PDA

Показать полную графическую версию : [решено] Прошу помочь с удалением неудаляемых файлов и ключей реестра


tovit
09-11-2011, 13:31
Прошу помочь в решении двух проблем.
1. На диске есть некоторые файлы, удалить которые не получается. Использовались утилиты Unlocker, LockHunter и т.д. Безуспешно. Как я понимаю, сказывается то, что в именах файлов присутствуют недопустимые символы - греческие и русские буквы, знаки <>? и т.д.
Пример одного такового имени - med恲a恍ï恧ὴᝩ᭬zlḭὥx᭯æ遶ú聮潥ᠾôv҇.
Пытался загрузиться с аварийного CD и удалить оттуда, но тоже безуспешно.
2. В реестре есть некоторые скрытые ключи. Я обратил внимание на них по сигналу программ Sophos Anti-Rootkit и Rootkit Reveal от Марка Руссиновича. Разумеется, я кинулся их удалять, но ничего не вышло. Использовал стандартный RegEdit и RegOrganizer.
Что делать?

yurfed
09-11-2011, 13:38
Пример одного такового имени - med恲a恍ï恧ὴᝩ᭬zlḭὥx᭯æ遶ú聮潥ᠾôv҇. »В первую очередь проверьте с помощью
chkdsk /f /r
Скорей всего это логическая ошибка файловой системы.


В реестре есть некоторые скрытые ключи........
Разумеется, я кинулся их удалять, но ничего не вышло. »
А вам скажут в колодец прыгнуть, вы тоже, кинетесь?
Хотя бы сказали что это за ключи.

tovit
09-11-2011, 14:05
Виноват. Я забыл упомянуть, что диски проверял. И стандартной программой chkdsk c соответствующими ключами и сторонними утилитами. Проверял из системы, из безопасного режима и загрузившись с аварийного диска. Проверки ничего не дали.
Насчёт ключей реестра.
HKLM\Security\Policy\Secrets\SCM:{76db1bf3-e820-4765-a1b2-0b16a86b1950}\CurrVal
\HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets\SCM:{76db1bf3-e820-4765-a1b2-0b16a86b1950}\OldVal
\HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets\SCM:{76db1bf3-e820-4765-a1b2-0b16a86b1950}\OupdTime
\HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets\SCM:{76db1bf3-e820-4765-a1b2-0b16a86b1950}\SecDesc
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System\OODI05.00.00.01PRO

Petya V4sechkin
09-11-2011, 21:51
файлы, удалить которые не получается
Невозможно удалить файл или папку в томе с файловой системой NTFS (http://support.microsoft.com/kb/320081/ru)

Насчёт ключей реестра.
HKLM\Security
Не надо туда руками лезть и что-то удалять.

tovit
09-11-2011, 22:15
Спасибо. Проблема решена. Вопрос закрыт.




© OSzone.net 2001-2012