教你如何删除顽固文件

上传人:平*** 文档编号:16327351 上传时间:2017-11-07 格式:DOC 页数:5 大小:33.75KB
返回 下载 相关 举报
教你如何删除顽固文件_第1页
第1页 / 共5页
教你如何删除顽固文件_第2页
第2页 / 共5页
教你如何删除顽固文件_第3页
第3页 / 共5页
教你如何删除顽固文件_第4页
第4页 / 共5页
教你如何删除顽固文件_第5页
第5页 / 共5页
亲,该文档总共5页,全部预览完了,如果喜欢就下载吧!
资源描述

《教你如何删除顽固文件》由会员分享,可在线阅读,更多相关《教你如何删除顽固文件(5页珍藏版)》请在金锄头文库上搜索。

1、教你如何删除顽固文件大家是否遇到删除文件的时候会提示“文件正在被使用”,或者提示删除了,但是一刷新,它又在那里了。而有一些文件根本就看不见,无论是通过资源管理器还是其它方式都看不到,更就没有办法删除了。下面我们就来探讨一下这个问题。在 windows 下,一个正常共享打开或被使用的文件,是不能被删除的。当删除的时候,会提示“无法删除,文件正在被使用”。常见的就是流氓软件的各种.dll 或者.exe 进程或者.sys 驱动文件。所以删除文件之前,需要解除使用这个文件的句柄或者加载它的.exe 进程。一、常规方法只是很简单的介绍一下,只是利用系统自带的功能。高手可以跳过。1.结束进程再删除。删除文

2、件时如果系统提示“文件正在使用”,首先检查一下是否没有退出与被删文件相关的程序,再看看系统进程中是否还有相关进程保留。2.重启后或换个系统再删除。使用多系统的朋友可以切换到另外一个系统中执行删除操作,这招比较有效。3.结束掉 Explorer 进程后再删除。按下 Ctrl+Alt+Del 键打开任务管理器,切换到“进程”选项卡,结束掉 Explorer 进程,这时候桌面会丢失,不用着急,运行“文件新任务”,输入“cmd”后回车打开命令行窗口,进入待删文件所在目 录,用 RD 或 delete 命令删除即可。删除完毕后再次运行“文件新任务”命令,输入“explorer”后回车,桌面又回来了.4.

3、关闭预览功能再删除。如果你在资源管理器中使用了视频、图片的预览功能,那么在删除此类文件时常常不成功,解决的办法是关闭该功能:Windows XP 用户在“开始运行”中输入“regsvr32 /u shmedia.dll”即可,Windows 2000用户则在资源管理器中的空白处单击鼠标右键,选择“自定义文件夹”选项,会出现自定义文件夹向导,进入到“请选择模板”窗口后,选择其中的“简易”便可以禁止视频预览了。5.Windows XP 附带的 Msicuu.exe、Msizap.exe 来彻底卸载顽固程序首先要打开 Windows XP 安装盘,点“Support Tools”,进入硬盘的Supp

4、ort Tools 安装目录(X:Program FilesSupport Tools),找到 Msicuu.exe并双击,于是就会弹出一个“Windows Installer Clean Up”窗口,显示当前已安装的所有程序列表。你从中选择顽固程序,然后单击“Rmove”按钮即可卸载。如果以上方法无效,建议你用 Msizap.exe 来卸载,方法是:打开注册表编辑器,定位到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall,在左边项中找到顽固程序的标识(例如),然后依次选择“开始程序Windows Support

5、 ToolsCommand Prompt”命令,在命令提示符后,输入以下命令:msizap T ,按回车后即可卸载顽固程序。6.Windows XP 的命令 Replace.exe 的主要功能,就是替换文件。该命令在Windows 安装目录的 System32 文件夹下, 它能够替换正在使用中的文件! 例如,我们用 Windows Media Player 播放一首路径为“g:mp3source.mp3”的歌曲 ,然后在命令提示符窗口下键入下列命令: replace.exe d:mp3source.mp3 g:mp3 这里的“d:mp3source.mp3”是准备用来替换的另一首 MP3 歌曲

6、,注意两个 文件的文件名必须保持一致,很快我们就会在看到替换成功的提示,接下来Windows Medi a Player 窗口正在播放的歌曲也会自动变为另一首歌曲,呵呵,够神奇的吧?当然,repl ace 命令的最大好处是用来替换系统文件,这样就不需要重新启动到安全模式下了! Replace.exe 命令的使用参数如下,有兴趣的朋友可以深入研究一下:/A把新文件加入目标目录,注意不能与/S 或/U 搭配使用。/P替换文件或加入源文件之前提醒用户进行确认。 /R替换只读文件以及未受保护的文件。 /S替换目标目录中所有子目录中的文件。/W等待用户插入磁盘后再运行。 /U只替换或更新比源文件日期早的

7、文件,不能与/A 搭配使用。 二、其它常用软件来删除请常用软件“兼职”删除。我们可以使用FlashFXP、Nero、ACDSee、Winrar、qq,Winamp 来删除顽固文件,这种方法往往有奇效。1,FlashFXP、Nero、ACDSee 只需在本地目录中浏览到待删文件,对其执行删除操作即可.2,使用 Winrar 来删除文件的方法步骤如下:右键单击待删除文件或者文件夹,选择“添加到档案文件”菜单,在谈出窗口中勾选“存档后删除源文件”,单击“确定”,这样 Winrar 在创建压缩文件的同时,也会帮我们删除顽固的文件,我们只需要将创建的压缩文件删除即可.3,将 QQ 安装目录下的 unin

8、s000.exe 文件拷贝到要卸载文件的安装目录,再执行该程序即可!这种办法对于卸载那些反安装程序丢失或者损坏的文件有特效。 4,首先在“我的电脑”找到 Winamp 安装目录下的 UninstWp.exe 程序,复制并粘贴到顽固程序所在的文件夹中,双击运行该程序就可以把顽固程序卸载得干干净净了。 三、使用专业删除软件。1,冰刃 icesword现在很多流氓软件都是通过内核来加载,象 CNNIC 中文上网的cdnprot.sys,3721 的 CnsMinKP.sys,它加载后,为了保证软件不被删除,就监视所有的文件、注册表删除操作,如果发现是删除这些文件,就直接返回一个true,这样 Win

9、dows 以为已经删除了,但是文件还在那里。再有一些做得更绝,它会把文件隐藏起来。这个隐藏是基于内核级的,不是通过打开资源管理器里面的“显示隐藏文件”选项就能看到的。象 TotalCommand 有时也发现不了。针对这些文件,Unlocker 也是无药可施的。即使是 Windows 提供的重启删除机制,也被这些流氓软件给破了。IceSword 是这类软件中最有效的,能删除各种驱动保护文件,而不需要重启操作系统或者装一个 DOS 之类多操作系统来完成。使用很简单,通过它的“文件”,然后象资源管理器一样,找到相应的文件,然后点右键删除便可。如果是.exe 的文件本身在运行,要先通过 IceSwor

10、d的进程管理器来杀掉,然后再删除。冰刀是重建系统核心,可以绕过所有的 NTFS 安全以及其它保护。但前不久有人写出的专门来欺骗冰刀的文章已经有人应用了。2,金山文件粉碎器(金山反间谍 2007)。大多数情况下,Windows 自带的文件删除并不彻底,文件被删除后,他人仍然可以通过一些磁盘工具进行恢复。所以对于一些想彻底删除的文件,可以使用文件粉碎器进行彻底删除。新版本的文件粉碎器采用了基于磁盘物理扇区的粉碎机制,能够彻底清除文件内容、文件名以及分配表等所有文件信息,保证了被粉碎文件无法恢复。同时符合美国国防部标准中对机密文件的粉碎处理方式。试验表明,它独有的方式正好可以突破目前所有的流氓软件的

11、自我保护功能。经试验,Windows 系统下的所有文件,无论是正在运行的程序,正在被使用的 DLL,正在被打开的文件,还是采取自我保护的驱动,全部都可以被轻易地删除!试验过程:在机上上同时安装了 CNNIC,彩信通,SPOOLSV、百狗(Baigoo)、3721,百度等多个流氓软件,然后在不关闭任何进程以及使用任何工具的情况下,把所有流氓软件相关的目录、驱动文件、可执行文件,通过文件粉碎器,一次性全部删除!文件粉碎器是直接写磁盘的文件空间,把文件内容改写,所以还是需要通过NTFS 的权限检查的,所以在普通帐户下删除管理员帐户的文件可能会失败。3,PC Tools可以删除几乎所有“顽固”软件。运

12、行软件后,先按任意键进入软件的主界面,然后按下 F10 切换选中待删文件,按下 D 键并确认操作即可删除.4.unlocker,killbox,CopyLockunlocker 是一个非常优秀、小巧,功能强大的文件删除工具。大部分正常情况下都可以把.dll, exe 等文件删除掉。它可以关掉使用文件的句柄(正常文件),杀掉进程(.dll),Unload DLL。安装完了之后,以后要使用的时候,在需要删除的文件或者目录上点右键,在菜单中选择“Unlocker”。这时如果它检测到文件/目录被其它进程锁了,就会有一个列表的窗口出来,显示当前锁定或使用这个文件/目录的进程。那个Action 动作选择“

13、删除”,再点一下那个“Unlock All”就可以了。 如果这个文件被一些核心进程占用或者保护,它会提示要等下一次启动的时候再删除,这时点确定就可以了。大多数情况下,是不需要重启的。killbox,unlocker 里面的文件删除用了很多办法,最后一招是利用系统的“延迟删除功能”。但是现在有不少流氓软件已经针对此做了防范,只要过滤相关的注册表值就可以了。所以对于有一些文件,它们都删除不掉。四、安全模式或 DOS 或 PE 或光盘版 xp(非 PE)其实熟悉 DOS 或者有能光盘启动的工具盘的话,一切都很简单。1,一般情况下,在安全模式下能删除。2,在 DOS 下删使用 RD(删除目录) 或 d

14、elete 命令(删除文件)3,用 PE 系统光盘启动删除。4,类推的,其他系统都可以删除,比如 linux 等等,不一一列举。五、利用 WINDOWS 命名漏洞建立的文件或文件夹对利用 WINDOWS 命名漏洞命名的文件, 利用 Windows 以设备命名文件夹拒绝服务漏洞的文件,在“开始”“运行” 中输入 cmd 后回车,使用 dos 命令删除。 这个把怎么建立的过程也讲一下:1,利用 Windows 以设备命名文件夹拒绝服务漏洞例如新建以下这些名字的文件(或文件夹):aux、com1、com2、prn 、con、nul ,系统会提示无法建立。我们可以在命令行窗口中建立,然后将文件 cop

15、y 进去,这样,文件打不开也删不掉。 实现过程:在“开始”“运行”中输入 cmd 后回车,进入命令行窗口,假设你所要加密的文件在 C 盘根目录下,名字为 111.txt,只要输入 copy c:I.txt .c:com1.txt(小提示:也可以命名为 aux、com2、prn、con 、 nul 其中的任意一个文件名) 。这样你的 111.txt 文件中的内容就会被复制到 com1.txt 文件中了,com1.txt 含有 Windows 禁用的文件名,故无法打开也无法删除,别人就拿它没办法了,你要是再想查看其中的内容可以在“开始”“ 运行”中输入.c:com1.txt 即可,删除它也很简单,

16、在命令行中输入 del .c:com1.txt。 2,利用 WINDOWS 命名漏洞命名的文件, 比如 xxx.,即文件最后有一个点.这样的文件夹是无法直接建立的,不信试一下,后面的那个点是自动消失的。建立这个文件的话可以用 md xxx.n 也可以新建一个 xxx,然后用 WINRAR 改 xxx 为xxx.n 删除的话用 rd /s /q xxx. 没用的话再输入 del /f /q xxx.n-对于含有保留字的文件,当我们发出删除指令的时候,Windows 会检查被删除的文件是否有合法的路径,如果你的文件名含有 Windows 认为的非法字符或保留字,那么删除就会失败。我们有 3 种方法可以删除这类文件: a)采用 Linux 或其他非 Windows 的操作系统,以 Linux/Unix 为例:可以使用 rm 命令删除:rm -d

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 行业资料 > 其它行业文档

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号