[XP] Niet te verwijderen bestand*

[Tiborv]

Op mijn bureaublad heb ik een bestand CA2RYFMX. zonder extentie (maar met de punt). Dit bestand is niet te verwijderen omdat het volgens Windows niet bestaat. Reboot werkt niet, overschrijven werkt niet (wordt er een gelijkgenaamd bestand aangemaakt). Verwijderen via een DOS-bootdiskette (ondersteuning NTFS) werkt niet. Bestand is nul bits groot en heeft het 'hidden' attribuut uit maar is niet zichtbaar als ik 'verborgen bestanden weergeven' uit heb staan.


eigenschappen bestand.

Iemand een suggestie om dit bestand toch van mijn bureaublad te verwijderen zonder dat ik Windows opnieuw moet installeren?

[ Voor 8% gewijzigd door Tiborv op 19-07-2005 15:04 . Reden: Extra info ]

[Verwijderd]

opstarten in veilige modus
opstarten in dos met readntfs.exe kan je ntfs zooi lezen


search vraagje...

[Tiborv]

Opstarten in DOS heb ik al gedaan (zie eerste bericht) en zo is het bestand ook niet te verwijderen. Wel zichtbaar via DIR /AH
Veilige modus geeft ook geen soelaas.

[Outerspace]

Heb je toevallig een raar bestand als proces lopen in je taakbeheer
Heb je het bestand geprobeerd te renamen met extensie
Je geeft aan dat het hidden is, maar ik zie geen vinkje bij "Verborgen"

Kan je hem niet via start-> uitvoeren -> cmd -> en dan verwijderen
En zou je het bestand kunnen uploaden bij de Jotti Scan virusje?

[ Voor 10% gewijzigd door Outerspace op 19-07-2005 15:07 ]

[Denker]

Staat ie ook niet in de processen van je taak beheer?

[Muppet]

Waar slaat dat nou weer op? (waterkippie dan bedoel ik)

Als je in een dos prompt een DIR doet zie je het bestand dan wel? (heb je al gedaan zie ik)

Je zal denk ik ook niks op google vinden. zal een "gegenereerde naam" hebben. MS spyware tool en alle andere bekende rommel eral op los gelaten??

Virus scan geupdate?

[ Voor 47% gewijzigd door Muppet op 19-07-2005 15:10 ]

[Tiborv]

Het is een leeg bestand en de naam cq extensie is niet te wijzigen.
Er lopen geen rare threads in taakbeheer, zou dit wel het geval zijn dan zou verwijderen via DOS mogelijk moeten zijn.

Schijfcontrole en defragmenteren lossen het probleem ook niet op.

Het bestand is inderdaad wel verborgen maar het vinkje staat inderdaad uit.

Ik ga Ontrack Recovery Pro eens installeren en de NTFS tabellen bekijken.

PC is volgens 3 virusscanners (Panda, Trend housecall en Kaspersky) virussvrij. Geen spyware etc.

[ Voor 11% gewijzigd door Tiborv op 19-07-2005 15:12 ]

[Tiborv]

Dit is de foutmelding als ik het bestand wil verwijderen. Dit is normaliter de foutmelding die je krijgt als je een bestand wil verwijderen dat al verwijderd is voordat je de verwijdertaak bevestigd (verwijderd door een andere taak/proces).

Via Ontrack kan ik het bestand wel recoveren naar een diskette en daarvan kan ik het bestand wel verwijderen.

[TRON]

Heb je Windows XP? Zo ja ontneem het bestand dan het recht om uitgevoerd te worden, reboot en probeer het nogmaals te verwijderen. (probeer het eens te verwijderen via: del CA2RY*).

[Standeman]

Ik weet niet of het uit maakt, aangezien je het al via DOS geprobeerd hebt, maar misschien kan je 't wel verwijderen als je van een knoppix cd boot (ik weet alleen niet of je dan ook ntfs ondersteuning hebt)..

[DeMoN]

Standeman schreef op dinsdag 19 juli 2005 @ 15:29:
Ik weet niet of het uit maakt, aangezien je het al via DOS geprobeerd hebt, maar misschien kan je 't wel verwijderen als je van een knoppix cd boot (ik weet alleen niet of je dan ook ntfs ondersteuning hebt)..

Ja, dat heb je.


(En helemaal als je de captive driver laadt).

Kan je het bestand renamen btw?

[ Voor 6% gewijzigd door DeMoN op 19-07-2005 15:35 ]

[Tiborv]

Ook in dit geval zou het bestand dan te verwijderen zijn via DOS met NTFS ondersteuning. Het bestand is in DOS wel zichtbaar als ik het via DIR /AH opvraag maar wederom niet te verwijderen. Ook dan komt de melding dat het bestand niet bestaat. Het bestand wordt niet uitgevoerd (kan ook niet want een bestand zonder inhoud kan niets).

Ook Microsoft zelf heeft geen passend antwoord. MSDN en de Knowledge Base heb ik afgestruind en via een rechtstreekse vraag aan MS kom ik ook niet verder. Het lijkt er gewoon op dat het bestand niet bestaat maar alleen een vermelding heeft in de NTFS. Ofwel een verwijzing zonder daadwerkelijke bitjes op de juiste plek. Schijfcontrole zou dit volgens mij wel moeten zien maar haalt het bestand ook niet weg.

[maontje]

Format c:

Modbreak:

Maak er in het vervolg maar "laat-maar-achterwege-mode van

[ Voor 71% gewijzigd door sanfranjake op 19-07-2005 16:18 ]

[tweakraiser]

TRON schreef op dinsdag 19 juli 2005 @ 15:28:
Heb je Windows XP? Zo ja ontneem het bestand dan het recht om uitgevoerd te worden, reboot en probeer het nogmaals te verwijderen[/b]).

Heb je dit al geprobeert?

[ Voor 9% gewijzigd door tweakraiser op 19-07-2005 15:47 ]

[Muppet]

tweakraiser schreef op dinsdag 19 juli 2005 @ 15:47:
[...]


Heb je dit al geprobeert?

Dat zal niet helpen want hij zegt niet dat het bestand in gebruik is maar dat hij het niet kan vinden

[Tiborv]

Via een linux DVD gestart en de NTFS ondersteuning opgestart. Bestand is wederom zichtbaar en niet te verwijderen. Alle aangedragen opties geprobeerd. Ondertussen ook geprobeerd om rechtstreeks in de file-table de verwijzing te verwijderen, geen soelaas. Ik ga de primaire file-table verwijderen en dan via de recoverymodus kijken of de tweede table die verwijzing wellicht niet heeft.

[mhoogendam]

probeer het eens met dit progje:
http://www.codeguru.com/C...fileio/article.php/c1287/

[sanfranjake]

Kan je niet gewoon met cacls de rechten anders op de commandline overschrijven, en eventueel een "take ownership"doen? Al eens geprobeerd om als een andere user in te loggen? Ik zet even je OS in de topictitel, aangezien we dat altijd doen in Windows Operating Systems. Lees daarover de Windows Operating Systems - Policy even door

[Justice]

chkdsk c: /f
al geprobeerd neem ik aan (zie ik niet staan)? (dan opnieuw postarten) als het een probleem is dat het bestand niet bestaat of corruptie in de file-tables zou het kunnen werken.

[Tiborv]

mhoogendam schreef op dinsdag 19 juli 2005 @ 16:10:
probeer het eens met dit progje:
http://www.codeguru.com/C...fileio/article.php/c1287/

Leuk programmaatje, helaas krijg ik, als ik het gebruik, de volgende foutcode:


De uitkomst van DIR /AH kun je er ook zien.

Dit werkt dus ook niet, de secundairy File Table is een, en zo hoort het natuurlijk ook te zijn, goede kopie van de eerste. Dus met deze verwijzing.

[Tiborv]

CHKDSK wel uitgevoerd, helaas ook zonder de gehoopte oplossing. Take ownership gaat zeker niet lukken, als ik de eigenschappen van het bestand opvraag krijg ik geen 'beveiligings tabblad'.

[Wokkels]

mhoogendam schreef op dinsdag 19 juli 2005 @ 16:10:
probeer het eens met dit progje:
http://www.codeguru.com/C...fileio/article.php/c1287/

Gelukkig dat ik dit topic tegenkwam Ik had er ook een, maar met dit progje ^^ is het gelukt!!

tnx

[DeMoN]

Is dit bestand nou nog verwijderd?
Ben toch benieuwd aangezien zowat alles al geprobeerd is...

[kamstra]

hmm, herkenbaar, ik heb t ook gehad een paar maanden geleden, t kwam er op neer dat er niet zichtbare tekens achter de. stonden, waardoor t niet verwijderd kon worden op een conventionele manier...

Iemand (wie was dat nou ) heeft toen ff een progje geklopt die de extentie opzocht, en daarna was ie wel te DELLen, maar werkelijk alle andere zut die ik er op losliet werkte niet

zal even kijken of ik dat progje nog heb...en ff nadenken welke user dat nou was


edit: jeuj gevonden , ik zet m maar even online, aangezien die user m ook maar gewoon in 2 secs voor mij had geklopt, zal dat wel ok zijn

edit: *knip*

[ Voor 21% gewijzigd door kamstra op 23-10-2005 17:35 ]

[matthijsln]

"How to Remove Files with Reserved Names in Windows": http://support.microsoft.com/kb/q120716/

Dit vereist rm.exe die het POSIX subsysteem van Windows gebruikt; te vinden in een Windows NT resource kit (volgens mij niet te downloaden) of Windows Services for Unix: http://www.microsoft.com/windowsserversystem/sfu/

Zie ook dit topic: [rml][ XP] Map niet te verwijderen[/rml]

[Tiborv]

matthijsln schreef op woensdag 20 juli 2005 @ 22:15:
"How to Remove Files with Reserved Names in Windows": http://support.microsoft.com/kb/q120716/

Dit artikel heb ik al gelezen, maar ook dit is niet de oplossing.

Even dacht ik dat formatteren inderdaad de enige optie zou zijn. Maar het programma dat Kamstra opperde deed 't m. Mijn dank is onbegrensd.

[ Voor 5% gewijzigd door Tiborv op 21-07-2005 20:23 . Reden: taalvoudje ]

[DeMoN]

Tiborv schreef op donderdag 21 juli 2005 @ 18:49:
[...]


Dit artikel heb ik al gelezen, maar ook dit is niet de oplossing.

Even dacht ik dat formatteren inderdaad de enige optie zou zijn. Maar het programma dat Kamstra opperde deed 't m. Mijn dank is onbegrensd.

"Kutbestand deleter"

Wie heeft het nou gemaakt? Wel erg tof dat dit werkte

[Verwijderd]

hallo

ik heb hetzelfde probleem met het niet te verwijderen bestand
is het programma dat kamstra aangaf http://www.paulkamminga.nl/delcrap.rar
nog ergens te verkrijgen
groet hub

Je email address posten moet je niet doen - je krijgt dan alleen maar spam, bovendien is GoT een forum en geen persoonlijke help-Hub dienst

[ Voor 29% gewijzigd door elevator op 04-08-2005 08:44 ]

[White Russian]

Heb ook hetzelfde probleem.In mijn geval heet het bestand CA01K9OB. (dus ook met de "punt" en geen extensie). Met de (standaard) methodes zoals ook hier gepost (DOS, Safe Mode, etc.) lukt het niet de file te verwijderen. Ik begrijp dat het met het programa delcrap.rar is gelukt, maar helaas is dat programma niet meer van die site te downloaden. Heeft iemand dit programma nog of heeft iemand nog een andere oplossing? Ik hoor het graag want dit is echt irritant.

[Tiborv]

http://home.planet.nl/~tiborv/delcrap.rar

[White Russian]

Yo, thx!! Het is hiermee inderdaad gelukt het bestand te verwijderen!

Tiborv schreef op vrijdag 19 augustus 2005 @ 22:43:
http://home.planet.nl/~tiborv/delcrap.rar

[Verwijderd]

Ik had dit geprobeerd:
-start op in safe mode, en log aan als andere user met admin rechten.
-bewaar alle nuttige zaken in de desktopfolder.
-verwijder nu de gehele desktopfolder, met het rare bestand
-maak desktop folder opnieuw aan, en zet spullen terug

[alt-92]

Ware het niet dat je de Desktop folder ook niet kan verwijderen omdat er nog 1 bestand in staat wat (dus) niet verwijderd kan worden..

[Verwijderd]

Applaus voor de maker van delcrap.exe!!

Echt helemaal top, heb me tijden suf lopen zoeken naar de oplossing tot ik bij dit programmatje kwam!

Dankje!

[DeMoN]

Het is toch bizar. Ik zou echt heel erg graag willen weten wat dit progje dan zo anders doet dat het wel lukt.

[elevator]

Vermoedelijk (puur een gok) sluit het gewoon alle open filehandles die het process heeft (net zoals je dat met Process Explorer kan) om het vervolgens te wissen

[Jimbolino]

elevator schreef op woensdag 03 januari 2007 @ 21:09:
Vermoedelijk (puur een gok) sluit het gewoon alle open filehandles die het process heeft (net zoals je dat met Process Explorer kan) om het vervolgens te wissen

neen, de bovengenoemde problemen hebben niets te maken met het bezet houden van bestanden, maar met ongeldige tekens in ntfs bestandsnamen...
heb dit probleem ook eens gehad toen iemand op mijn ftp bestanden had geupload met een vreemde bestandsnaam... niet te verwijderen via explorer, cmd, veilige modes enz enz

dit soort grappen:


Ik neem aan dat ze veroorzaakt worden doordat microsoft niet erg strikt is met zijn toegang tot de ntfs tabellen.

het programma doet iets wat je eigenlijk zelf ook kunt doen:

een aantal bekende (illegale) tekens proberen te verwijderen...

[ Voor 10% gewijzigd door Jimbolino op 03-01-2007 21:26 ]

[nIghtorius]

elevator schreef op woensdag 03 januari 2007 @ 21:09:
Vermoedelijk (puur een gok) sluit het gewoon alle open filehandles die het process heeft (net zoals je dat met Process Explorer kan) om het vervolgens te wissen

kan je vertellen dat dit niet het geval is

OMG.. dat dit proggie van mij z'n eigen leven ging leiden had ik niet verwacht

[ Voor 12% gewijzigd door nIghtorius op 07-03-2007 22:03 ]

[SKiLLa]

Ik neem aan dat ze veroorzaakt worden doordat microsoft niet erg strikt is met zijn toegang tot de ntfs tabellen.

Niet helemaal, maar er zijn nou eenmaal high-level en low-level APIs for NTFS. Veel malware en rootkits gebruiken ook vaak 'illegale' tekens (b.v. "..") om het opsporen en verwijderen lastiger te maken. De meeste tools (explorer, command prompt, etc.) gebruiken braaf de high-level APIs, waardoor verwijdering van bestanden/mappen met rare karakters idd niet mogelijk is.

Die rm.exe met Posix notatie werkt m.i. wel correct hoor; maar je moet wel echt de resource-kit versie hebben en de Posix notatie gebruiken.

Als bestanden in gebruik zijn door open handles, dan kun je b.v. Unlocker 1.8.5 gebruiken.

[Verwijderd]

Ik heb het zelfde probleem alleen met een hele map.
Zou iemand misschien dat geweldige programmatje een beetje voor mij aan kunnen passen zodat ik ook een map ermee kan verwijderen en niet alleen een bestand?
Heb totaal geen verstand van programmeren o.i.d dus hoop dat iemand me kan helpen.
Ik heb ook alles al geprobeerd en vestig nu me laaste hoop op "delcrap"

Hoop dat iemand me kan helpen!!

[nIghtorius]

Verwijderd schreef op zondag 18 maart 2007 @ 21:01:
Ik heb het zelfde probleem alleen met een hele map.
Zou iemand misschien dat geweldige programmatje een beetje voor mij aan kunnen passen zodat ik ook een map ermee kan verwijderen en niet alleen een bestand?
Heb totaal geen verstand van programmeren o.i.d dus hoop dat iemand me kan helpen.
Ik heb ook alles al geprobeerd en vestig nu me laaste hoop op "delcrap"

Hoop dat iemand me kan helpen!!

post eens een screenshot?

--- ben bezig met researchen en programmeren geslagen.

heb een delcrap ontwikkeld die ook mappen (+submappen) kan verwijderen. ook al voldoen ze niet aan de standaard.

't heet delcrap mark II (origineel he )

downloaden vanaf:

edit: als je het bestand voor 0:20 hebt gedownload. download hem dan maar opnieuw.. ben vergeten de rtl70.bpl bestand te linken. (delphi toepassing)

[ Voor 30% gewijzigd door ACM op 31-08-2016 09:43 ]

[Verwijderd]

Harstikke bedankt! Precies wat ik nodig had, map is eindelijk na veel gedoe verwijderd
Je moet patent aanvragen op je programmatje
Werkt echt geweldig, ik had alles al geprobeerd en was bijna van plan hele schijf te gaan formateren..