Keyloggers vragen + verwijderen

We hebben een thuis een netwerk. Mijn computer is zeg maar de master ('kweenie hoe je het anders moet noemen). Dat betekent dus dat mijn computer de hele tijd aan moet staan als mijn broer op internet wil. Meestal moet ik mijn firewall ook uitschakelen, wat natuurlijk ontzettend dom is.

Nu heb ik een sterk vermoeden dat hij me bespiedt. Hij heeft al een keer gezegd dat als ik iets niet deed, dat hij me voor schut zou zetten en laatst had hij iemand in zijn MSN-lijst staan, zonder dat die persoon ooit het mailadres aan hem heeft gegeven. Ik vroeg hem toen vervolgens hoe hij aan het mailadres was gekomen. Hij zei (misschien voor de gein ): "Alles wat jij typt kan ik zien". Daar ben ik nogal van geschrokken, want dat betekent dat hij al mijn chats en andere prive-dingen kan lezen. Schending van de privacy natuurlijk! Ik heb toen gisteren even op internet gezocht en het schijnt dat die keylogger op de achtergrond draait, aangezien mijn computer een netwerk heeft moet dit anders aan toe gaan. Een anti-keylogger programma heb ik ook geprobeerd, maar volgens mij doetie het niet. Nou heb ik een aantal vragen en hopelijk kan een van julie ze beantwoorden:

1. Hoe kun je zien dat er op jouw computer een keylogger zit? Ctrl + Alt + Del, dat weet ik, maar heb niks kunnen vinden, maar misschien kun je dat zien onder de proxy? Of draait de keylogger gewoon op zijn computer?

2. Hoe erg is zo'n keylogger? Kan hij behalve wat ik getypt heb, ook screenshots van bepaalde pagina's laten zien? (Voorbeelden van plaatjes/tekstbestanden oid zijn gewenst.)

3. Moet zijn computer altijd aangemeld op het netwerk zijn, voordat ik kan zien of er een keylogger aanwezig is? Zoja, betekent dat alles wat ik nu typ (hij is nu niet aangemeld), niet door hem kan worden gelezen?

4. Hoe kan ik die keylogger verwijderen? Als dat ding niet op mijn computer staat, maar op de zijne, kan ik het dan via proxy oid. het blockeren?

Hopelijk heeft iemand er meer verstand van.

Alvast bedankt!

[Martin]

Je zou eens kunnen kijken in het configuratiescherm in het onderdeel SOFTWARE. Of ga naar start -> uitvoeren typ daar in MSCONFIG, druk op enter, ga naar het tabblad opstarten en kijk of daar zo`n soort programma staat.

Welke naam kan dat programma hebben? Volgens mij heb ik niks kunnen ontdekken... Maar kan het programma niet draaien via zijn computer?

[dystopia]

Je kunt 'beveiligt' een aantal zaken doen waaronder email. Bij het surfen kan dat meestal niet.

Wat voor besturingssysteem draait de 'firewall'? Die bak heeft niet per definitie een proxy nodig, je kunt ook NAT gebruiken.

Windows 98 en als het goed is draait er op zijn computer Windows 98 én 2000. Dat laatste weet ik niet met zekerheid te zeggen. Zonealarm heb ik als firewall. Hij kan bv. geen files op mijn schijf openen als ik mijn firewall niet heb uitgeschakeld.
De naam van de proxy is: AnalogX.

Wat is NAT eigenlijk?

[Tjoekie]

Sookie schreef:
Welke naam kan dat programma hebben? Volgens mij heb ik niks kunnen ontdekken... Maar kan het programma niet draaien via zijn computer?

jah moet je wel ff doen,

ik heb het hier zelf ook gehad, op jouw computer draait dan bijvoorbeeld een client, en 1 computer is de server.

Als jij je als client hebt aangemeld, kan ik screenshots opvragen, dingen vanaf mijn computer bij jou openen enz enz.

ik zou bij hem ook ff msconfig draaien en kijken of je iets verdacht ziet. post misschien ff een screenshotje.

suc6

Tjoekie schreef:


ik zou bij hem ook ff msconfig draaien en kijken of je iets verdacht ziet. post misschien ff een screenshotje.

MSCONFIG => opstarten, alleen van deze een screenshot? Maar heeft het eigenlijk wel zin, want hij heeft zich nog niet op het netwerk aangemeld.

[Martin]

Sookie schreef:
MSCONFIG => opstarten, alleen van deze een screenshot? Maar heeft het eigenlijk wel zin, want hij heeft zich nog niet op het netwerk aangemeld.

Een keylogger laden heeft niks te mkaken met het wel of niet ingelogd zijn van de aanroeper.

chatfreak schreef:
Een keylogger laden heeft niks te mkaken met het wel of niet ingelogd zijn van de aanroeper.

Dus het maakt ook niet uit als dat programma via zijn computer draait? Zo niet, dan heb ik hier alvast een screenshot gemaakt van MSCONFIG => opstarten

[Tjoekie]

Owkeej
oowk ff op zijn compu doen

enigste wat het zou kunnen zijn is cmmpu, herken ik niet, de rest is het niet.

Probeer ff iets als dit om te detecteren of je zo'n keylogger geinstalleerd heb. Een beetje slim programma laat zichzelf natuurlijk niet op zo'n standaard manier opstarten waarbij je het in msconfig kan zien... (en cmmpu is waarschijnlijk van je geluidskaart?).

Het zou ook kunnen dat ie een packet sniffer ofzo geïnstalleerd heeft (op zijn eigen computer) en op die manier jouw MSN verkeer kan bekijken, dat gaat immers over het netwerk.