56 123
发新话题
打印

顽固文件夹的删除思路

本主题由 铁军 于 2008-2-18 22:13 加入精华

顽固文件夹的删除思路

一直以来,有不少用户咨询某个病毒文件夹删除不掉。一般情况下是病毒或者网上所谓的病毒免疫程序释放的带有特殊字符的畸形目录导致。

比较典型的是runaoto...文件夹、各个盘符下的autorun.inf文件夹、反病毒软件安装目录下的ws2_32.dll文件夹等。如图所示:


对于此类畸形目录通常可以在命令行下通过:rd /s /q 文件夹名称的方式删除,但在某些情况下无法完成删除操作。

本文以网上流传下载量比较大的机器狗病毒免疫文件夹的删除方法为例,讲解由于畸形目录和访问权限导致的文件无法删除的手动方案。

机器狗免疫会在system32目录、drivers目录下释放与病毒驱动同名文件夹,并设置了当前登录帐户对该文件夹禁止访问的权限,以图病毒无法加载自身驱动达到免疫的目的。而该文件夹无法删除且无法打开,会导致用户误以为其是病毒文件。如图所示:


如图所示我们使用一般情况下的rd命令删除相关虚假sys文件夹会有拒绝访问的提示:


解决该问题需要修改此文件夹的权限设置,如图所示将当前登录帐户:Papa的拒绝权限修改为完全控制。修改权限后该文件夹便可以打开,访问里面的畸形目录会出现如下图提示,一般通过rd命令是可以删除的。


对于一些病毒或者三方免疫可能会将文件夹权限设置为everyone拒绝权限(任何人不能访问与修改此文件夹)的话,需要替换所有者。如图所示:


点击『高级』之后找到『所有者』选项卡,选择要替换的所有者账户确定即可回复该账户对此文件夹的访问权限。(注意:替换所有者更改访问权的方法同样适用于对注册表键值权限的修改与维护。)


由于用户在使用一些免疫程序的时候选择了开机自动免疫,所以会导致发现重启后相关文件夹再度出现。重复之前方法删除相关免疫文件夹后,点击『开始』-『运行』中输入msconfig确定后打开『启动』选项卡,找到相关启动项取消即可。如图所示:


对于个别病毒写入特殊字符串的畸形文件夹,使得用户通过rd命令也无法直接删除。这样的话可以通过工具renameplus将畸形目录强制重命名后再删除。
renameplues的下载地址如下:http://www.kztechs.com/renameplus/


此类问题反馈较少,本文不做详述。

小结:不论是病毒还是一些软件针对病毒的免疫措施都有可能会创建一些无法正常删除的文件夹,希望本文能够帮助你更了解相关问题的处理方法以及日常使用Windows的一些小技巧。

[ 本帖最后由 papa 于 2008-2-7 14:53 编辑 ]

TOP

学习了,支持真不错
爱情是灯,朋友是影子。当灯灭了,周围全是影子!
http://bbs.duba.net/?fromuid=1451545

TOP

不错
天壤的劫火·阿拉斯托鲁的火焰之雾·炎发和灼眼的追踪者

TOP

学习下
抬头壮观天地间,大江茫茫去不还.黄云万里动风色,白波九道流雪山.

TOP

学习了,很实用

TOP

学习了

TOP

很不错,谢谢!
volunteer意见不代表官方立场,仅供参考!
欢迎大家使用金山毒霸2008、金山在线杀毒。

欢迎参加:我是毒霸Most Valuable Player(八月毒霸2008区、金山清理专家区、金山密保区联合举办)

TOP

学习,不错。

TOP

有些看不懂啊

TOP

学习了

TOP

学习了,谢谢

TOP

很棒,顶一下~

TOP

引用:
原帖由 834492731 于 2008-2-13 15:07 发表
有些看不懂啊
不过还是谢谢楼主哦
海豚★我永远的ぃ☆灵魂ぷぁ♀蓝色★我一生的☆い信念

设计爱好者请加我QQ849491370

或设计群:57535240让我们一起学习吧!

TOP

大哥

谢谢

TOP

师傅

收徒弟

TOP

以后发病毒给你啊

以后发病毒给你啊

TOP

从哪下载的啊?这累啊

TOP

发啊,发啊!

TOP

他山之石,可以攻玉!

TOP

精辟啊,学习了~~~

TOP

 56 123
发新话题