wenn er mit netbus auf deinen rechner kam, setzt das voraus, daß er entweder vorher schon mal zugang zu deinem rechner hatte, um dir den server zu installieren, oder er dir mal ein kleines nettes programm geschickt hat....wenn das so ist, dann sind seine kenntnisse doch eher beschränkt, da er normalerweise nicht mal die mail gebraucht hätte, um deine ip adresse zu erfahren....
wenn er nicht an deinem rechner war und dir auch kein proframm geschickt hat, und du auch keine freigaben auf deine festplatte hast, dann sieht das schon wieder anderst aus, dann hat er wohl eher eines der bekannten sicherheitslöcher in windows genutzt, die allerdings schon etwas mehr ahnung voraussetzen, um sie anzuwenden, um einen rechner ferzusteuern...auf jeden fall ist er eher ein bescheidener freund, wenn er dir nicht sagt, wo der schwachpunkt bei dir liegt....ps: hast du den personal webserver oder mediaplayer installiert?