remote desktop hack unterbinden

ultima83

hallo ich vermute das auf mein pc ein remote hack ausgeführt wird wenn ich mein windows neu installiere dann öffnet sich nach einigen neustarts ganz kurz ein cmd fenster was wie ich vermute der remote hack ist ob datein abgelegt werden weis ich nicht oder ob der cmd befehl die windows interne remote funktion nutzt ich bin da unerfahren kann mir jemand helfen rauszubekommen wie der remote hack bei mir ausgeführt wird damit ich ihn unterbinden kann ich habe bisher nur eins rausbekommen durch bitdefender im paranoiamodus habe ich alle programme blockiert doch der trusted installer ging trotzdem durch obwohl ich ihn blockiert habe danach waren einige neue exe datein mit in der firewall liste darunter auch mstc.exe die soweit ich weis für remote desktop zuständig ist hoffe ich habe das hier im richtigen threat gepostet