[sfunlimit]

Пробую удалить каталог командой rd /s c:\$recycle.bin или rd /s %systemdrive%\$Recycle.bin пишет папка не пуста. Пробовал через cleanmgr /sageset:1 и там чистить. Не удаляет хоть тресни. Как висели эти каталоги там. Так и висят.

[sfunlimit]

то запустите в том же окне команду »

Не помогло.

[sfunlimit]

Т.е. диск у вас один. »

Мне ничего в голову не приходит кроме как загрузиться с загрузочной системы, и уже оттуда бахнуть эти каталоги.
Такое чувство что эти файлы находящиеся в корзине якобы используются. Если грузится с загрузочной то по идее можно будет бахнуть. Ведь грузится то будет с другого диска.

[mwz]

кроме как загрузиться с загрузочной системы, и уже оттуда бахнуть эти каталоги »

Хех, а папочку-то упомянутую, что начиналась на S-1-5-21-407796, у вас похоже что троянчик посадил (у неё структура имени не соответствует тем именам, которые имеют право быть в папках Корзины). И произошло это 19 марта 2019 года в 15:16. А через минуту он ещё раз поковырялся в папке $Recycle.bin (возможно что именно в это время он перекладывал своё хозяйство в оставшуюся сейчас в живых папку, которую вы и не можете удалить из-за того, что он оттуда работает).

Если грузится с загрузочной то по идее можно будет бахнуть. Ведь грузится то будет с другого диска. »

Здравая идея.

Но сначала проверьте, в Реестре, не упоминается ли где-нибудь путь, включающий $R58GUIJ.old: это место, куда село "нечто", и оно может запускать себя методами, которые сработают даже при входе другим пользователем, а также может не давать загрузиться системе в случае, если вы просто удалите или эти записи в реестре, или его самого. Поэтому пока просто найдите такие записи и покажите их: скорее всего удалять их надо будет при загрузке с вашей флешки.

PS
И имеет смысл перед этим обратиться в раздел http://forum.oszone.net/forum-87.html собрав логи в соответствии с http://forum.oszone.net/thread-98169.html — там вам будет оказана более квалифицированная помощь. Можете в своём вопросе там дать ссылку на эту тему как на исходный материал.

[sfunlimit]

кроме как загрузиться с загрузочной системы, и уже оттуда бахнуть эти каталоги » Хех, а папочку-то упомянутую, что начиналась на S-1-5-21-407796, у вас похоже что троянчик посадил (у неё структура имени не соответствует тем именам, которые имеют право быть в папках Корзины). И произошло это 19 марта 2019 года в 15:16. А через минуту он ещё раз поковырялся в папке $Recycle.bin (возможно что именно в это время он перекладывал своё хозяйство в оставшуюся сейчас в живых папку, которую вы и не можете удалить из-за того, что он оттуда работает). Если грузится с загрузочной то по идее можно будет бахнуть. Ведь грузится то будет с другого диска. » Здравая идея. Но сначала проверьте, в Реестре, не упоминается ли где-нибудь путь, включающий $R58GUIJ.old: это место, куда село "нечто", и оно может запускать себя методами, которые сработают даже при входе другим пользователем, а также может не давать загрузиться системе в случае, если вы просто удалите или эти записи в реестре, или его самого. Поэтому пока просто найдите такие записи и покажите их: скорее всего удалять их надо будет при загрузке с вашей флешки. PS И имеет смысл перед этим обратиться в раздел http://forum.oszone.net/forum-87.html собрав логи в соответствии с http://forum.oszone.net/thread-98169.html — там вам будет оказана более квалифицированная помощь. Можете в своём вопросе там дать ссылку на эту тему как на исходный материал.

Большое спасибо за оказанную поддержку. Названные вами файлы действительно там были.

После чего загрузился с флешки, и почистил папку во всех профилях указанным вами способом.

Сейчас бэкап вроде делается. Ошибок пока не было.
Завтра к обеду отпишусь получилось или нет