Bonjour à tous,  
 
Je vous donne vite fait le contexte : un client de ma boite m'a envoyé un mail assez curieux : une amie à lui pense être piraté et elle voudrait le prouver ! Voilà donc en gros c’est ça.
 
Dans le détail, je vous fais suivre la conversation par mail que nous avons eu :
 
-->contact 1 :  
“J’ai été sollicité par une personne afin d’apporter la preuve que son ordinateur a été mis sous surveillance ou espionné”
 
-->réponse :  
“Pour répondre à ta demande :
- qu'est-ce qui fait penser à cette personne qu'elle est espionnée ? Qu'a t-il remarqué ?  
- s'il a un anti-virus à jour, il faut regarder dans le journal s'il a eu des tentatives d'intrusion
- passer un anti-malware, un anti-trojan, anti-virus etc. Si intrusion il y a, ces différents programmes devraient les trouver et ainsi nous saurions s'il a été piraté ou non.
Un piratage possible est le piratage par le routeur (par la box). Est-il bien protégé de son côté là. A-t-il modifié son mot de passe administrateur?”
 
-->contact 1 :  
“Mon client subit d’après luiune campagne de dénigrement mais aussi des atteintes direct a son domicile : Portes arrachées etc.…..
Quant à la question juridique, comment peut on considérer l’intrusion dans un disque dur au niveau de la preuve ? Faut –il tester le dd devant huissier par exemple, le but étant que ma cliente désirera faire une procédure pour atteinte à la vie privée entre autre qualificatifs juridiques. Si on découvre un logiciel mouchard est- il simple de remonter vers les auteurs ?”
 
Voilà donc je ne m'y connais pas trop mais je me tourne vers vous pour savoir si vous auriez des pistes pour m'aider?
Si vous avez besoin de précisions, etc, dîtes-moi, j'essaierai de vous répondre le plus précisément possible.
 
Merci d'avance et bonnes fêtes  

Peut être installer un soft qui indique quels sont les ports ouverts, en écoute ...

vérifier qu'il n'y a pas d’exceptions dans l'antivirus aussi,  
j'en ai trouvé un comme ca chez une amie, placé par son ex ....

Ok, je vais essayer de regarder ça. Mais du coup est-ce que vous savez comment je pourrais faire pour remonter à la personne qui a fait ça?

oui, si il y a effectivement un keylogger, ne surtout pas l'effacer
et trouver ses parametres pour identifier a qui il envoye

ok, donc que me conseilles-tu pour trouver ce keylogger?

as tu verifié l'antivirus ?
fait un scan ? fait un scan ave un autre anti malware ?

Non car j'ai pas accès à la machine, c'est pour lui dire de le faire

un scan par un anti virus web sera moins bloqué en local.
bitdefender, panda ...