Как безвозвратно удалить журналы событий.

[q12357]

Короче говоря, нужно удалить журнал событий полностью, чтобы восстановить было нельзя. Зачем не спрашивайте, просто некогда объяснять. В общем, если я зашел в оснастку типа "просмотр событий" там на каждом журнале нажал "стереть все события" этого достаточно? Или надо еще реестр очищать? Желательно попроще объясните пожалуйста и по сути. Нужно чтобы, скажем так, удалилась вся инфа о прогах, которые запускались на компьютере, если вкратце, а то, что вообще все удалится - бог с ним, лучше уж так пускай.
Может подскажете, где спросить нужно было, а то раздел вроде флейм, но вопрос мне кажется бредовым, что в осмысленных разделах не решаюсь задавать.

[Rezor666]

q12357, Я не думаю что Вам помогут.
Уж очень похоже на вредительство.
И найти чем ты занимался за компом всегда можно :read:

[q12357]

Rezor666, как?

[Iska]

q12357, берёте отвёртку и молоток… :lol:

[Amigos]

Как безвозвратно удалить журналы событий. »в XP достаточно загрузится с LiveCD и удалить файлы c:\Windows\System32\config\*.evt
При следующей загрузке Windows эти файлы будут созданы заново с пустым содержимым.

Нужно чтобы, скажем так, удалилась вся инфа о прогах »очистка журналов в этом не поможет.

[q12357]

в XP достаточно загрузится с LiveCD и удалить файлы c:\Windows\System32\config\*.evt
При следующей загрузке Windows эти файлы будут созданы заново с пустым содержимым.
А в Windows 7 ?
Цитата q12357:
Нужно чтобы, скажем так, удалилась вся инфа о прогах »
очистка журналов в этом не поможет.
А где тогда программа оставляет следы о том что запускалась, кроме журнала событий(о всякая ли программа оставляет следы в нем)?

[Tigr]

q12357, уточни: запускалась прога, установленная на ПК "легально" ? Запускалась портабл-версия того, чего на ПК нет ? Если запускалась установленная, то нужно скрыть день ее последнего запуска ? Была установлена тобой, а потом удалена ?

Rezor666, в чем вредительство ? Скорее, нарушение запрета "держаться подальше". У нас нет основания "шить" ему статью (хоть и похоже не несанкционированный доступ).
Iska, и ... ?

[q12357]

Tigr, Прога портативная. Не вредил я ей ни кому, ты меня практически правильно понял.
Нужно скрыть вообще всякую информацию о ее запуске.
Короче кому-то другому плохого я ничего не делал, дынные не воровал, нос не совал в чужие дела. Касается чисто меня лично данная ситуация.

[Tigr]

q12357, тогда просто:
- чистишь журналы (полностью или выборочно - нужный день);
- делаешь поиск в реестре по имени проги и удаляешь соотв-е строки или разделы;
- чистишь папки TEMP пользователя и \Windows\Temp.
Если итоги работы проги могли быть сохранены на жесткий диск, то необходимо зачистить и их.

[Rezor666]

в чем вредительство ? »
А в чем нет? Чистят логи для того что бы скрыть действия.
Если нарушение запрета "держаться подальше" » то может так и лучше?
А то там сейчас человек с торрентов порно нальет а админу потом отвечать.

[LehaMechanic]

q12357, тогда просто:
- чистишь журналы (полностью или выборочно - нужный день); »
Дата и время появления первого же события после такой чистки с потрохами сдаст того, кто именно в этот день и час имел доступ к ПК (если это как-то фиксируется хозяином). И вот тогда уже не важно станет, наносил ты там вред или просто какие-то личные дела обтяпывал - ты скрыл следы своей деятельности, неважно какие, значит было что скрывать, а значит виноват по-умолчанию в глазах окружающих. Со всеми последствиями. И ничего уже не докажешь.

[Tigr]

Leha Ares, здесь много "если":
- если хозяин компа в отпуске или пользуется им не каждый день;
- если от аккуратно почистит только "нужные" события...

[Rezor666]

- если от аккуратно почистит только "нужные" события... »
Можно с легкостью узнать когда включался комп и пускай он хоть все логи сотрет.

[q12357]

Tigr, спасибо то что нужно
q12357, тогда просто:
- чистишь журналы (полностью или выборочно - нужный день);
- делаешь поиск в реестре по имени проги и удаляешь соотв-е строки или разделы;
- чистишь папки TEMP пользователя и \Windows\Temp.
Если итоги работы проги могли быть сохранены на жесткий диск, то необходимо зачистить и их. »
А если в 7ке папка пустая, может временные фалы где-то еще хранятся?

[Tigr]

Можно с легкостью узнать когда включался комп и пускай он хоть все логи сотрет »
А как ?

q12357, надо добавить: если есть авторановские программы и они создают отчет, то придется лезть и туда. Тяжелая у тебя задача !

[Rezor666]

Tigr, Да обычном фильтром по файлам за определенное время.
Как выше написал Leha Ares если лог будет кристально чист или чист за определенное время то это палится.
Еще не забываем о %windir%\Windowsupdate.log
И у провайдера можно запросить логи.

В общем вычистить все по любому не удастся.

[Tigr]

Rezor666, да - много файлов открывается (смотрю в ХР Проф). Можно, наверно, и это зачистить, но уж больно велики будут затраты сил и времени. Здесь только один шанс "проскочить": если хозяину ПК не придет в голову хотя бы один день искать следы чужого проникновения.

[Rezor666]

Tigr, Там все по любому не сотрешь, там есть и системные файлы.
если хозяину ПК не придет в голову хотя бы один день искать следы чужого проникновения. »
Я думаю не придет, а если и придет то легче запросить у провайдера трафик за определенный день.

[Tigr]

легче запросить у провайдера трафик за определенный день »
Совсем не факт, что с этого ПК лезли в и-нет. А если "прокся" подконтрольна топикстартеру, то и это можно зачистить. q12357, уж лучше загрузиться с какого-нибудь LiveCD (если то, что хотел запустить, запустится под ним).

[Rezor666]

Tigr, Я думаю гадать бесполезно.
В любом случае виноват владелец компьютера который не обеспечил защиты от несанкционированного доступа.