» Удаление "неудаляемых" файлов и папок в Microsoft Windows

Erekle
Огромное спасибо тебе добрый человек!

есть обратная задача.
Заблокировать файл от изменений и стираний.
Отнятие прав не вариант, бо автоматически под админом запускается скрипт, который в числе прочего восстанавливает права (работает с cacls).

Блокирование должно происходить даже при запуске компа автоматически, без локально залогиненных пользователей. То есть, запускаемая после логона в профиле юзера программка не годится.

Желательно, чтоб это был или бесплатный софт, или который можно скрыть. Или некие системные возможности. Словом, варез светиться не должен.

Я предполагаю, что запуск при старте чего-то, что будет занимать этот файл, было б идеально. Или добавить в список подгружаемых длл-ок к какому-нить системному процессу (только не к проводнику - он может быть не запущен вовсе)

есть ли такие средства, и если да, то какие?

bredonosec
Тут на форуме есть тема по xStarter
Прога фриварная для русскоязычных пользователей.
Может запускаться как служба и прячется из трея.
В её задачах нет прямой блокировки действия с файлом,
но зато можно создать задачу на синхронизацию.
Только поковыряться конечно будет нужно.
то бишь например создаётся задача - добавляется действие - выбирается синхронизация-
добавляется расписание для созданного действия.
И в теории при удалении или изменении указанного файла,
прога будет восстанавливать заранее приготовленную и заныканную копию.
Можно назначить это действие на закрытие процесса, или по времени , или при выходе из пользователя,
ну там много вариантов.

мне не нужно восстановление потом. Мне нужно запрет изменения. Файл не цель, файл - средство избежать более гадских последствий.

Цитата:

Мне нужно запрет изменения. Файл не цель, файл - средство избежать более гадских последствий.

Блииин. Какой же народ ленивый попёр. Ты попробуй сначала чего тебе предложили, потом выводы делай. Файл будет восстанавливаться в течении секунды в случае его удаления, потому что для службы стартёра это будет командой - фас!

bredonosec,а этот файл случаем не clldr.dll или fitlib.dll?

Есть ещё одна програмулька, я ею в своё время запрещал действия с разной хренью, на которую антивирь реагировать отказывался. Folder Guard Pro. Прога ставится под пароль, Но она не бесплатная, придётся найти с ключём. И пути к фалу должны быть без кириллицы.

Самое безотказное средство для удаления файлов это Линь (например файловый менеджер есть в Dr.Web LiveCD , ещё в KAV Rescue Disc былo). Он удаляет любой файл, причем без лишнего базара. WinPE может не удалить. Acronis DD (boot cd конечно) тоже удалит: двойной щелчок по разделу в главном окне выводит список файлов.

Sphinx114
да любой линукс, который загрузится, удалит файлы

Selev

Цитата:

Файл будет восстанавливаться в течении секунды в случае его удаления,

его удаление будет фиксироваться в логе "файл такой-то удален".
Ежедневное повторение данной строки в логе - подозрительно слишком.
Логгирование ошибки в скрипте не заметил.

впрочем, можно было б попробовать, если б не одно - расписание ежесекундное? Или как оно видит изменение? После старта где-то полчаса в процессах висит cmd.exe. Оно исполняет те или инфе батники, вбс-ы и т.д. По собственным алгоритмам. Некие события типа старта или выхода процесса - отсутствуют (по крайней мере, в отношении заметных в таск менеджере. Прикручивать к случайному номеру процесса, если таковой выдается на каждый батник или иной скрипт - дело еще более глухое)

Sphinx114

Цитата:

а этот файл случаем не

нет, это чисто местные самодельные скрипты, написанные с в принципе благой целью, но человеком, уверенным в том, что все вокруг должны его личную систему предпочтений иметь. Разговор не помог, значит придется так.

bredonosec

Цитата:

расписание ежесекундное? Или как оно видит изменение?

Примерно так- http://webfile.ru/5366635 видео Восстановление_Файла.rar размер: 3,2 Мб

bredonosec, а ХИПС какой-нибудь? Однако требование запускаться после логона...

...К примеру, Real-time Defender не контролирует Winlogon, но контролирует дальнейшие звенья: запуск Userinit-a и Эксплорера. Как знать, может и не даст удалить или модифицировать файл.

Selev
спасибо, действительно на событие "удаление" - метод интересный

WinXP SP2 флешка с FAT32 (пробовал и на WIN7) после заражения вируснёй и лечения одна папка показывает нереальный размер 67Gb (вся флешка 4 Gb ), в этой папке появились другие папки и файлы с интересными названиями- нечитаемые гравические символы, все попытки удалить эту папку ни к чему не приводят, винда начинает по очереди показывать эти папки и файлы с надписью типа "файл
сЇ|ЙkA не найден", вирусни точно не осталось, на флешке полно инфы и мелких файлов, всё скидывать и форматировать не хотелось бы, что делать с этой злополучной папкой ?

KonstantinEl, Безотказный способ

Sphinx114
Попробовал, оказался не такой уж и "безотказный" предложенный метод. Acronis DD (boot cd конечно) просто не увидел usb флешку, а встроенный файловый менеджер в Dr.Web LiveCD показал какую-то ошибку при попытке удалить глючную папку и файлы

KonstantinEl, попробуйте и это.
(Ньюансы)

С такой проблемой один раз разбирался долго. Ни ФАР, ни ТС, ни что-либо. Уже не помню, что помогло, но обошёлся без формата.

...А! Вот что помогло.
В шапку что ли метод?

Erekle
По первому варианту полный провал :
GMER - не видит флешку в упор;
XueTr- делает вид что прибивает папку ( и то, только опцией "удалить немедленно"), но если нажать "обновить каталог"- папка оказывается на своём месте, цела и невредима ;
IceSword- комп постигает БСОД ;
Malware Defender - после продолжительной паузы выдаёт ошибку удаления, типа винды...
в общем антируткиты беспомощны в данном вопросе.

А вот по второму варианту УРА, ПОБЕДА !!!!
Поддерживаю занесение данного метода в шапку , уже собирался форматить флеху...

KonstantinEl, рад.
IceSword - странно, что БСОД, этим раньше иногда страдал ГМЕР. Возможно, и у меня так сделал, не помню, 2 года назад было.

Malware Defender, если не собираетесь использовать его по прямому назначению, сильно осложнит жизнь. Тогда или отключите всю защиту и уберите программу из автозагрузки, или удалите совсем. Хотя, если нет другого ХИПСа или антивирусного средства с таким же модулем, программа иногда может пригодиться - например, посмотреть действия подозрительного файла, или заблокировать изменение статегических пунктов реестра или файлов в папке Виндоус без разрешения пользователя.
В случае оставления программу можно включать при необходимости, временно, или оставить постоянную защиту только в рамках необходимости, отредактировав правила.

Друзья помогите пожалуйста, в моей Windows 7 в закладках IE9 застряла одна папка весом 0 байт и никак не удается ее удалить, при удалении пишет:


Не удалось найти этот элемент

Его больше нет в "С:\Пользователи\Home\Избранное\Панель закладок".



не помогло ни это средство http://forum.ru-board.com/topic.cgi?forum=62&topic=1072&start=740#14 , ни менеджер FAR, ни Unlocker, не знаю что далать, я в отчаянии.

P.S. Я из Армении.

Так ниужели помощь ни с одной стороны не поступит ??

Erekle

Цитата:

В шапку что ли метод?

Там уже есть - то же самое что и через короткие DOS-имена.
Только вместо длинных имён - некорректное имя.

В англоязычной сфере решение известно как "dir /x". По этой команде можно увидеть SHORTNAME файлов и папок - 8.3 формат. Для некорректного имени оно будет корректное 8.3 представление. Пример:


31.10.2008 03:48 <DIR> .
31.10.2008 03:48 <DIR> ..
26.10.2008 15:29 374 acro.dat
31.10.2008 03:40 6 717 phrases.pl
31.10.2008 03:41 0 B8E5~1.PHR дЁв-?б.phr
3 File(s) 8 995 bytes
2 Dir(s) 154 973 241 344 bytes free

Справа выделено оригинальное имя, слева - 8.3, которое читается. Далее "del имя.файла-8.3" и все.
del B8E5~1.PHR

А мне кто-нибудь поможет ?(?(??

Друзья помогите пожалуйста, в моей Windows 7 в закладках IE9 застряла одна папка весом 0 байт и никак не удается ее удалить, при удалении пишет:


Не удалось найти этот элемент

Его больше нет в "С:\Пользователи\Home\Избранное\Панель закладок".



не помогло ни это средство http://forum.ru-board.com/topic.cgi?forum=62&topic=1072&start=740#14 , ни менеджер FAR, ни Unlocker, не знаю что далать, я в отчаянии.

kollajjik
Во первых сделайте стандартную очистку диска стандартной служебной программой очистки.
затем грузитесь в безопасном режиме и пробуйте удалить оттуда.
Если не поможет качайте лайв сд. С него хоть чёрта можно удалить, -это раз.
Такой диск любой пользователь просто обязан иметь в наличии для решения различных проблем.- это два.
Тема по Live CD на форуме присутствует.

А так можно удалять коряво удаленный антивирус?
______________________
www.fotostrana-pitomec.com/ - завести виртуального питомца

антивирус лучше установить начисто и удалить корректно. он много ключей в реестр пихает.
в теории удалить можно . но шибко геморно.

Решил проблему, спасибо всем (Selev)!!

Подскажите пожалуйста как удалить из папки Windows\Temp папку, которая осталась от ранее удалённой программы. Пробывал через Тотал, пишет: =Снимите защиту от записи=. У меня 7-ка Максимальная, NTFS.

mishell1959, а с помощью Unlocker удалить пробовали?

Пробывал, ничего не получилось.