Как удалить неудаляемые файлы?

[ArchiMage]

beerkoff
миру мир, биру бир Привет
может она "read only" ? скандиск делал? то что проверял ничего не значит, ето значит только то что данный антивирус не находит. в taskmanager есть что лишнее? может не хватает прав доступа? что пишет при стирании? поиши директорию/ фаил в регистре. попробуй стереть в safe mode на крайний случай .
Clown
так чего сразу дефраг? мог просто скандиск запустить наверное все таки лог. ошибка.
кстати, у меня в total commander иногда похожая байда при стирании. стирает, а в списке директорий показывает. при перезагрузке самого commander'a стирается из списка. баг или в нем или в хаке.

[beerkoff]

ArchiMage
Не read only, скандиск делал, в taskmanager я все тщательно отслеживаю в т.ч. разными утилитами. Насчет прав ничего не пишет. safe mode не помогает. Попробую поискать в реестре.

[ArchiMage]

какое название фаила? в safe mode можешь поднять консоль до окошек(admin), пробовал? что пишет? msconfig?

[Clown]

beerkoff

Наверное, в реестре искать бесполезно, Unlocker бы увидел.

[beerkoff]

ArchiMage
Я сейчас не на домашнем компе. Завтра гляну.
А что значит "консоль до окошек(admin)"?

[ArchiMage]

beerkoff
в safe mode выбираеш command prompt.

Clown
не обязательно, может быть фаил сам себя загружает в реестре , и при стирании реставрирует (типично для трояна/вируса). возможно так-же что меняет имена и прячется, посложнее но то-же можно отследить.

P.S. - vozmozhen browser hijack . poprobuj hijackthis

[leon534]

Ну еще как вариант попробовать загрузиться с CD в каком-нибудь Windows PE или Hirens Boot CD и там и потереть ...

[beerkoff]

ArchiMage:
и при стирании реставрирует (типично для трояна/вируса)

Она (папка) вообще не стирается. Правда Unlocker пишет что удалена она будет при перезагрузке, но все остается на месте. Вирус?

leon534:
каком-нибудь Windows PE или Hirens Boot CD и там и потереть ...

Пробовал. Бесполезно.

У меня на втором харде еще одна система стоит. Из под нее тоже бесполезно.

[leon534]

А антивирусом Олега Зайцева avz не пробовали проверять? Его пускают в safe mode, запустив перед этим IE. Оч качественно обнаруживает всякую гадость ...

[beerkoff]

в safe mode не пробовал. Завтра прогоню.

leon534:
запустив перед этим IE

А зачем?

[ArchiMage]

beerkoff
когда ты стираеш фаил, возможно что сама програма (если предположить что вирус/троян/spyware) уже сидит в памяти, и поетому просто воссоздает себя. возможно что где-то еше есть другой фаил задача которого воссоздание и запускается из реестра / другим путем. много вариантов. проверь browser hijack (vazhno) и попробуй другой антивир (drweb,mcafee).
скинь пожалуйста когда сможеш имя фаила или поиши сам в гугле.
i eshe varian (hot' ochen' slabyj) - prover' autoexec.bat (hotya navryad li)

[leon534]

Сообщение от Leon534

запустив перед этим IE

Сообщение от beerkoff

А зачем?

Вообще-то из инструкции по нему рекомендация. Ежели какая-то нечисть рвётся к примеру в инет, то весьма часто через браузер ...

[Mg0]

Уж если с LiveCD не трется, то вирус тут ни при чем. Уж оченно мне это напоминает ситуацию из поста http://www.imho.ws/showthread.php?p=1192409#post1192409.

beerkoff, ты этот рецепт проверял?

[ArchiMage]

Mg0
не обязательно, при hijack или соединения двух фаилов с востоновлением и регистром livecd не поможет т.к. известен только один. vtoroj mozhet sidet naprimer v c:\windows\system32 i t.d.