Urgent ! Traçabilité des mouvements de mon PC
EmGam
Messages postés
13
Statut
Membre
-
dna.factory Messages postés 29406 Date d'inscription Statut Modérateur Dernière intervention -
dna.factory Messages postés 29406 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour à toutes et à tous,
Mi-Avril, j'ai hébergé une personne à mon domicile quelques jours.
J'ai constaté depuis sont départ, que des éléments/documents ont disparu de mon PC.
A aucun moment je n'ai donné l'autorisation à cette personne de consulter, supprimer ou copier ce genre d'éléments d'ordre privé.
Impossible d'en savoir plus auprès de la personne concernée, qui refuse tous contacts (écrits ou verbaux) depuis que je lui ai demandé s'il avait utilisé mon pc ou mon mac.
Afin de me protéger, j'ai déposé une main courante au commissariat.
Cependant, sur leurs conseils et ceux d'un juriste spécialisé en matière de Droit Civil, afin de pouvoir porter plainte et mener ainsi une action judiciaire si besoin, il me faut le maximum d'information sur les "actions" de mon ordinateur à cette période.
Je suis quasi novice en techniques informatiques, je vous remercie par avance de bien vouloir m'indiquer s'il est possible de faire ressortir, et de quelles manières, des informations comme par le biais d'un historique de traçabilité des différents logiciels utilisés, les documents qui ont été consultés/copiés/supprimés/mis en pièces jointes de mails, les connexions à internet et sur quels sites (en dehors de l'historique de navigation qui semble avoir été supprimé sous Explorer), en bref, tous les mouvements de mon ordinateur à cette période.
Pour information, PC fonctionnant sous Windows 7.
Je souhaite effectuer une démarche identique sur mon MacBook fonctionnant sous OS 10.5.8.
D'avance un GRAND merci à vous.
Mi-Avril, j'ai hébergé une personne à mon domicile quelques jours.
J'ai constaté depuis sont départ, que des éléments/documents ont disparu de mon PC.
A aucun moment je n'ai donné l'autorisation à cette personne de consulter, supprimer ou copier ce genre d'éléments d'ordre privé.
Impossible d'en savoir plus auprès de la personne concernée, qui refuse tous contacts (écrits ou verbaux) depuis que je lui ai demandé s'il avait utilisé mon pc ou mon mac.
Afin de me protéger, j'ai déposé une main courante au commissariat.
Cependant, sur leurs conseils et ceux d'un juriste spécialisé en matière de Droit Civil, afin de pouvoir porter plainte et mener ainsi une action judiciaire si besoin, il me faut le maximum d'information sur les "actions" de mon ordinateur à cette période.
Je suis quasi novice en techniques informatiques, je vous remercie par avance de bien vouloir m'indiquer s'il est possible de faire ressortir, et de quelles manières, des informations comme par le biais d'un historique de traçabilité des différents logiciels utilisés, les documents qui ont été consultés/copiés/supprimés/mis en pièces jointes de mails, les connexions à internet et sur quels sites (en dehors de l'historique de navigation qui semble avoir été supprimé sous Explorer), en bref, tous les mouvements de mon ordinateur à cette période.
Pour information, PC fonctionnant sous Windows 7.
Je souhaite effectuer une démarche identique sur mon MacBook fonctionnant sous OS 10.5.8.
D'avance un GRAND merci à vous.
A voir également:
- Traçabilité du mouvement
- Ordinateur portable volé traçabilité - Guide
- Enregistrer mouvement souris reproduire - Télécharger - Divers Utilitaires
- Vinted sans mouvement caf - Guide
- Capteur mouvement wiimote ✓ - Forum Wii
- Comment faire un mouvement répéter du clavier ✓ - Forum Programmation
8 réponses
pour ma part, je m'estime assez bon en terme de dépannage informatique.
Pourtant si ce cas arriverait sur mon ordinateur, je me sentirais malgré tout impuissant.
ce que tu demandes est quelque chose de très complexe, et pour peu que la personne ait couvert ses traces (ce que je ferais), c'est impossible pour un amateur de retrouver les informations.
pour ce qui est des suppression : tu peux essayer un programme de restauration (undelete par exemple), même si tu ne retrouve pas les fichier, tu pourras peut-etre obtenir les date de suppression.
l'accès au fichier : si les fichiers sont encore présent, tu as dans windows la date de dernier acces. (sachant que si la personne a changé la date systeme avant intervention, tu seras embété).
l'accès au programme : comme pour les fichiers simple, en regardant sur le fichier exe principal.
par contre dans les deux derniers cas, pour t'en sortir, il faudra savoir où regarder.
Edit : j'avais oublié le dossier 'recent'...
cependant il est facile de supprimer le contenu de ce dossier pour peu que l'on connaisse.
pour ce qui est des copies, la je bloque, et pour les envois par piece jointe, si il a utilisé un webmail, c'est mort aussi.
(si il a été idiot et à utilisé ta messagerie, tu les trouveras dans les élements envoyés, sauf si il les a supprimés)
pour la suppression de mail, si il a vidé la corbeille, il n'y a pas de moyen de savoir.
pour ce qui est de l'accès simple au pc, tu peux savoir ça (XP) en allant dans l'observateur d'évenement (clic droit sur poste de travail, gérer, systeme)
les connexions internet doivent aussi apparaitre dans l'observateur d'evenement (mais pas les sites)
pour info, pour chacun de ces logs, je sais comment empecher d'y avoir accès.
Stop failing the turing test !
Pourtant si ce cas arriverait sur mon ordinateur, je me sentirais malgré tout impuissant.
ce que tu demandes est quelque chose de très complexe, et pour peu que la personne ait couvert ses traces (ce que je ferais), c'est impossible pour un amateur de retrouver les informations.
pour ce qui est des suppression : tu peux essayer un programme de restauration (undelete par exemple), même si tu ne retrouve pas les fichier, tu pourras peut-etre obtenir les date de suppression.
l'accès au fichier : si les fichiers sont encore présent, tu as dans windows la date de dernier acces. (sachant que si la personne a changé la date systeme avant intervention, tu seras embété).
l'accès au programme : comme pour les fichiers simple, en regardant sur le fichier exe principal.
par contre dans les deux derniers cas, pour t'en sortir, il faudra savoir où regarder.
Edit : j'avais oublié le dossier 'recent'...
cependant il est facile de supprimer le contenu de ce dossier pour peu que l'on connaisse.
pour ce qui est des copies, la je bloque, et pour les envois par piece jointe, si il a utilisé un webmail, c'est mort aussi.
(si il a été idiot et à utilisé ta messagerie, tu les trouveras dans les élements envoyés, sauf si il les a supprimés)
pour la suppression de mail, si il a vidé la corbeille, il n'y a pas de moyen de savoir.
pour ce qui est de l'accès simple au pc, tu peux savoir ça (XP) en allant dans l'observateur d'évenement (clic droit sur poste de travail, gérer, systeme)
les connexions internet doivent aussi apparaitre dans l'observateur d'evenement (mais pas les sites)
pour info, pour chacun de ces logs, je sais comment empecher d'y avoir accès.
Stop failing the turing test !
Salut,
En cas d'urgence absolue, un seul réflexe : 3615 SOS !
Le reste n'est que broutille superfétatoire ;-\
En cas d'urgence absolue, un seul réflexe : 3615 SOS !
Le reste n'est que broutille superfétatoire ;-\
L'urgence est de mise en ce qui me concerne... le terme n'était évidemment pas à l'attention des bénévoles du site, qui effectivement souhaitent partager leur savoir d'une manière constructive.
En l'occurence, mon besoin est avéré et renseignements pris avant d'entreprendre une démarche "forum", je n'ai pas les moyens de passer par des experts ou sociétés spécialisées.
Maintenant si vous pensez que seuls les nantis ont le droit de protéger leurs vie privée et de faire valoir leurs droits, cela n'engage que vous.
Bien à vous.
En l'occurence, mon besoin est avéré et renseignements pris avant d'entreprendre une démarche "forum", je n'ai pas les moyens de passer par des experts ou sociétés spécialisées.
Maintenant si vous pensez que seuls les nantis ont le droit de protéger leurs vie privée et de faire valoir leurs droits, cela n'engage que vous.
Bien à vous.
Dans la mesure où c'est la toute première fois que je viens poser une question sur le net, je ne connais pas encore tous les codes de respect et de bienséance virtuelle.
Vous auriez pu vous en apercevoir en consultant ma date d'inscription sur le site, avant de me taper sur les doigts ! ^^
Merci en tout cas, la leçon (le conseil) est retenue, ça me servira pour une prochaine fois.
Vous auriez pu vous en apercevoir en consultant ma date d'inscription sur le site, avant de me taper sur les doigts ! ^^
Merci en tout cas, la leçon (le conseil) est retenue, ça me servira pour une prochaine fois.
C'est bien pour ça que chaque forum élabore une charte des us et coutumes qui sont en vigueur sur ledit site ;-))
malheureusement, dans la mesure ou tu as invité cette personne chez toi, même si tu arrive à prouver ses manipulations, son argumentation sera que tu l'as autorisé à le faire (ou même que c'est toi qui l'a fait)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci de ce commentaire impliqué dna.factory; il peut y avoir effectivement une difficulté sur ce point, mais une défense aussi.
Si quelqu'un était en mesure de bien vouloir me renseigner sur ma question initiale... d'avance merci.
Si quelqu'un était en mesure de bien vouloir me renseigner sur ma question initiale... d'avance merci.
Tu crains pour tes documents ? il peut te les avoir voler avec une clef usb, pas besoin de logiciel :/
Malheureusement pour toi, tu apprendras à tes dépend qu'il ne faut jamais laisser ton ordi à quelqu'un.
La meilleure solution est encore de crée un compte utilisateur ou ce dernier n'aurait pas de droit sur tes documents.
Bon courage
"A force de taper sur le clou, on finit par l'enfoncer."
Malheureusement pour toi, tu apprendras à tes dépend qu'il ne faut jamais laisser ton ordi à quelqu'un.
La meilleure solution est encore de crée un compte utilisateur ou ce dernier n'aurait pas de droit sur tes documents.
Bon courage
"A force de taper sur le clou, on finit par l'enfoncer."
Hello,
Pour répondre tout de même à la question initiale, un historique de la navigation internet, oui.
Un historique des mouvements et consultation des documents, non (à part du très très basique, mais en plus, c'est pas très fiable.
Pour les mails, tu peux toi même aller sur tes boites mails, vérifier ce qui a été envoyé, et si tu t'en souvent (vérifier aussi pendant tes heures de travail et d'absences)
Malheureusement, je doute que tu puisse récolter beaucoup de choses, effacer ses traces étant assez facile..
Surtout si tu a ouvert certains de ces documents depuis..
Pour répondre tout de même à la question initiale, un historique de la navigation internet, oui.
Un historique des mouvements et consultation des documents, non (à part du très très basique, mais en plus, c'est pas très fiable.
Pour les mails, tu peux toi même aller sur tes boites mails, vérifier ce qui a été envoyé, et si tu t'en souvent (vérifier aussi pendant tes heures de travail et d'absences)
Malheureusement, je doute que tu puisse récolter beaucoup de choses, effacer ses traces étant assez facile..
Surtout si tu a ouvert certains de ces documents depuis..
Bonjour,
A moins que tu n'ais nettoyer ton ordinateur avec un logiciel de type ccleaner, il restera en effet des traces. Pouyr commencer tu peut voir les fichiers ouverts recemment dans le dossier caché:
C:\Documents and Settings\Ton nom de session\Recent
ensuite chacun des documents possede une date en memoire de la derniere ouverture:
Clique droit sur le document, propriété, et tu verras marqué vers le bas: derniere acces le xx/xx/xx à xxhxx
Attention cependant si tu as ouvert le document entre temps...
A moins que tu n'ais nettoyer ton ordinateur avec un logiciel de type ccleaner, il restera en effet des traces. Pouyr commencer tu peut voir les fichiers ouverts recemment dans le dossier caché:
C:\Documents and Settings\Ton nom de session\Recent
ensuite chacun des documents possede une date en memoire de la derniere ouverture:
Clique droit sur le document, propriété, et tu verras marqué vers le bas: derniere acces le xx/xx/xx à xxhxx
Attention cependant si tu as ouvert le document entre temps...
Puis-je aussi me permettre de revenir vers toi si besoin ?
Merci ! ^^