Wurde ich gehackt?

[angswap]

Hi Leute,

ich weiß nicht genau ob ihr mir bei meinem Problem helfen könnt, aber ein Bekannter hat so eine Anspielung gemacht er könnte meinen Laptop gehackt haben. Leider trau ich ihm alles zu und würd dem Ganzen deshalb gerne nachgehen.

Leider kenn ich mich nicht so gut mit Hacks aus und weiß ich nicht genau welche Daten ihr von mir haben müsst um mir bei meinem Problem helfen zu können, deswegen würde ich mich sehr Kommentare und Antworten freuen.

Hier was ich "weiß":

- Der Hack soll über ein gemeinsames Netzwerk auf meinem Laptop geraten sein (evtl. über eine Lan-Verbindung?)
- Mit dem Programm oder was auch immer das sein soll kann er meinen Laptop ausspähen (Browser, evtl. sogar die Kamera)
- Damit hat er wohl mehrere PCs infiziert
- Inzwischen kann er meinen Laptop wohl nicht mehr "observieren"

Weiß einer ob so etwas möglich ist, geschweige denn wie?

Ich würde gerne rausfinden ob ich wirklich gehackt wurde, deshalb würde ich mich sehr freuen wenn mir einer sagen könnte wie ich das feststellen kann.

Vielen Dank für eure Hilfe schonmal und zögert bitte nicht mit Fragen.

Grüße

 

[Anycast]

Das lässt sich leider so spontan nicht beantworten dann man nicht weiß, was der jenige überhaupt gemacht hat und in wie weit er das System kompromittiert bzw. manipuliert hat um Spuren zu verwischen. Hier müsste man forensisch an die Sache rangehen, wäre aber in diesem Fall unnötig.

System neu installieren, Updates einspielen, Benutzerkonto richtig einrichten und Berechtigungen deiner Freigaben richtig setzen, falls du welche hast.

Du solltest dich eher mal fragen was das für ein Freund ist, der sich vor dir profilieren will in deine Privatsphäre eingedrungen zu sein.

Natürlich kann er auch nen laberhannes sein und hatte nie Zugangen zu deinem System.

 

[Pentestic]

Ich gehe mal davon aus, das bei dir Windows läuft. Ich kann dir sicher nicht fallspezifisch helfen, aber ein paar grundlegende Möglichkeiten kannst du sicherlich selber überprüfen. Fallen dir im Taskmanager unbekannte Prozesse auf, die vorher noch nicht dagewesen sind? Hast du rausgehende Verbindungen ins Internet, die du nicht eindeutig einem von dir autorisierten Programm/Prozess zuordnen kannst? Dein Bekannter muss irgendwie an deine Daten kommen, und da er ja wahrscheinlich nicht in deinem LAN unterwegs ist, muss er eine Verbindung zu sich geöffnet haben.
Allerdings glaube ich eher, dass dein Bekannter, wie Anycast bereits treffend formuliert hat, einfach ein Laberhannes ist und dich nur erschrecken/verunsichern wollte, warum auch immer.

 

[bitmuncher]

Mit Hilfe von HiJackThis | SourceForge.net kann man ermitteln ob irgendwelche suspekten Prozesse laufen, seltsame Registry-Einträge vorhanden sind usw.. Daher einfach mal damit das System abklopfen. Wenn dir der Output des Tools nichts sagt, dann einfach mal hier posten oder unseren Sammelthread dafür nutzen.