Beste Macfreaks,

Een goede vriendin van mij ligt in scheiding en haar Ex-to-be heeft blijkbaar iets op haar MAC gedaan zodat hij op afstand de PC over kan nemen en heeft op die manier belangrijke bestanden gewist.
Hoe en op welke manier kan ik checken of er inderdaad foute remote software op zit?

Foutje van haar....ze liet de haar macbook pro meestal aan staan.

Wie kan en wil mij/haar helpen?

Misschien heeft iemand er bij haar ooit TeamViewer opgezet??
Daarmee kan vanaf een computer via een netwerkverbinding de bediening van een andere computer volledig worden overgenomen.

In dat geval is er geen sprake van een hack.

https://www.teamviewer.com/nl/download/mac.aspx

Is het niet zo dat met TeamViewer de eigenaar van de computer toestemming dient te geven dat zijn/haar computer wordt overgenomen ?

Nee, dat is een eenmalige instelling. Daarna kun je doen en laten op de betreffende computer wat je wilt.

Het is een kwestie van het logboek doorbladeren in Console om te kijken wat er gedaan is.

Maar natuurlijk heeft je kennis een back-up gemaakt, het is dus paniek om niks.  

Begin eerst met de netwerkverbinding uit te zetten.
Dan kan er in ieder geval niet nog meer verwijderd worden.

Heeft de ex misschien ook een Mac?
Dan kan hij mogelijk via schermdeling op de Mac van je vriendin komen.
Zet in ieder geval Systeemvoorkeuren --> Delen --> 'Extern beheer' uit!

Ik zou de belangrijke documenten, enz op een aparte schijf zetten en daarna de schijf op de MacBook Pro wissen/formatteren en een nieuwe installatie van Mac OS X doen.
Dan ben je er sowieso zeker van dat alle mogelijke geïnstalleerde toegangs software verwijderd is.

(Bewerkt door Paul Sondervan om 17:40, 3-10-2014)

Ga ook even naar : instellingen --> accounts en groepen --> inloggen.

En kijk ff  wat er automatisch wordt opgestart.

Hij kan ook spysoftware hebben geïnstalleerd.

Alvast bedankt voor de reacties, ik ga straks jullie adviezen proberen

Verander tevens de wachtwoorden van alle accounts op de Mac

Remote toegang op osx kan op verschillende manieren geinstalleerd zijn. Belangrijk is om de volgende zaken te controleren / uit te schakelen.

1. Instellingen > Systeem deling: Zorg ervoor dat er geen fileshares / remote login / etc ingeschakeld staat.

2. Instellingen > Gebruikers: Controleer de gebruikersnamen en wijzig je wachtwoord tot je mac

3. Verander ook het wachtwoord van je icloud account

4. Controlleer met activity monitor of er remote desktop achtige applicaties actief zijn. Hierbij kun je denken aan teamviewer / logmein / vnc / etc.

5. Controlleer de instellingen van je router, mogelijk staan er poorten open of is er een VPN verbindinding geconfigureerd.

6. Verander je router wachtwoord en pas je wifi key aan. Mogelijk kan iemand voor de deur toegang krijgen.

7. Mocht een een NAS hebben, verander dan ook hier van de wachtwoorden.

Een hack lijkt mij uiterst ondenkbaar. Eerder misbruik / kennis van wachtwoorden.

Succes!