Vzdalena pomoc vyžaduje heslo, na účet bez hesla se nepřihlásíš. Pokud je pravda, že mu poslal jeho obrazovku při práci, řekl bych, že jde o nějaký remote admin tool, popř. nějaký lepší keylogger.
To, že to byl obrázek PNG, na to bych se taky moc nespoléhal, takový soubor obrazek.png.exe může být při skrytých koncovkách souborů docela zákeřný...