Intrusion PC Travail

**asa1954** · 05/12/2015, 12h24

Bonjour à Tous.

Je suis novice sur ce forum et je sollicite une aide pour un sujet délicat.

Je me présente: Automaticien en activité .
Informaticien nul.

Problème rencontré: J'ai fait l'objet d'une visite no amicale, sur mon PC.

Administrateur de mon PC dans le cadre de mon travail , je me suis retrouvé avec une session sans autorisation.
Donc , déduction : Intrusion.

Je précise que le PC est éteint tous les soirs et déconnecté de internet.
sans être expert, il me semble qu'il faut allumé le PC pour réaliser cette manip.

J'ai laisser le PC en l'état , et je cherche à réunir toutes preuves possibles.

Question : Existe-t-il un moyen de récupérer la date et l'heure de cette intrusion à partir du PC,

Merci d'avance pour vos réponses

**JML19** · 06/12/2015, 17h42

Bonsoir

Je ne comprends pas ton problème.

La session sans autorisation c'est la tienne ou une session créée par quelqu'un d'autre ?

Qu'appelles tu sans autorisation ? Le mot de passe a changé ?

Pourquoi dis tu qu'il s'agit d'une intrusion ?

**asa1954** · 07/12/2015, 19h56

Bonsoir,

j'ai une session utilisateur avec un mot de passe classique.Que je peux continuer a ouvrir.
Hors les droits sont limités , plus possible de supprimer un prog, si je veux changer l'adresse IP de mon réseau, il me dit que je n'ai pas les droits administrateurs etc.
Et de plus quand la fenêtre s'ouvre le oui est grisé??

Tout cela était possible avant.
Comment en une semaine , mes droits auraient changés ?
Avant je pouvais le faire sans soucis, et 8 jours après , sans que je touche mon PC , je ne peux plus.
Pour info (J'étais malade 8 jours , et le PC est resté au boulo.)
Je cherche à comprendre?

**JML19** · 07/12/2015, 20h07

Bonsoir

Surement que quelqu'un a changé les droits de l'utilisateur.

**asa1954** · 07/12/2015, 20h10

C'est ce que je crois comprendre !
Mais comment trouver des preuves , à part constater ?

En attendant , Merci JML19 d'avoir pris le temps de me répondre.

**JML19** · 07/12/2015, 21h47

Dans les journaux d'événements de Windows tu peux voir si le PC a été démarrer pendant que tu n'étais pas là.

Panneau de configuration - Système et Sécurité - Outils d'administration - Gestion de l'ordinateur - Observateur d'événements -Journaux Windows - Applications

**xavier02** · 07/02/2016, 14h08

bonjour,
j'ai un pote qui se fait hacker toutes les semaine hors il fait que du skype et que du facebook et il se pose certaine question et vu que je suis inscrit sur se forum il m'a demander se que vous lui conseillerai de faire
merci