教你如何刪除頑固文件

2020-04-10 20:29:16

字體：大中小

供稿：網(wǎng)友

大家是否遇到刪除文件的時(shí)候會(huì)提示“文件正在被使用”，或者提示刪除了，但是一刷新，它又在那里了。
而有一些文件根本就看不見，無論是通過資源管理器還是其它方式都看不到，更就沒有辦法刪除了。
下面我們就來探討一下這個(gè)問題。
在windows下，一個(gè)正常共享打開或被使用的文件，是不能被刪除的。當(dāng)刪除的時(shí)候，
會(huì)提示“無法刪除，文件正在被使用”。常見的就是流氓軟件的各種.dll或者.exe進(jìn)程或者.sys驅(qū)動(dòng)文件。
所以刪除文件之前，需要解除使用這個(gè)文件的句柄或者加載它的.exe進(jìn)程。

一、常規(guī)方法
只是很簡(jiǎn)單的介紹一下，只是利用系統(tǒng)自帶的功能。高手可以跳過。
1.結(jié)束進(jìn)程再刪除。刪除文件時(shí)如果系統(tǒng)提示“文件正在使用”，首先檢查一下是否沒有退出與被刪文件相關(guān)的程序，再看看系統(tǒng)進(jìn)程中是否還有相關(guān)進(jìn)程保留。
2.重啟后或換個(gè)系統(tǒng)再刪除。使用多系統(tǒng)的朋友可以切換到另外一個(gè)系統(tǒng)中執(zhí)行刪除操作，這招比較有效。
3.結(jié)束掉Explorer進(jìn)程后再刪除。按下Ctrl+Alt+Del鍵打開任務(wù)管理器，切換到“進(jìn)程”選項(xiàng)卡，結(jié)束掉Explorer進(jìn)程，這時(shí)候桌面會(huì)丟失，不用著急，運(yùn)行“文件→新任務(wù)”，輸入“cmd”后回車打開命令行窗口，進(jìn)入待刪文件所在目錄，用RD或delete命令刪除即可。刪除完畢后再次運(yùn)行“文件→新任務(wù)”命令，輸入“explorer”后回車，桌面又回來了.
4.關(guān)閉預(yù)覽功能再刪除。如果你在資源管理器中使用了視頻、圖片的預(yù)覽功能，那么在刪除此類文件時(shí)常常不成功，解決的辦法是關(guān)閉該功能：Windows XP用戶在“開始→運(yùn)行”中輸入“regsvr32 /u shmedia.dll”即可，Windows 2000用戶則在資源管理器中的空白處單擊鼠標(biāo)右鍵，選擇“自定義文件夾”選項(xiàng)，會(huì)出現(xiàn)自定義文件夾向?qū)ВM(jìn)入到“請(qǐng)選擇模板”窗口后，選擇其中的“簡(jiǎn)易”便可以禁止視頻預(yù)覽了。
5.Windows XP附帶的Msicuu.exe、Msizap.exe來徹底卸載頑固程序
　　首先要打開Windows XP安裝盤，點(diǎn)“Support Tools”，進(jìn)入硬盤的Support Tools安裝目錄(X:Program FilesSupport Tools)，找到Msicuu.exe并雙擊，于是就會(huì)彈出一個(gè)“Windows Installer Clean Up”窗口，顯示當(dāng)前已安裝的所有程序列表。你從中選擇頑固程序，然后單擊“Rmove”按鈕即可卸載。如果以上方法無效，建議你用Msizap.exe來卸載，方法是:打開注冊(cè)表編輯器，定位到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall，在左邊項(xiàng)中找到頑固程序的標(biāo)識(shí)(例如)，然后依次選擇“開始→程序→Windows Support Tools→Command Prompt”命令，在命令提示符后，輸入以下命令:msizap T ，按回車后即可卸載頑固程序。
6.Windows XP的命令Replace.exe的主要功能，就是替換文件。該命令在Windows安裝目錄的System32文件夾下，
它能夠替換正在使用中的文件！
　　例如，我們用Windows Media Player播放一首路徑為“g:mp3source.mp3”的歌曲
，然后在命令提示符窗口下鍵入下列命令：
　　replace.exe d:mp3source.mp3 g:mp3
　　這里的“d:mp3source.mp3”是準(zhǔn)備用來替換的另一首MP3歌曲，注意兩個(gè)
文件的文件名必須保持一致，很快我們就會(huì)在看到替換成功的提示，接下來Windows Medi
a Player窗口正在播放的歌曲也會(huì)自動(dòng)變?yōu)榱硪皇赘枨呛牵瑝蛏衿娴陌桑慨?dāng)然，repl
ace命令的最大好處是用來替換系統(tǒng)文件，這樣就不需要重新啟動(dòng)到安全模式下了！
　　Replace.exe命令的使用參數(shù)如下，有興趣的朋友可以深入研究一下：
　　/A——把新文件加入目標(biāo)目錄，注意不能與/S或/U搭配使用。
　　/P——替換文件或加入源文件之前提醒用戶進(jìn)行確認(rèn)。
　　/R——替換只讀文件以及未受保護(hù)的文件。
　　/S——替換目標(biāo)目錄中所有子目錄中的文件。
　　/W——等待用戶插入磁盤后再運(yùn)行。
　　/U——只替換或更新比源文件日期早的文件，不能與/A搭配使用。

二、其它常用軟件來刪除
請(qǐng)常用軟件“兼職”刪除。我們可以使用FlashFXP、Nero、ACDSee、Winrar、qq,Winamp來刪除頑固文件，這種方法往往有奇效。
1，F(xiàn)lashFXP、Nero、ACDSee只需在本地目錄中瀏覽到待刪文件，對(duì)其執(zhí)行刪除操作即可.
2，使用Winrar來刪除文件的方法步驟如下：右鍵單擊待刪除文件或者文件夾，選擇“添加到檔案文件”菜單，
在談出窗口中勾選“存檔后刪除源文件”，單擊“確定”，這樣Winrar在創(chuàng)建壓縮文件的同時(shí)，也會(huì)幫我們刪除頑固的文件，
我們只需要將創(chuàng)建的壓縮文件刪除即可.
3，將QQ安裝目錄下的unins000.exe文件拷貝到要卸載文件的安裝目錄，再執(zhí)行該程序即可!這種辦法對(duì)于卸載那些反安裝程序丟失或者損壞的文件有特效。
4,首先在“我的電腦”找到Winamp安裝目錄下的UninstWp.exe程序，復(fù)制并粘貼到頑固程序所在的文件夾中，雙擊運(yùn)行該程序就可以把頑固程序卸載得干干凈凈了。

三、使用專業(yè)刪除軟件。
1，冰刃icesword
現(xiàn)在很多流氓軟件都是通過內(nèi)核來加載，象CNNIC中文上網(wǎng)的cdnprot.sys,3721的CnsMinKP.sys，它加載后，為了保證軟件不被刪除，就監(jiān)視所有的文件、注冊(cè)表刪除操作，如果發(fā)現(xiàn)是刪除這些文件，就直接返回一個(gè)true,這樣Windows以為已經(jīng)刪除了，但是文件還在那里。再有一些做得更絕，它會(huì)把文件隱藏起來。這個(gè)隱藏是基于內(nèi)核級(jí)的，不是通過打開資源管理器里面的“顯示隱藏文件”選項(xiàng)就能看到的。象TotalCommand有時(shí)也發(fā)現(xiàn)不了。針對(duì)這些文件，Unlocker也是無藥可施的。即使是Windows提供的重啟刪除機(jī)制，也被這些流氓軟件給破了。IceSword是這類軟件中最有效的，能刪除各種驅(qū)動(dòng)保護(hù)文件，而不需要重啟操作系統(tǒng)或者裝一個(gè)DOS之類多操作系統(tǒng)來完成。
使用很簡(jiǎn)單，通過它的“文件”，然后象資源管理器一樣，找到相應(yīng)的文件，然后點(diǎn)右鍵——刪除便可。如果是.exe的文件本身在運(yùn)行，要先通過IceSword的進(jìn)程管理器來殺掉，然后再刪除。
冰刀是重建系統(tǒng)核心，可以繞過所有的NTFS安全以及其它保護(hù)。
但前不久有人寫出的專門來欺騙冰刀的文章已經(jīng)有人應(yīng)用了。

2，金山文件粉碎器(金山反間諜2007)。
大多數(shù)情況下，Windows自帶的文件刪除并不徹底，文件被刪除后，他人仍然可以通過一些磁盤工具進(jìn)行恢復(fù)。
所以對(duì)于一些想徹底刪除的文件，可以使用文件粉碎器進(jìn)行徹底刪除。新版本的文件粉碎器采用了基于磁盤物理扇區(qū)的粉碎機(jī)制，
能夠徹底清除文件內(nèi)容、文件名以及分配表等所有文件信息，保證了被粉碎文件無法恢復(fù)。
同時(shí)符合美國(guó)國(guó)防部標(biāo)準(zhǔn)中對(duì)機(jī)密文件的粉碎處理方式。
試驗(yàn)表明，它獨(dú)有的方式正好可以突破目前所有的流氓軟件的自我保護(hù)功能。經(jīng)試驗(yàn)，Windows系統(tǒng)下的所有文件，
無論是正在運(yùn)行的程序，正在被使用的DLL，正在被打開的文件，還是采取自我保護(hù)的驅(qū)動(dòng)，全部都可以被輕易地刪除！
試驗(yàn)過程：在機(jī)上上同時(shí)安裝了CNNIC，彩信通，SPOOLSV、百狗（Baigoo）、3721，百度等多個(gè)流氓軟件，
然后在不關(guān)閉任何進(jìn)程以及使用任何工具的情況下，把所有流氓軟件相關(guān)的目錄、驅(qū)動(dòng)文件、可執(zhí)行文件，
通過文件粉碎器，一次性全部刪除！
文件粉碎器是直接寫磁盤的文件空間，把文件內(nèi)容改寫，所以還是需要通過NTFS的權(quán)限檢查的，
所以在普通帳戶下刪除管理員帳戶的文件可能會(huì)失敗。

3，PC Tools
可以刪除幾乎所有“頑固”軟件。運(yùn)行軟件后，先按任意鍵進(jìn)入軟件的主界面，然后按下F10 切換選中待刪文件，按下D鍵并確認(rèn)操作即可刪除.

4.unlocker,killbox,CopyLock
unlocker是一個(gè)非常優(yōu)秀、小巧，功能強(qiáng)大的文件刪除工具。大部分正常情況下都可以把.dll, exe等文件刪除掉。
它可以關(guān)掉使用文件的句柄(正常文件），殺掉進(jìn)程(.dll)，Unload DLL。安裝完了之后，以后要使用的時(shí)候，
在需要?jiǎng)h除的文件或者目錄上點(diǎn)右鍵，在菜單中選擇“Unlocker”。這時(shí)如果它檢測(cè)到文件/目錄被其它進(jìn)程鎖了，
就會(huì)有一個(gè)列表的窗口出來，顯示當(dāng)前鎖定或使用這個(gè)文件/目錄的進(jìn)程。那個(gè)Action動(dòng)作選擇“刪除”，
再點(diǎn)一下那個(gè)“Unlock All”就可以了。如果這個(gè)文件被一些核心進(jìn)程占用或者保護(hù)，它會(huì)提示要等下一次啟動(dòng)的時(shí)候再刪除，
這時(shí)點(diǎn)確定就可以了。大多數(shù)情況下，是不需要重啟的。
killbox,unlocker里面的文件刪除用了很多辦法，最后一招是利用系統(tǒng)的“延遲刪除功能”。
但是現(xiàn)在有不少流氓軟件已經(jīng)針對(duì)此做了防范，只要過濾相關(guān)的注冊(cè)表值就可以了。所以對(duì)于有一些文件，它們都刪除不掉。

四、安全模式或DOS或PE或光盤版xp(非PE)
其實(shí)熟悉DOS或者有能光盤啟動(dòng)的工具盤的話，一切都很簡(jiǎn)單。
1，一般情況下，在安全模式下能刪除。
2，在DOS下刪使用RD(刪除目錄)或delete命令(刪除文件)
3，用PE系統(tǒng)光盤啟動(dòng)刪除。
4，類推的，其他系統(tǒng)都可以刪除，比如linux等等，不一一列舉。

五、利用WINDOWS命名漏洞建立的文件或文件夾
對(duì)利用WINDOWS命名漏洞命名的文件, 利用Windows以設(shè)備命名文件夾拒絕服務(wù)漏洞的文件，在“開始”→“運(yùn)行”中輸入cmd后回車，使用dos命令刪除。這個(gè)把怎么建立的過程也講一下：
1，利用Windows以設(shè)備命名文件夾拒絕服務(wù)漏洞
例如新建以下這些名字的文件（或文件夾）：aux、com1、com2、prn、con、nul，系統(tǒng)會(huì)提示無法建立。
我們可以在命令行窗口中建立，然后將文件copy進(jìn)去，這樣，文件打不開也刪不掉。
實(shí)現(xiàn)過程：在“開始”→“運(yùn)行”中輸入cmd后回車，進(jìn)入命令行窗口，假設(shè)你所要加密的文件在C盤根目錄下，名字為111.txt，只要輸入copy c:I.txt .c:com1.txt（小提示：也可以命名為aux、com2、prn、con、nul其中的任意一個(gè)文件名）。這樣你的111.txt文件中的內(nèi)容就會(huì)被復(fù)制到com1.txt文件中了，com1.txt含有Windows禁用的文件名，故無法打開
也無法刪除，別人就拿它沒辦法了，你要是再想查看其中的內(nèi)容可以在“開始”→“運(yùn)行”中輸入.c:com1.txt即可，刪除它也很簡(jiǎn)單，在命令行中輸入del .c:com1.txt。
2，利用WINDOWS命名漏洞命名的文件, 比如xxx.，即文件最后有一個(gè)點(diǎn).
這樣的文件夾是無法直接建立的，不信試一下，后面的那個(gè)點(diǎn)是自動(dòng)消失的。
建立這個(gè)文件的話可以用 md xxx.. 也可以新建一個(gè)xxx，然后用WINRAR改xxx為xxx.. 刪除的話用 rd /s /q xxx..
沒用的話再輸入 del /f /q xxx..
--------------------------------------------------------------------------
對(duì)于含有保留字的文件，當(dāng)我們發(fā)出刪除指令的時(shí)候，Windows會(huì)檢查被刪除的文件是否有合法的路徑，如果你的文件名含有Windows認(rèn)為的非法字符或保留字，那么刪除就會(huì)失敗。
我們有3種方法可以刪除這類文件：
a)采用linux或其他非Windows的操作系統(tǒng)，以linux/Unix為例：可以使用rm命令刪除：
rm -d //driveletter/path using forward slashes/filename
rm -r "//C/Program Files/BadFolder"
b)使用命令行工具的一個(gè)特殊參數(shù)解決：
RD.:
DEL.driveletter:path ilename
在刪除命令后面跟上.參數(shù)就可以避免Windows檢查文件名的合法性，因此可以刪除含有Windows保留字或非法名字的文件。
c)對(duì)于文件，如果可以使用通配符，那么也可以采用通配符解決：
DEL DEL PR?.*
DEL LPT?.*
--------------------------------------
以下另提供兩種方法
不進(jìn)安全模式，不借第三方工具，刪除正在使用的文件兩招。
（僅適用于 Windows NT/2000/XP/2003）
　　相信大家一定碰到過因?yàn)槲募谑褂枚鵁o法刪除的問題吧，現(xiàn)在教大家兩招，僅用系統(tǒng)自身的功能就可以搞定。思路其實(shí)非常簡(jiǎn)單，就是讓正在使用的文件變成不是正在使用就可以了。現(xiàn)在來解決這個(gè)問題：
第一招磁盤掃描
　　看到這個(gè)題目大家不要郁悶，磁盤掃描是如何能做到的呢，其實(shí)磁盤掃描 CHKDSK 有一個(gè)參數(shù) /X ，作用是強(qiáng)制關(guān)閉指定磁盤打開文件的句柄。正是利用這個(gè)來解決問題。
假設(shè) E: 有個(gè)文件正在使用，無法刪除。
第一步：關(guān)閉 E: 上已知正在運(yùn)行的程序或文件。畢竟能用正常方法關(guān)閉的文件就用正常方法關(guān)閉。
第二步：運(yùn)行 CMD 打開“命令提示符”窗口，輸入 CHKDSK E: /X 。如沒有意外，系統(tǒng)會(huì)顯示 E: 已被強(qiáng)制卸下，所有打開的句柄都將無效，這說明 E: 上所有打開的文件已被強(qiáng)制關(guān)閉，待磁盤掃描完畢后就可以去刪除你要?jiǎng)h除的文件了。:)
特別說明：
　　此方法不適用于 Windows 所在的系統(tǒng)磁盤以及虛擬內(nèi)存所在磁盤。例如你 Windows 裝在 C: ，那么 C: 是無法被強(qiáng)制卸下的。如果虛擬內(nèi)存放在 D: ，那么 D: 也不能夠被強(qiáng)制卸下。
第二招利用 NTFS 安全設(shè)置
　　要用這個(gè)方法必須保證磁盤為 NTFS 文件系統(tǒng)才行。
　　首先，找到正在使用而無法刪除的文件，打開其“屬性”，選擇“安全”選項(xiàng)卡（XP 要在“文件夾選項(xiàng)”里面取消“使用簡(jiǎn)單的文件共享”才顯示該項(xiàng)。），單擊“高級(jí)”按鈕，打開高級(jí)選項(xiàng)頁(yè)，取消從父文件夾繼承權(quán)限的選項(xiàng)。訪問者列表里面除了自己的登陸賬號(hào)以外其它的統(tǒng)統(tǒng)刪除，之后點(diǎn)擊“編輯”按鈕編輯你自己的訪問權(quán)限，只勾選“刪除”的權(quán)限，其它諸如“讀取”“執(zhí)行”的權(quán)限等等全部取消或拒絕，確定后重新啟動(dòng)計(jì)算機(jī)。計(jì)算機(jī)重新啟動(dòng)后任何用戶都無權(quán)讀取該文件，該文件自然不會(huì)變成“正在使用的文件”。而你自己的賬號(hào)有刪除的權(quán)限，則可以輕松刪除該文件了。
以上為本人的一點(diǎn)經(jīng)驗(yàn)，希望對(duì)解決部分頑固病毒，以及不方便進(jìn) DOS 或不熟悉 DOS 的用戶有所幫助。

上一篇：任務(wù)欄變寬了怎么辦,任務(wù)欄怎么還原

下一篇：常用電腦密碼破解