!
Ich würde deine ganzen Datein überprüfen, denn er könnte mit dem RemoteAdministrationTool alle deine Daten löschen!
Also darkcomer Remover auf einem anderen PC downloaden dann aufn USB Stick und dann kappst du die i-net Verbindung des infizierten PC's und ziehst vom USB darkcomet Remover drauf.
Und hier mal eine Seite wo du die IP des Skype Users raus bekommst wen dieser Online ist mit dieser gehst du am besten zur Polizei erklärst denen den Vorfall und die wissen dan was zutuhen ist
So etwas nennst du Freund? Mache am besten Screenshots von allen Sachen (inklusive Chat -> Wenn vorhanden) und den Texten, wo er es anderen sagt. Wenn du dies alles hast, dann geh zur Polizei und zeig ihn an! Er sollte dann einigen Ärger haben (Geldstrafe bis Haftstrafe).
Wichtig ist nur, dass du beweise hast, dass er es war. Du brauchst also seine aktuelle IP (weg wurde schon gepostet. du musst nur sobald du sie hast SOFORT zur Polizei, da die IP sonst wieder geändert sein kann).
Leg bei der Polizei einfach alle Beweise hin, damit man eindeutig sieht, dass er schuldig ist.
PS: Ich würde außerdem kein Wort mehr mit ihm reden und jenachdem, wie alt er ist, würde ich auch seine Eltern informieren (erst nachdem du ihn angezeigt hast, sonst kann er die Beweise vernichten -> Trojaner löschen, etc.).
Ihr seid ja witzig mit euren Comet remover'n.. Ein richtig ausgerüsteter bzw. eingestellter DC Server hält bis zur Formatierung
Wenn was ist, kannst du dich melden.