[Win2K] Verwijderen bestand lukt, na refresh icoon terug?

[SkyStreaker]

Ik schijn ineens uit het niets een probleem te hebben met Windows 2000.

- Als ik een bestand verwijder dan is ie ook verdwenen. Ververs ik het scherm of kom ik op een later moment terug, dan staat het icoon er weer, maar het bestand is verdwenen, vreemd.

- Hetzelfde met een snelkoppeling, ik verwijder het, maar er blijft een wit icoon met het windows-logo over.

- Als ik het overgebleven 'spook-icoon' probeer te verwijderen, dan zegt Windows dat het bronbestand in gebruik is.

- Als ik een bestand verplaats, dan is er niks aan de hand

- Als ik een directory verwijder, dan is er niks aan de hand

- Het maakt niks uit of dit op FATxx/NTFS schijven gebeurd. Ook ongeacht het type drive.

- Zoektochten hebben opgeleverd dat verwijderen uit de prompt helpt en het aflsluiten van explorer.exe ook helpt. Jullie begrijpen dat ik bestand wil verwijderen volgens de reguliere manier van werken.

Wat is hier aan de hand? Ik voel er weinig voor om heel Windows 2000 opnieuw te installeren op dit moment.

[_Thanatos_]

Als ie zegt dat het bestand in gebruik is, dan is dat meestal ook wel zo. Dus misschien kun je es met de Process explorer opzoeken welk proces dat bestand dan in gebruik heeft. Dan weet je in ieder geval wie/wat je de schuld kan geven

[SkyStreaker]

Dat heb ik allang gedaan en het is echt explorer.exe die het bestand wat FYSIEK VERDWENEN is in 'gebruik' heeft.

[_Thanatos_]

Heb je het ook met een kaal profiel op dezelfde computer (ff een vers gebruikertje aanmaken dus)? Heb je het ook vanaf andere plekken in het filesystem (bijv de root)?

Misschien heb je wel een virusscanner die raar zit te doen? Of misschien heb je wel gewoon spyware dat zit te zieken?

[ Voor 8% gewijzigd door _Thanatos_ op 05-07-2004 17:05 ]

[SkyStreaker]

Ik heb dit ook in een nieuw profiel ja. Ook vanaf de root en zelfs in veilige modus. Ik heb echt ook gezocht naar vreemde DLL-files, onbekende services, wrange drivers, niks schijnt te helpen. Zelfs als ik alleen systeem-kritieke processen en services draai blijft het probleem.
Hiermee kom ik dus tot de conclusie dat het een of andere setting in het register is die zorgt voor deze problemen. Ik heb Xteq Pro gebruikt en mogelijke settings die het probleem veroorzaken getracht te vinden, maar niks hielp.

[_Thanatos_]

Ik heb werkelijk waar geen flauw idee wat dit is, maar als laatste redmiddel zou je Regmon er eens bij kunnen pakken, en kijken wat explorer.exe doet met het register op het moment dat het mis gaat. Dan kun je de oorzaak misschien nog verder vernauwen.

[blobber]

Probeer ook eens een gehele chkdsk /f over je schijven te rossen, ik heb wel eens probs gehad die erop leken en toen bleek dat de ntfs structuur niet helemaal jofel meer was, nadat ik chkdsk gedaan had, kon ik plotseling weer deleten
Anders in safe mode opstarten, onder de prompt dir /x om de korte en lange bestandsnaam te bekijken en dan del korte_bestandsnaam

[_Thanatos_]

en als je niet van rebooten houdt (want dat moet je voor een chkdsk /f) dan eerst een chkdsk /v, zodat je kan of er iets kapot is, en wat dan.

Otoh, als het op meerdere volumes (NTFS en FAT32) mis gaat, dan is de kans al kleiner dat het FS kapot is...

[SkyStreaker]

Het is op ALLE volumes, dus het is zeker weten niet het bestandssysteem zelf. Ik zei al, vanuit de prompt deleten en zonder explorer aan te hebben, is er niks aan de hand. Ik zal REGMON even proberen dan.

Resultaat REGMon -> HIER

De volgende handelingen:

- File 'deel-1.jpg' verwijderd
- De file is van de harde schijf verdwenen
- Verversing beeldscherm middels de F5-knop
- Constatering dat het bestandsicoon is wedergekeerd
- Poging tot verwijderen icoon, windows zegt dat een proces het bestand in gebruik heeft

Resultaat FILEMon -> HIER

Zelfde handelingen als bij REGMon, alleen betreft het hier TimeDomainVO2.wmv

---

Ik kom er net achter dat bijv. een RAR bestand wel verwijderd wordt en niet terug komt na een verversing van het beeldscherm. Dit is zonder twijfel een registry-setting die wrang is...

[ Voor 76% gewijzigd door SkyStreaker op 05-07-2004 19:10 ]

[blobber]

tranztaz schreef op 05 juli 2004 @ 18:26:
Ik kom er net achter dat bijv. een RAR bestand wel verwijderd wordt en niet terug komt na een verversing van het beeldscherm. Dit is zonder twijfel een registry-setting die wrang is...

Ik zie in je eerste filmon uitdraai staan :

5166 99.04351978 explorer.exe:1332 OpenKey HKCU\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon NOTFOUND
5167 99.04353989 explorer.exe:1332 OpenKey HKCR\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon SUCCESS Access: 0x2000000

Misschien heeft dat er wat mee te maken?

[ Voor 38% gewijzigd door blobber op 05-07-2004 21:54 ]

[SkyStreaker]

Ik kom het een aantal keer als dit tegen:

code:

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
@="Prullenbak"
"InfoTip"="Hierin worden verwijderde items opgeslagen totdat u deze definitief van de computer verwijdert."
"SortOrderIndex"=dword:00000060
"LocalizedString"="@C:\\WINNT\\system32\\shell32.dll,-8964@1043,Prullenbak"

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,31,00,00,\
  00
"Empty"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\
  68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,31,\
  00,00,00
"Full"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\
  68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,32,\
  00,00,00

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcServer32]
@="shell32.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\{645FF040-5081-101B-9F08-00AA002F954E}]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ExtShellFolderViews]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ExtShellFolderViews\{5984FFE0-28D4-11CF-AE66-08002B2E1262}]
"PersistMoniker"="file://%webdir%\\recycle.htt"

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\PropertySheetHandlers\{645FF040-5081-101B-9F08-00AA002F954E}]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder]
"Attributes"=hex:40,01,00,20

En een aantal keer als dit:

code:

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,31,00,00,\
  00
"Empty"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\
  68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,31,\
  00,00,00
"Full"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\
  68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,32,\
  00,00,00

En een aantal keren onder shellex:

code:

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\{645FF040-5081-101B-9F08-00AA002F954E}]

Maar dit gaat dus echt mijn verstand te boven...

[ Voor 12% gewijzigd door SkyStreaker op 06-07-2004 00:29 ]

[SkyStreaker]

Heeft iemand enig idee nog? Want je snapt dat ik hier dus helemaal niet wijs uit wordt...

Dat het met de prullenbak te maken heeft, dat snap ik... Maar of heto ok te maken heeft met het feit dat spook-icons blijven staan, dat kan ik hier met geen mogelijkheid uithalen...

[ Voor 50% gewijzigd door SkyStreaker op 06-07-2004 12:03 ]

[DefaultUser]

werkt shift-delete misschien wel?

[SkyStreaker]

Nee. De prullenbak staat uitgeschakeld. Ik begin het inmiddels zo zat te worden dat ik Win2000 maar opnieuw installeer... pfff

[SkyStreaker]

Mwoah... Tenzij iemand nog een idee heeft...

[elevator]

tranzat - als je zelf de laatste bent die gepost heeft bewerk je laatste bericht dan eventjes ipv deze te kicken

Verder - zoals je zelf al zegt is het met RAR's niet. Omdat jet het met een WMV en met een JPG wel hebt zou je haast denken dat het met een media-viewer (PhotoShop, ACDSee, IrfanView e.d.) te maken heeft - probeer er eens een te deinstalleren.

Verder - doet je probleem zich ook voor als je daadwerkelijke 'delete' key op je keyboard gebruikt ipv het context menu 'delete'?

[SkyStreaker]

nou tran'ZAT' ben ik niet en je hebt gelijk ja... Beetje moe denk ik, kan gebeuren.

Ik zal morgen de software eens verwijderen en dan zal ik mijn bevindingen even posten.

[SkyStreaker]

UPDATE:

Ik heb ACDSEE32 Classic, Adobe PS 7.0, Disk Check 3.0 and VIA IDE TOOL verwijderd.

Het probleem lijkt nu opgelost te zijn!