Spionageverdacht!
Ich wende mich hier mal an die Computer-Fachleute!Folgender Sachverhalt:
Ich hatte mal wieder einen def.Laptop zu beklagen. Nun bot sich ein Kollege an, mir ein leistungsstarkes fast neues Gerät, günstig zu überlassen.
Er hat mir auch alles neu eingerichtet, also Betriebssytem Windows 7 und einiges an Office Programmen, was ich so benötige.
Nun arbeite ich mit dem Laptop seit 2 Wochen und musste feststellen, dass dieser Kollege Kenntnis einiger Details zu verschiedenen Kundenkorrespondenzen und Aufträgen wusste, als hätte er mir bei der Arbeit über die Schulter geschaut..
Nun die Frage: Ist es möglich, dass er ein Programm installiert hat, wo ihm dann wie bei einem Trojaner, Daten gesendet werden?
Ich trage mich mit dem Gedanken, das Betriebssytem zu erneuern..Wäre das ok, oder gibt es eine Möglichkeit das vorhandene System zu checken, wegen unerwünschter Programme?
Mitglied: seit 2005
Deutschland
Deutschland
Hallo BMW-mobil,
schau mal hier (klick) - da gibt es sicher etwas passendes zum Thema "Spionageverdacht!"!
Gruß
schau mal hier (klick) - da gibt es sicher etwas passendes zum Thema "Spionageverdacht!"!
Gruß
Es kann durchaus möglich sein das er mit einem Trojaner sich Zugriff verschafft hat auf dein System oder er benutzt einfach die Fernwartung die er somit vorher eingerichtet haben wird.
Mit einem Trojaner kann er Fotos von deinem Bildschirm machen, Tastatureingaben lesen so ziemlich alles halt. Mit Trojanern ist es auch möglich Taskmanager und Antiviren Programme zu deaktivieren womit das finden und entfernen sich sehr schwierig erweist.
Um das Problem am schnellsten und am unkompliziersten zu lösen formatiere die Festplatte und installiere das Betriebssystem komplett neu.
Jeder der ein bißchen technisch versiert ist kann dir das auch erledigen da gibts bestimmt einen im Bekanntenkreis.
Mit einem Trojaner kann er Fotos von deinem Bildschirm machen, Tastatureingaben lesen so ziemlich alles halt. Mit Trojanern ist es auch möglich Taskmanager und Antiviren Programme zu deaktivieren womit das finden und entfernen sich sehr schwierig erweist.
Um das Problem am schnellsten und am unkompliziersten zu lösen formatiere die Festplatte und installiere das Betriebssystem komplett neu.
Jeder der ein bißchen technisch versiert ist kann dir das auch erledigen da gibts bestimmt einen im Bekanntenkreis.
Zitat:
Es kann durchaus möglich sein das er mit einem Trojaner sich Zugriff verschafft hat auf dein System oder er benutzt einfach die Fernwartung die er somit vorher eingerichtet haben wird.
Mit einem Trojaner kann er Fotos von deinem Bildschirm machen, Tastatureingaben lesen so ziemlich alles halt. Mit Trojanern ist es auch möglich Taskmanager und Antiviren Programme zu deaktivieren womit das finden und entfernen sich sehr schwierig erweist.
Um das Problem am schnellsten und am unkompliziersten zu lösen formatiere die Festplatte und installiere das Betriebssystem komplett neu.
Jeder der ein bißchen technisch versiert ist kann dir das auch erledigen da gibts bestimmt einen im Bekanntenkreis.(Zitat von: ejanic)
Vielen Dank..
also das TEAM-Programm zur Fernwartung hat er installiert und wir haben es auch schon bei einem Problem genutzt..
Ich hatte dann mal das System mit einer Software gescannt und da wurden keine unerwünschten Programme angezeigt.. Was ja sicher nichts zu bedeuten hat.
Ejanic hat vollkommen recht. Formatieren, Windows neu aufspielen und fertig.
Ein fernwartungsprogramm sollte so eingestellt sein, dass der Benutzer es bemerkt, wenn "gewartet" wird. Wahrscheinlich benutzt dein Kollege genau dieses Programm für die "Spionage".
Ein fernwartungsprogramm sollte so eingestellt sein, dass der Benutzer es bemerkt, wenn "gewartet" wird. Wahrscheinlich benutzt dein Kollege genau dieses Programm für die "Spionage".
Ist der Bauer nicht so schlau, sucht R*L ihm eine Frau!
Hört sich schon verdächtig an, nehm ihn dir einfach mal zur Brust, sowas kann doch nich angehn..
Mach dir immer klar, dass du die wichtigste Person auf der Straße bist!
Mit der Fernwartung kann man auch auf das System zugreifen ohne das du selbst davon was merkst. Wir haben so z.b alle unsere Systeme konfiguriert in der Firma.
Antivirenprogramme etc schlagen bei der Fernwartung auch nicht an da es ja von Microsoft ist bzw. bei Fremdherstellern keinen Schadcode hat.
Du schreibst das er Team-Viewer installiert hat. Dort wird dir das ja angezeigt wenn er auf dein System zugreift. Wenn du dies einmal unbeobachtet gelassen hast oder ihr einen Vollzugriff damit geschaltet habt so kann er auch immer wieder drauf zugreifen und dies mit Tricks auch ohne das du es merkst.
Bearbeitet von: ejanic am 12.04.2011 um 20:13:11
Antivirenprogramme etc schlagen bei der Fernwartung auch nicht an da es ja von Microsoft ist bzw. bei Fremdherstellern keinen Schadcode hat.
Du schreibst das er Team-Viewer installiert hat. Dort wird dir das ja angezeigt wenn er auf dein System zugreift. Wenn du dies einmal unbeobachtet gelassen hast oder ihr einen Vollzugriff damit geschaltet habt so kann er auch immer wieder drauf zugreifen und dies mit Tricks auch ohne das du es merkst.
Bearbeitet von: ejanic am 12.04.2011 um 20:13:11
Zitat:
Ejanic hat vollkommen recht. Formatieren, Windows neu aufspielen und fertig.
Ein fernwartungsprogramm sollte so eingestellt sein, dass der Benutzer es bemerkt, wenn "gewartet" wird. Wahrscheinlich benutzt dein Kollege genau dieses Programm für die "Spionage".(Zitat von: hero182)
Also bei der Fernwarung muss ich einen Code durchgeben, dann wird der Bildschirm dunkel während der Wartung..
Aber dieses Programm war mir von Anfang an nicht geheuer..
Zitat:
, nehm ihn dir einfach mal zur Brust,(Zitat von: Gerhard69)
Hallo ,
das würde ich nicht machen .
Einfach den Laptop platt machen und warten ob sich der Kollege meldet (ob er noch was einrichten soll o.ä.) .
Dann weißt Du Bescheid .
MfG
das hört sich ja alles sehr abendteuerlich an! Vielen Dank auch für die bisherige Anteilnahme!
Und wenn ich das TEAM-Programm lösche?
Oder doch besser ein neues System aufspielen?
Und wenn ich das TEAM-Programm lösche?
Oder doch besser ein neues System aufspielen?
Zitat:
das hört sich ja alles sehr abendteuerlich an! Vielen Dank auch für die bisherige Anteilnahme!
Und wenn ich das TEAM-Programm lösche?
Oder doch besser ein neues System aufspielen?(Zitat von: BMW-mobil)
Wenn Du den Laptop platt gemacht hast , braucht Du das Progamm nicht mehr löschen und kannst gleich ein neues Progamm aufspielen .
Ich würde ihn auf jeden Fall platt machen , wer weiß , was er noch drauf gemacht haben könnte .
MfG
Danke Krümelmonster..
ich werde das System neu machen.. Aber würde schon gerne einen Beweis führen. Gibt es eine Software, ao ich das prüfen kann. Ich habe mal eine Software genutzt, die keine feindlichen Programme anzeigte..
Wie kann man prüfen, ob das TEAM Programm von einem Admin unbemerkrt benutzt wird?
Eine letzte frage noch ist, da einmal für 3 Wochen die mobile Internetkarte von diesem Kollegen genutzt habe. Ist es möglich, dass er von seinem Netzbetreiber alle angeklickten Seiten ausgedruckt bekommt?
Meine Sorge resultiert eben daher, dass dieser Kollege über einige Daten und Infos verfügt,die er eigentlich gar nicht haben müsste..
ich werde das System neu machen.. Aber würde schon gerne einen Beweis führen. Gibt es eine Software, ao ich das prüfen kann. Ich habe mal eine Software genutzt, die keine feindlichen Programme anzeigte..
Wie kann man prüfen, ob das TEAM Programm von einem Admin unbemerkrt benutzt wird?
Eine letzte frage noch ist, da einmal für 3 Wochen die mobile Internetkarte von diesem Kollegen genutzt habe. Ist es möglich, dass er von seinem Netzbetreiber alle angeklickten Seiten ausgedruckt bekommt?
Meine Sorge resultiert eben daher, dass dieser Kollege über einige Daten und Infos verfügt,die er eigentlich gar nicht haben müsste..
Bist Du selber auch als Admin auf dem Rechner oder hast Du
immer eine Anmeldemaske vorher und gehst quasi nur als
angelegter User bzw. Gast rein?
Ich würde mal alles, was im Hintergrund ggf. unsichtbar läuft
untersuchen und auf die Auslastung achten.
Ein simpler Anfang wäre der "CCleaner", der hat eine Funktion
zum Anzeigen der Austartprogramme. Als nächstes wäre da
noch der "Security Task Manager" der noch etwas mehr an
Hintergrundprogramme anzeigt als der normale "Task Manager"
von Windows.
Zusätzlich würde ich mal die Sicherheits-/Firewall-Einstellungen
checken auf Freigaben für diverse Anwendungen. Da findest Du
ggf. verdächtige Programme.
immer eine Anmeldemaske vorher und gehst quasi nur als
angelegter User bzw. Gast rein?
Ich würde mal alles, was im Hintergrund ggf. unsichtbar läuft
untersuchen und auf die Auslastung achten.
Ein simpler Anfang wäre der "CCleaner", der hat eine Funktion
zum Anzeigen der Austartprogramme. Als nächstes wäre da
noch der "Security Task Manager" der noch etwas mehr an
Hintergrundprogramme anzeigt als der normale "Task Manager"
von Windows.
Zusätzlich würde ich mal die Sicherheits-/Firewall-Einstellungen
checken auf Freigaben für diverse Anwendungen. Da findest Du
ggf. verdächtige Programme.
BMW Team Oberhavel
Geh mal unten Links auf das Windoof Symbol und in dem Eingabefeld wo "Programme/Dateien durchsuchen" steht, gibste "msconfig" ein. Falls er dich fragt "Ausführen blablabla" sagste ja.
Dann öffnet sich ein Fenster.
Dort gehst Du auf Systemstart. Dort stehen alle Programme die automatisch mit Windows starten und dannst das Ferwartungsprogramm deaktivieren.
Sicherste Schutz ist aber eine Neuinstallation
Dann öffnet sich ein Fenster.
Dort gehst Du auf Systemstart. Dort stehen alle Programme die automatisch mit Windows starten und dannst das Ferwartungsprogramm deaktivieren.
Sicherste Schutz ist aber eine Neuinstallation
Wenn dir Beweise wichtig sind, dann würde ich mich da an jemanden vor Ort wenden dem du vertrauen kannst und der ggf solche Programme erkennt und deaktiviert.
Dann hast du schonmal was in der Hand.
Anschliessend würde ich sicherheitshalber das System platt machen.
Dann hast du schonmal was in der Hand.
Anschliessend würde ich sicherheitshalber das System platt machen.
Scheiß auf Chuck Norris - Spongebob grillt unter Wasser..
Wenn mir das passiert wäre, wäre ich an einer Aufklärung interessiert. Wenn der Kollege da wirklich einen Trojaner installiert hätte. Naja, der könnte sich dann warm anziehen. ;-)
Anzeige:
