Urgent ! Traçabilité des mouvements de mon PC Fermé

Question

Bonjour à toutes et à tous,

Mi-Avril, j'ai hébergé une personne à mon domicile quelques jours.

J'ai constaté depuis sont départ, que des éléments/documents ont disparu de mon PC.

A aucun moment je n'ai donné l'autorisation à cette personne de consulter, supprimer ou copier ce genre d'éléments d'ordre privé.
Impossible d'en savoir plus auprès de la personne concernée, qui refuse tous contacts (écrits ou verbaux) depuis que je lui ai demandé s'il avait utilisé mon pc ou mon mac.

Afin de me protéger, j'ai déposé une main courante au commissariat.

Cependant, sur leurs conseils et ceux d'un juriste spécialisé en matière de Droit Civil, afin de pouvoir porter plainte et mener ainsi une action judiciaire si besoin, il me faut le maximum d'information sur les "actions" de mon ordinateur à cette période.

Je suis quasi novice en techniques informatiques, je vous remercie par avance de bien vouloir m'indiquer s'il est possible de faire ressortir, et de quelles manières, des informations comme par le biais d'un historique de traçabilité des différents logiciels utilisés, les documents qui ont été consultés/copiés/supprimés/mis en pièces jointes de mails, les connexions à internet et sur quels sites (en dehors de l'historique de navigation qui semble avoir été supprimé sous Explorer), en bref, tous les mouvements de mon ordinateur à cette période.

Pour information, PC fonctionnant sous Windows 7.
Je souhaite effectuer une démarche identique sur mon MacBook fonctionnant sous OS 10.5.8.

D'avance un GRAND merci à vous.

zipe31 · Answer

Salut,

En cas d'urgence absolue, un seul réflexe : 3615 SOS !

Le reste n'est que broutille superfétatoire ;-\

EmGam · Answer

Pardon ???

dna.factory · Answer

malheureusement, dans la mesure ou tu as invité cette personne chez toi, même si tu arrive à prouver ses manipulations, son argumentation sera que tu l'as autorisé à le faire (ou même que c'est toi qui l'a fait)

EmGam · Answer

Merci de ce commentaire impliqué dna.factory; il peut y avoir effectivement une difficulté sur ce point, mais une défense aussi.

Si quelqu'un était en mesure de bien vouloir me renseigner sur ma question initiale... d'avance merci.

Utilisateur anonyme · Answer

Tu crains pour tes documents ? il peut te les avoir voler avec une clef usb, pas besoin de logiciel :/    

Malheureusement pour toi, tu apprendras à tes dépend qu'il ne faut jamais laisser ton ordi à quelqu'un.    

La meilleure solution est encore de crée un compte utilisateur ou ce dernier n'aurait pas de droit sur tes documents.    

Bon courage    
"A force de taper sur le clou, on finit par l'enfoncer."

Mstr · Answer

Hello, 

Pour répondre tout de même à la question initiale, un historique de la navigation internet, oui. 

Un historique des mouvements et consultation des documents, non (à part du très très basique, mais en plus, c'est pas très fiable. 

Pour les mails, tu peux toi même aller sur tes boites mails, vérifier ce qui a été envoyé, et si tu t'en souvent (vérifier aussi pendant tes heures de travail et d'absences) 

Malheureusement, je doute que tu puisse récolter beaucoup de choses, effacer ses traces étant assez facile..

Surtout si tu a ouvert certains de ces documents depuis..

varfendell · Answer

Bonjour,

A moins que tu n'ais nettoyer ton ordinateur avec un logiciel de type ccleaner, il restera en effet des traces. Pouyr commencer tu peut voir les fichiers ouverts recemment dans le dossier caché:

C:\Documents and Settings\Ton nom de session\Recent

ensuite chacun des documents possede une date en memoire de la derniere ouverture:

Clique droit sur le document, propriété, et tu verras marqué vers le bas: derniere acces le xx/xx/xx à xxhxx

Attention cependant si tu as ouvert le document entre temps...

dna.factory · Answer

pour ma part, je m'estime assez bon en terme de dépannage informatique. 
Pourtant si ce cas arriverait sur mon ordinateur, je me sentirais malgré tout impuissant. 
ce que tu demandes est quelque chose de très complexe, et pour peu que la personne ait couvert ses traces (ce que je ferais), c'est impossible pour un amateur de retrouver les informations. 

pour ce qui est des suppression : tu peux essayer un programme de restauration (undelete par exemple), même si tu ne retrouve pas les fichier, tu pourras peut-etre obtenir les date de suppression. 
l'accès au fichier : si les fichiers sont encore présent, tu as dans windows la date de dernier acces. (sachant que si la personne a changé la date systeme avant intervention, tu seras embété). 
l'accès au programme : comme pour les fichiers simple, en regardant sur le fichier exe principal. 
par contre dans les deux derniers cas, pour t'en sortir, il faudra savoir où regarder. 
Edit : j'avais oublié le dossier 'recent'...
cependant il est facile de supprimer le contenu de ce dossier pour peu que l'on connaisse.

pour ce qui est des copies, la je bloque, et pour les envois par piece jointe, si il a utilisé un webmail, c'est mort aussi. 
(si il a été idiot et à utilisé ta messagerie, tu les trouveras dans les élements envoyés, sauf si il les a supprimés) 
pour la suppression de mail, si il a vidé la corbeille, il n'y a pas de moyen de savoir. 

pour ce qui est de l'accès simple au pc, tu peux savoir ça (XP) en allant dans l'observateur d'évenement (clic droit sur poste de travail, gérer, systeme) 

les connexions internet doivent aussi apparaitre dans l'observateur d'evenement (mais pas les sites) 

pour info, pour chacun de ces logs, je sais comment empecher d'y avoir accès. 
Stop failing the turing test !

Urgent ! Traçabilité des mouvements de mon PC

8 réponses

Discussions similaires