Accès à l'ordinateur [Résolu] - Win NT/2K/XP - Windows & Software
Marsh Posté le 29-10-2010 à 15:42:23
L'heure des fichiers n'est pas une donnée fiable. Elle peut être changée par un programme. Peut-être, simple hypothèse à confirmer, qu'Avast aurait mis à jour ses fichiers lors de la connexion de 13h, mais aurait (conditionnel) enregistré l'heure de 10h16, par exemple, parce que ce serait l'heure de ces fichiers-là sur le serveur Avast.
Marsh Posté le 29-10-2010 à 15:57:35
Si tu es sous Windows 7 ou Vista il y a un moyen tout simple d'en avoir le cœur net. 
 
- Démarrer -> dans la case "recherche" tape Observateur d'événements puis sélectionne le seul programme qui apparait. 
- Clique sur Journaux Windows -> Système 
- Tu as accès à tous les messages internes relatifs au système. 
 
Cherche s'il y a des messages à l'horaire qui t'intéresse : s'il y en a, quelqu'un a allumé le pc. 
Tu dois même pouvoir trouver l'heure exacte où il a été allumé avec un message du style "Le système d’exploitation a démarré à l’heure système XXX"
Marsh Posté le 29-10-2010 à 15:58:44
je suis sous Windows XP 
 
il n'y a pas un moyen avec ce système d'exploitation ? 
Marsh Posté le 29-10-2010 à 16:01:03
Apparemment si, regarde ici : 
http://www.thesiteoueb.net/modules [...] .php?t=505
Marsh Posté le 29-10-2010 à 16:16:00
Merci Tortue-Géniale 
 
mais j'ai fait Démarrer => Exécuter => eventvwr en validant par entrée. 
 
et j'ai une fenêtre indiquant que Windows ne trouve pas eventvwr 
 
oups j'avais mal vu c'est eventvwr 
 
bon je vais regarder 
Marsh Posté le 29-10-2010 à 16:19:28
C'est bizarre tu devrais l'avoir... 
 
Essaye de le lancer comme ça : 
http://www.pcastuces.com/pratique/ [...] /page2.htm
Marsh Posté le 29-10-2010 à 16:26:29
bon je viens de regarder 
 
la date la plus ancienne pour aujourd'hui est 13 :51 
 
par contre je n'ai pas trouvé "Le système d’exploitation a démarré à l’heure système XXX" 
 
olivthill aurait peut-être raison alors ? 
 
Marsh Posté le 29-10-2010 à 16:30:14
je viens de voir une ligne  avec  erreur à 13:51 
 
 
le service Avast n'a pas pu démarrer car le chemin d'accès est introuvable 
 
Marsh Posté le 29-10-2010 à 16:31:11
Si quelqu'un avait allumé le pc il y aurait une trace dans l'observateur d'événements. 
Edit : en gros Avast a merdé  
...
Marsh Posté le 29-10-2010 à 16:35:30
je viens de regarder dans Sécurité et j'ai vu une ligne Ouverture de session à 13:51 heure la plus ancienne 
 
donc c'est bon 
 
il faut dire qu'avec le petit-fils je m'attends à tout et comme son surnom est Pinocchio ...  
  
 
merci  
 
j'ai appris en plus la commande eventvwr  
  
 
Marsh Posté le 29-10-2010 à 16:44:04
 Mets un mot de passe de session sinon, comme ça il ne fourrera pas son petit nez partout  
...
Marsh Posté le 29-10-2010 à 14:46:51
Bonjour
j'aimerais avoir votre avis
Vers 13 heures j'allume l'ordinateur que j'avais éteint hier soir
je fais une recherche des fichiers modifiés ce jour et je vois plusieurs fichiers modifiés à 10:16 un vers 10:34
je regarde le chemin ceux sont des fichiers Avast
Comment Avast peut-il travailler alors que l'ordinateur est éteint ?
Est-ce le petit fils qui a profité de mon absence pour ouvrir l'ordinateur ?
Merci d'avance
Message édité par Scipion80 le 29-10-2010 à 16:36:03