Intrusion PC
carlitta1
Messages postés
4
Date d'inscription
Statut
Membre
Dernière intervention
-
carlitta1 Messages postés 4 Date d'inscription Statut Membre Dernière intervention -
carlitta1 Messages postés 4 Date d'inscription Statut Membre Dernière intervention -
Bonjour à tous,
Je vous remercie par avance pour votre réponse.
Voilà mon souci, j'ai senti que quelqu'un s'était introduit sur mon pc, en consultant mes documents récents, je trouve que mes photos et documents word ont été consultés pendant mon absence.
Même constat en ce qui concerne l'observateur d'événements, mon pc s'allume à l'heure ou mes documents ont été consultés.
Ma question est la suivante, cela pourrait être une intrusion de l'extérieur (un pirate par exemple qui veut s'introduire et avoir accès à mes données) ou bien c'est sur que c'est une personne qui a pu rallumer mon pc en mon absence et consulter mes données (sachant que j'ai fais la bêtise de ne pas mettre de mot de passe) voila merci
Je vous remercie par avance pour votre réponse.
Voilà mon souci, j'ai senti que quelqu'un s'était introduit sur mon pc, en consultant mes documents récents, je trouve que mes photos et documents word ont été consultés pendant mon absence.
Même constat en ce qui concerne l'observateur d'événements, mon pc s'allume à l'heure ou mes documents ont été consultés.
Ma question est la suivante, cela pourrait être une intrusion de l'extérieur (un pirate par exemple qui veut s'introduire et avoir accès à mes données) ou bien c'est sur que c'est une personne qui a pu rallumer mon pc en mon absence et consulter mes données (sachant que j'ai fais la bêtise de ne pas mettre de mot de passe) voila merci
A voir également:
- Intrusion PC
- Reinitialiser pc - Guide
- Test performance pc - Guide
- Pc lent - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Forcer demarrage pc - Guide
2 réponses
Salut
plutôt un accès physique (interne) car tu dis que le PC a été allumé. Il est possible d'allumer un PC à distance mais je n'y crois pas trop dans ce cas.
plutôt un accès physique (interne) car tu dis que le PC a été allumé. Il est possible d'allumer un PC à distance mais je n'y crois pas trop dans ce cas.
Merci pour votre réponse.
Quand je dis qu'il a été allumé je n'en suis pas sure... Je me réfère simplement à l'observateur d'événements, qui m'indique que des taches ont été effectuées quand je n'étais pas là, sachant que j'ai retrouvé mon pc éteint et déchargée.
Les sources des taches indiquées sur l'observateur d'événements sont celles de : service control manager, modaservice, DHCP clients, DNS, WMI, loadperf, ntfs
Voila si vous savez à quoi ca correspond? Je flippe aidez moi!
Quand je dis qu'il a été allumé je n'en suis pas sure... Je me réfère simplement à l'observateur d'événements, qui m'indique que des taches ont été effectuées quand je n'étais pas là, sachant que j'ai retrouvé mon pc éteint et déchargée.
Les sources des taches indiquées sur l'observateur d'événements sont celles de : service control manager, modaservice, DHCP clients, DNS, WMI, loadperf, ntfs
Voila si vous savez à quoi ca correspond? Je flippe aidez moi!
Rien d'anormal :
- Démarrage des services
- Client DHCP (affectation de l'adresse IP)
- Client DNS (Nom => IP)
- WMI (gestion du matériel)
- Loadperf (compteur de perf je crois)
- NTFS (gestion du format du disque)
Comment savez-vous que vos documents ont été consultés ?
- Démarrage des services
- Client DHCP (affectation de l'adresse IP)
- Client DNS (Nom => IP)
- WMI (gestion du matériel)
- Loadperf (compteur de perf je crois)
- NTFS (gestion du format du disque)
Comment savez-vous que vos documents ont été consultés ?