Das ist recht abhängig davon wie gut dein Freund mit Computern umgehen kann und wie viel Zeit er investieren möchte. Der Vorteil von „Kaufsoftware“ in diesem Bereich ist oft nicht so sehr die Qualität der Ergebnisse, sondern die Einfachheit der Bedienung.
Snort http://www.snort.org/ ist ein freies Programm, dass als Standard im Bereich der Entdeckung von Angriffen gilt. Viele teure Systeme bauen darauf auf, machen es jedoch dann deutlich einfacher damit umzugehen.
Wenn er wirklich vermutet, dass etwas geschehen ist, sollte er sein Anti-Virus Programm checken und updaten. Seine Passwörter ändern (Bei „wichtigen“ Systemen sollte dies regelmäßig geändert werden).
Zusätzlich sollte er auch regelmäßig seine wichtigen Daten auf externen Medien speichern.