Hallo,
ich habe durch einen Bekannten erfahren, dass eine ihm bekannte Person scheinbar auf meinen PC zugegriffen haben muss. Beide Personen kenne ich nur über ein Forum. Die Art des Zugriffs war nicht bekannt. Trojaner, und dergleichen schließe ich aus.

Jedenfalls konnte der Hacker sich eine Bild-Datei besorgen. Es ging ihm nur darum, etwas über meine Person in Erfahrung zu bringen.


Meine Frage ist jetzt: Wie kann feststellen, wer auf den PC zugegriffen hat? Ich konnte nicht herausfinden, wann dieses Hacking passierte, aber gibt es da keine Protokoll-Funktion des PCs, der feststellt, wer auf ihn zugegriffen hat und von wo aus?

Ich muss dazu sagen, dass es mir auch darum geht, festzustellen, wer sich wann sich bei mir eingehackt hat. Meinen derzeitigen PC werde ich nämlich eh bald nicht mehr nutzen und das Passwort vom Router lässt sich ändern. Mir geht es rein um rechtliche Schritte.

Danke im Voraus

Hi,

wenn es einer durch deinen Router und deine Firewall schafft, findest Du da gar nix an Spuren. eventuell mal in der Eriegnisanzeige schauen.

Jedenfalls konnte der Hacker sich eine Bild-Datei besorgen.

Ist das nur Heißluft bzw. dümmliches Angebergetrolle von dem der angeblich das Bild sich "erhackt" hat oder hat der tatsächlich das Bild? Wenn ja, stellt sich die Frage, ob er nicht aus ner einfacheren Quelle das Bild haben könnte...

So ohne Weiteres kommt man aus der Ferne nicht mal eben auf nen Windows-PC rauf...

Ich weiß nicht, inwieweit da was dran ist, aber da könnte ich viele Vermutungen anstellen, die ich am Ende nicht belegen kann.

Bevor man das als wahr hinstellt, müssen eben Beweise her und ich kann mich an eine Funktion erinnern, mit der man sehen kann, welche IP-Adressen auf den PC zugegriffen haben. Natürlich nicht auf den Datenträger, sondern nur auf den Router.

Wegen der Ereignisanzeige: Ich sehe da eine Menge von seltsamen Begriffen. Was müsste denn da zu lesen sein, wenn sich jemand bei mir eingehackt hat und vor allem wo?
Ich hab im Angebot: Fehler, Warnungen, Information, Überwachung.

Denkbar wäre auch ein Keylogger, der weitere Überwachungsfunktionen hat zB alle 5 Minuten nen Screenshot erstellen und diesen per E-Mail an die E-Mail-Adresse des pöhsen Hackers senden. Dann stellt sich das für deinen Rechner als reiner Clientvorgang dar...und ausgehende Mails werden wohl nicht blockiert.

Ist aber auch nur Spekulatius.

Er soll das Bild zeigen was er angeblich hat. Und wenn möglich eins was man nicht im Internet/Facebook oder sonstwo findet.

As said, eigentlich unmöglich da drauf zu kommen.

Aber schauen wir mal:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)