» Не могу удалить файл

Стоит W2K Server, раздел NTFS на SCSI винте. Где-то подцепил троянца. Простыми средствами удалить не могу. На файле стоит атрибут "Только для чтения". При попытке его снять "Ошибка при применении атрибутов к файлу <имя файла>. Отказано в доступе." При попытке через "Безопасность" изменить разрешения "Не удалось сохранить изменения разрешений на <имя файла>. Параметр задан неверно." При попытке поставить аудит "Не удалось сохранить изменения параметров аудита на <имя файла>. Параметр задан неверно". Загрузка в безопасном режиме ничего не дает - ошибки те же. Загрузиться с компашки не могу, то ли из-за SCSI винчестера то ли еще неизвестно по какой причине. Переустановить систему нет возможности из-за многих причин.
Что делать?

Было такое. Файл был связан с explorer.exe. Т.е. постоянно использовался. Ключ в реестре не помню, но поиск небе в помощь. Да и в безопасном режиме, т.к. какой-нибудь левый процесс может отслеживать наличие ключа и восстанавливать его значение при удалении.

alexyff
Удаление "неудаляемых" файлов и папок в Microsoft Windows

Помимо

Цитата:

alexyff
Удаление "неудаляемых" файлов и папок в Microsoft Windows

есть еще один способ очень часто спасавший + работающий даже по сети (тем более с вирями/троянами)
правда только

Цитата:

раздел NTFS

берешь, например в FAR, переименовываешь файл по Shift+F6 (клавиши по-умолчанию) в другое имя несвязанное с этим, например было блаблабла.exe можно просто сделать блаблабла.ex_, в виду журналируемости NTFS эта операция выполниться при перезагрузке когда файл будет не занят ОС и соответственно при запуске ссылки на него будут недействительны + расширение незапускаемое и следовательно он окажеться свободным для удаления. Удачи.

Победил следующим образом.
При изменении аудита на файлы папки system32 (где сидела эта зараза), ошибки изменения прошли на нескольких файлах, в том числе на 1 файл в директории drivers. Посмотрел на него более внимтельно - получил кучу подозрений (в нем содержались имена всех неудаляемых файлов). Загрузился в безопасном режиме, создал новую папку, перенес туда все файлы из drivers, кроме этого, и переименовал папки. Перезагрузился еще раз в безопасном режиме и спокойно вычистил всю заразу.
Мож кому опыт пригодится в будущем