ändere als erstes Mal alle Passworte v.a. dasjenige des admins. Vielleicht ist die ja jemand auf Port 5001 (DSM) eingestiegen. In den Logs solltest du gucken ob du ungewöhnliche Verbindungen (Logins oder Loginversuche gehabt hast).
***das protokoll hatte ich nicht an. waren immer nur 2 user die drauf zugegriffen haben.
Wenn die Bilder noch vorhanden sind, dann kannst du sie auf die externe Platte wegsichern. So wie ich dich verstanden habe ging ich davon aus alles sei weg (inkl Bilder). Die Bilder befinden sich normalerweise in /volume1/photo mach dort auch mal ein ls
Allerdings würde ich in deinem Fall wohl eher einen anderen Client verwenden, vielleicht ist ja auch der Mac mit einem Keylogger oder so verseucht. Notfalls einen alten PC mit einer Linux Live CD booten, dann hättest du einen (ziemlich) garantiert sauberen Rechner.
zum Kopieren der Bilder kannst du z.B. das Kommando cp verwenden. Die USB Disk sollte sich via /volumeUSB1/usbshare ansprechen lassen, dann könntest du die Bilder so kopieren
***äh ich hab jetzt einfach mal ein platte an den mac gehängt und die bilder per drag & drop rübergezogen. ist das auch i.o.?
hat jemand noch einen tipp mit welchen programm ich meinen mac auf viren checken kann. wobei ich noch nie was von viren auf mac gehört habe
danke für feedback
