Intrusion dans mon PC Fermé

Question

Bonjour à Tous ,

J'espère que vous pourrais m'apporter des réponses car sur ce coup , je suis seul et je ne sais pas du tout comment faire.
J'ai constaté une intrusion sur mon PC , quelqu'un c'est déclaré administrateur de mon PC au Travail.( PC indépendant du réseau entreprise , non connecté le soir et arrêté.
Suite à une demande de changement d'adresse IP , la petite fenêtre vous n'avez pas les droits administrateur est apparue.
En faisant net user j'ai lu le nom administrateur et en effet ce n'était pas le mien.
Donc intrusion.
Je souhaiterais savoir s'il est possible de retrouver la date et l'heure à laquelle cette manip a été faite sur le PC.
Nul en informatique , j'ai besoin d'aide.
Je cherche des preuves de cette intrusion , avant de reprendre la main sur ce PC.
Quelqu'un cherchait des progs.

Quelqu'un peux me répondre ?

Merci à tous

asa69009 · Answer

Bonsoir,

Il me semble que ton post , concerne que toi.

Donc passe ton chemin.

phil2k · Answer

Bonjour 

Pourriez vous poster une copie ecran du resultat de la commande net user ?

asa69009 · Answer

Bonjour phil2k,

Merci d'avoir regarder mon message.

Je ne peux le faire , mon PC est au travail.
Par contre , cette manip laissait apparaître en premier le nom administrateur (que je ne peux citer , il correspond au nom de l'entreprise), après vous avez
DefaultAccount, en dessous invité et un nom bizarre, qui n'est pas UpdatusUser.

le nom administrateur avant était Automatisme.

phil2k · Answer

Le user que vous utilisez pour vous connecter , c'est lequel ? 
Vous pouvez toujours ouvrir une session ? 

En faisant la commande net user username , vous aurez plus d'infos . 
par exemple net user automatisme

asa69009 · Answer

je peux toujours ouvrir une session.
tapez mon mot de passe.
et elle s'ouvre.
Mais je suis limité dans les actions, (Je ne peux plus supprimer un programme 
etc...).
Ce que j'ai testé , c'est d'ouvrir la session administrateur avec la manip
net user nom administrateur / active:yes.
mais elle ne s'ouvre pas.

Nous sommes d'accord c'est le premier mot qui arrive après le mot Administrateur?


avec la commande net user username , j'ai un peu plus d'infos, en effet.
Date dernier changement du mot de passe Heure ...

je viens de tester la commande sur un de mes PC.

Merci beaucoup ,Cela répond à ma demande.
Je vais pouvoir prouver que quelqu'un a ouvert mon PC., quand j'étais absent, en imprimant l'écran.

La direction ne veut pas admettre les faits, alors qu'il faut déjà rentrer dans l'entreprise , enlever l'alarme  etc , etc..
C'est la première fois en 40 d'exercices que je me trouve confronter à ce genre de situation.
Mais sur ce coup là , les progs étaient ailleurs , vieille habitude.

Merci encore phil2K