"Angriff" von PlanetDNS stoppen

Hallo,

der Rechner einer Bekannten wurde höchstwarscheinlich über PlanetRemote "angegriffen" da sie (warscheinlich) kein Firewall drauf hatte (sic!)

Es wurde SOftware entfernt, etc. und das Einzige was zu finden war war "PlanetDND.vs.1.15.Client" (daher geh ich von einem Fremdzugriff" aus.

Da herkömmliche Viren/Spywareentferner die Software zunächst nicht als bösartig erkennen, ist nun meine Frage, wie man das Ganze (mal von der Installation einer Firewall) am besten wieder runter bekommt.

 

PlanetDND.vs.1.15.Client scheint ein benötigtes Programm für ein Rollenspiel zu sein.

Zu Anfang erst vielleicht erstmal so vorgehen wie ein guter Automechaniker "Kopfschütteln + Oh Oh Oh"

Mal Fragen was der Benutzer außer "Ich habe nichts gemacht" sonst noch so gemacht hat. User sind erfinderisch

Dann wäre die Frage nach dem Betriebssystem, aktualität, wie erfolgt der Internetzugang etc. auch nicht uninteressant.

Letztendlich wird Dir aber nichts überbleiben als alles neuzuinstallieren.

Zur Frage des Runterbekommens: Richtig, über die Softwaresteuerung bzw. falls vorhanden die Deinstallationsroutine.

 

Die Nummer mit dem Kopfschütteln hab ich schon durch

Das mit dem Runterbkommen über Softwaresteuerung war auch meine erste Idee, inzwischen hab ich aber einige Hinweise drauf, dass der Planet-Client auch gern als Spionagetool missbraucht wird und daher meine Zweifel, dass das so ohne weiteres möglich ist.

Das Problem bei der ganzen Sache ist die unumgehbare berühmt berüchtigte Ferndiagnose

 

Einen Client-Dienst stellt selbst die Verbindung ins Netz zu einem Server her. http://wiki.njh.eu/Sicherheit_im_Netzwerk#Server_und_Client

 

Also eine Personalfirewall wird Dir auch nix nutzen, entweder darf die Software ins WWW oder nicht. Somit bliebe die Entscheidung dann nur zwischen Software nutzen oder nicht.