Помогите убрать следы преступления

Ptichka · 09-09-2001, 04:31

Устанавливала Keylogger(или как его там). Через 5 минут после содеянного замучила совесть и я его убрала. НО остаила за собой улики. Сразу после загрузки Windows появляется сообщение: You are workin g under monitoring programm. Я нашла программу, которая его выдает. но при попытке ее удаления появляется сообщение о том, что Windows с ней работает и расстаться никак не может. Что мне делать????

djpython · 09-09-2001, 07:59

Если находится в папке автозагрузка, то вообще делать нечего: удалить оттуда ярлык, перезагрузится и убить.
Если запускается через реестр, то чуть посложнее:
запускаем через выполнить msconfig.exe, вкладка 'Автозагрузка' ищем там нашу программку убираем оттуда флажок, сохраняем изменения, перезагружаемся, убиваем. Можно еще из реестра удалить используя в качестве критерия поиска ключа командную строку запускаемой программы и область для поиска 'Значения параметров'.

Maxi · 11-09-2001, 22:50

По-моему всё проще, Windows не могут удалить файл потому как он занят каким-то процессом, Ctrl+Alt+Del снять задачу (98, МЕ), завершить процесс (2000), выгружаешь из памяти Keylogger, а теперь всё, можно удалять папку без проблем, отвечая на все возникающие вопросы - Да. Всё, внешних следов не осталось.

Mx · 14-09-2001, 03:40

Или перезагрузиться в Dos или Safe Mode

09-09-2001, 04:31	#1
Ptichka Камрад Join Date: сен 2001 Location: USA Сообщений: 1	Помогите убрать следы преступления Устанавливала Keylogger(или как его там). Через 5 минут после содеянного замучила совесть и я его убрала. НО остаила за собой улики. Сразу после загрузки Windows появляется сообщение: You are workin g under monitoring programm. Я нашла программу, которая его выдает. но при попытке ее удаления появляется сообщение о том, что Windows с ней работает и расстаться никак не может. Что мне делать????
	[Ответить с цитированием]

09-09-2001, 07:59	#2
djpython Камрад Join Date: ноя 2000 Сообщений: 375	Если находится в папке автозагрузка, то вообще делать нечего: удалить оттуда ярлык, перезагрузится и убить. Если запускается через реестр, то чуть посложнее: запускаем через выполнить msconfig.exe, вкладка 'Автозагрузка' ищем там нашу программку убираем оттуда флажок, сохраняем изменения, перезагружаемся, убиваем. Можно еще из реестра удалить используя в качестве критерия поиска ключа командную строку запускаемой программы и область для поиска 'Значения параметров'.
	[Ответить с цитированием]

11-09-2001, 22:50	#3
Maxi Камрад Join Date: авг 2001 Сообщений: 43	По-моему всё проще, Windows не могут удалить файл потому как он занят каким-то процессом, Ctrl+Alt+Del снять задачу (98, МЕ), завершить процесс (2000), выгружаешь из памяти Keylogger, а теперь всё, можно удалять папку без проблем, отвечая на все возникающие вопросы - Да. Всё, внешних следов не осталось.
	[Ответить с цитированием]

14-09-2001, 03:40	#4
Mx Mad fancier Join Date: апр 2001 Сообщений: 3,447	Или перезагрузиться в Dos или Safe Mode
	Дневник [Ответить с цитированием]