Intrusion PC

Fermé
carlitta1 Messages postés 4 Date d'inscription dimanche 13 septembre 2015 Statut Membre Dernière intervention 13 septembre 2015 - 13 sept. 2015 à 18:59
carlitta1 Messages postés 4 Date d'inscription dimanche 13 septembre 2015 Statut Membre Dernière intervention 13 septembre 2015 - 13 sept. 2015 à 21:19
Bonjour à tous,

Je vous remercie par avance pour votre réponse.
Voilà mon souci, j'ai senti que quelqu'un s'était introduit sur mon pc, en consultant mes documents récents, je trouve que mes photos et documents word ont été consultés pendant mon absence.
Même constat en ce qui concerne l'observateur d'événements, mon pc s'allume à l'heure ou mes documents ont été consultés.
Ma question est la suivante, cela pourrait être une intrusion de l'extérieur (un pirate par exemple qui veut s'introduire et avoir accès à mes données) ou bien c'est sur que c'est une personne qui a pu rallumer mon pc en mon absence et consulter mes données (sachant que j'ai fais la bêtise de ne pas mettre de mot de passe) voila merci
A voir également:

2 réponses

dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020 2 481
13 sept. 2015 à 19:28
Salut
plutôt un accès physique (interne) car tu dis que le PC a été allumé. Il est possible d'allumer un PC à distance mais je n'y crois pas trop dans ce cas.
0
carlitta1 Messages postés 4 Date d'inscription dimanche 13 septembre 2015 Statut Membre Dernière intervention 13 septembre 2015
13 sept. 2015 à 19:59
Merci pour votre réponse.

Quand je dis qu'il a été allumé je n'en suis pas sure... Je me réfère simplement à l'observateur d'événements, qui m'indique que des taches ont été effectuées quand je n'étais pas là, sachant que j'ai retrouvé mon pc éteint et déchargée.
Les sources des taches indiquées sur l'observateur d'événements sont celles de : service control manager, modaservice, DHCP clients, DNS, WMI, loadperf, ntfs
Voila si vous savez à quoi ca correspond? Je flippe aidez moi!
0
dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020 2 481
13 sept. 2015 à 20:03
Rien d'anormal :
- Démarrage des services
- Client DHCP (affectation de l'adresse IP)
- Client DNS (Nom => IP)
- WMI (gestion du matériel)
- Loadperf (compteur de perf je crois)
- NTFS (gestion du format du disque)

Comment savez-vous que vos documents ont été consultés ?
0
carlitta1 Messages postés 4 Date d'inscription dimanche 13 septembre 2015 Statut Membre Dernière intervention 13 septembre 2015 > dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020
13 sept. 2015 à 20:36
D'accord donc ça correspond à un démarrage d'ordi? ou bien un pc en veille peut aussi lancer ces taches?
Je sais que quelqu'un a consulté mes documents quand je vais consulter mes document récents.
0
dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020 2 481 > carlitta1 Messages postés 4 Date d'inscription dimanche 13 septembre 2015 Statut Membre Dernière intervention 13 septembre 2015
13 sept. 2015 à 20:45
Je penche plutôt pour un démarrage normal de l'ordinateur.
0
carlitta1 Messages postés 4 Date d'inscription dimanche 13 septembre 2015 Statut Membre Dernière intervention 13 septembre 2015 > dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020
13 sept. 2015 à 21:19
D'accord merci bcp pr votre aide !
0