Quelqu'un a-t-il ouvert ma session? (journal)

Fermé
Noam32 Messages postés 5 Date d'inscription dimanche 25 février 2018 Statut Membre Dernière intervention 25 février 2018 - 25 févr. 2018 à 15:22
Noam32 Messages postés 5 Date d'inscription dimanche 25 février 2018 Statut Membre Dernière intervention 25 février 2018 - 25 févr. 2018 à 22:32
Bonjour,

Voila je vis en colocation et je soupçonne une personne de s'être introduit sur mon ordinateur portable (j'ai cru comprendre que c'était possible via une clé boot par exemple ou autre chose de ce genre ) en mon absence ce samedi soir. J'ai tout de même mis un mot de passe session et un mot de passe BIOS.

J'ai donc interrogé le journal d'appel qui m'indique qu'une session à été ouverte hier à 23h26 alors que je suis parti de chez moi aux alentours de 20h. J'avais fermé complètement mon pc et mis dans un tiroir (vers 20h09 ) Normalement l'appartement était vide ce soir là. Mais au réveil ce matin je me suis aperçu d'une ouverture de session (et d'autres activités )à partir de 23h26 jusque minuit. Je vous joins une capture du journal d'évènement en question.
Est-il possible que des activités de genre, visibles sur le journal puissent être effectuées en mon absence (alors mon ordinateur complètement éteint) de manière automatique
ou alors quelqu'un à forcément allumé mon PC? Je précise que je ne suis pas du tout relié à un réseau commun de partage ou autre.

Je vous remercie infiniement pour votre réponse et bon dimanche!

1 réponse

Cesel45 Messages postés 13152 Date d'inscription mardi 24 avril 2007 Statut Contributeur Dernière intervention 29 novembre 2023 2 809
25 févr. 2018 à 16:04
Bonjour

Ton PC est-il a l'heure...??
(bon fuseau horaire)
Ton Bios est-il à l'heure..??
Il se peut que ton PC n'est pas la même heure local.
0
Noam32 Messages postés 5 Date d'inscription dimanche 25 février 2018 Statut Membre Dernière intervention 25 février 2018
Modifié le 25 févr. 2018 à 16:15
Oui, il est à l'heure ainsi que le fuseau horaire. Pour le bios je ne sais pas. Mais j'ai effecuté un teste de fermeture et de redémarrage de session et les données horaires correspondent bien .

Par contre il y 'a tout de même quelque chose d'étrange. Je viens de consulter la date et l'heure de création d'un fichier image téléchargée d'internet sur mon bureau hier vers 19h30 et dans les propriété du fichier en question la date de création affiche 23h57 du même jour (vendredi 24) alors que je l'avais créer le même jour mais vers 19h.
0
Cesel45 Messages postés 13152 Date d'inscription mardi 24 avril 2007 Statut Contributeur Dernière intervention 29 novembre 2023 2 809
25 févr. 2018 à 16:34
Fait l'expérience de création de fichier pour t'assurer qu'aucune autre personne
n'utilise ton PC à ton insu.
(sans que tu te sois absenter)
0
Noam32 Messages postés 5 Date d'inscription dimanche 25 février 2018 Statut Membre Dernière intervention 25 février 2018
25 févr. 2018 à 18:20
En quoi cela consiste?
0
Noam32 Messages postés 5 Date d'inscription dimanche 25 février 2018 Statut Membre Dernière intervention 25 février 2018
25 févr. 2018 à 21:47
Merci pour ces précisions maisj'aurais voulu savoir si ces éléments (la capture d'écran) sont suffisant pour juger si oui ou non quelqu'un s'y est introduit hier soir à 23h30 ou si ces derniers ne permettent pas de l'affirmer.
Merci
0
Cesel45 Messages postés 13152 Date d'inscription mardi 24 avril 2007 Statut Contributeur Dernière intervention 29 novembre 2023 2 809
25 févr. 2018 à 22:15
Pour que ces informations se sont inscrit dans le journal c'est qu'à l'heure dit ton PC était allumé.

C'est pour ca que pour vérifier qu'il y a pas eu intrusion : de rester suffisament longtemps chez toi et t'assuré que personne ne l'a allumé en revérifiant tes heures de présence et l'écriture sur le journal.
0