Nesmazatelná složka / soubor - nyní už ne!

Vložil/a ShaiMagal, Út, 03/18/2008 - 22:14

V tomto článku se budeme zabývat způsobem, jak smazat soubor, který se braní.

1. způsob smazání uzamčeného souboru
Pokud vám nejde smazat nějaký infikovaný soubor, restartujte Windows do nouzového režimu (v nouzovém režimu startují pouze nejnutnější věci) a zkuste ho smazat. Pokud to vyjde, restartujte do normálního režimu a spusťte znovu Mwav (z důvodu možné replikace viru). Pokud už nic nenajde, mělo by to být v pořádku. Ovšem pokud najde, nebo se smazaní nepodaří, vyzkoušejte další způsob.

2. způsob smazání uzamčeného souboru
KillBox // Link už je funkční
KillBox

První krok nevyšel, tak nyní zkusíme KillBox.
Najdeme si cestu k souboru (pokud se jedná o .dll, vybereme možnost „Unregister .dll Before Deleting“) a klikneme na červené tlačítko. Pokud ani toto nepomohlo přejdeme k další možnosti.

3. způsob smazání uzamčeného souboru
Nyní najdeme požadovaný soubor (složku) ke smazání (opět pokud je .dll zaškrtneme možnost „Unregister .dll Before Deleting“), ale tentokrát vybereme možnost „Delete on Reboot“, klikneme na červené tlačítko, potvrdíme vše a PC se nám restartuje. Při restartování doufáme, že nám to vyšlo. :-D Po přihlášení do Windows dostanete log o tom, jak akce dopadla. Pokud opět žádný úspěch, zkusíme další možnost.

4. způsob smazání uzamčeného souboru
Avenger
Avenger

Předchozí 3 kroky zřejmě nevyšly, a proto píši další. Akci provedeme pomocí programu Avenger. Při spuštění dáme OK, zvolíme „Input Script Manually“ a klikneme na "lupu".
...
Navíc vám tu vložím malý manuál jak používat avenger (jak psát syntaxe):
...

Smazání souboru: Files to delete: cesta k souboru (např.: C:\Windows\cc5.exe)

Smazání hodnoty v registru: Registry values to delete: cesta k hodnotě (např.: HKLM\Software\Microsoft\Windows\CurrentVersion\Run | audiag)

Smazání klíče v registru: Registry keys to delete: cesta ke klíči (např.: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dssconf)

„Přeplácnutí“ hodnoty v registru: Registry values to replace with dummy: cesta k hodnotě (např.: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs)

5. způsob smazání uzamčeného souboru
Unlocker

920x přečteno

Zkusil všechny a nic. Mám

Napsal uživatel Anonym dne Čt, 08/14/2008 - 10:09.

Zkusil všechny a nic. Mám soubor CA7NV54K. s nulovou délkou a nejde ničím smazat. Navíc má nastavený atributy tak, že normálně není vidět. V Total Commanderu to hlásí, že nejde přečíst, nejde přejmenovat, prostě nic. Zkoušel jsem i tu fintu s přepisem jiným souborem stejného jména, ale taky nic. Je tam problém s tou tečkou na konci.
Nemá někdo nějakej nápad?

odpovědět

Re: Zkusil všechny a nic. Mám

Napsal uživatel ShaiMagal dne Čt, 08/14/2008 - 11:36.

Zajímavé, screenshot?

odpovědět

Nebylo by na něm nic vidět,

Napsal uživatel Anonym dne Čt, 08/14/2008 - 23:46.

Nebylo by na něm nic vidět, jen ten název. Problém je ale už vyřešený. Ani jsem nechtěl věřit, že by to tak šlo. Pomohla stará dobrá T602. A dokonce na disku s NTFS a spuštěná jen v okně. Od teď jí budu opatrovat, jako poklad z nejcennějších. Není to z mé hlavy, našel jsem to na nějakých stránkách v diskuzi. I tak dík za zájem.

odpovědět

Re: Nebylo by na něm nic vidět,

Napsal uživatel ShaiMagal dne Pá, 08/15/2008 - 00:05.

Tak nahoď nějakou url na diskuzi, o které mluvíš. Zajímá mě to, a doplním to do článku :-)

odpovědět

Našel jsem to náhodou ve dvě

Napsal uživatel Anonym dne Pá, 08/15/2008 - 08:58.

Našel jsem to náhodou ve dvě v noci a odkaz nemám. Taky tam byl zoufalec, kterej nemohl něco smazat. Zkusim to najít, ale moc si od toho neslibuju. Ale nebylo tam nic jinýho nebo novýho, oproti tady, jen ten tip na T602 byl navíc.