Toon posts:

[XP] Onverwijderbare bestanden*

Pagina: 1
Acties:

Verwijderd

Topicstarter
Hallo,

Alsof ik nog niet genoeg problemen met mijn computer had gehad nadat mijn
moederbord kuren kreeg, mijn harde schijf plots als dynamisch werd gezien
(wat met pijn en moeite weer is gecorrigeerd) en een geheugenbankje was
doorgefikt, is het volgende gebeurd.

Het moederbord is vervangen en dus is windows XP pro er opnieuw opgezet.
Aanvankelijk leek alles in orde maar was er nog 1 vuiltje aan de lucht
namelijk dat ik (blijkbaar) met FDisk een extra partitie (FAT32 gok ik) heb
aangemaakt op mijn schijf van 15 GB die normaliter verdeeld is in 2
partities. Hiervoor heb ik toen partition magic 8.0 geinstalleerd. Jammer
genoeg kon ik partition magic niet wijsmaken dat de nieuwe (lege) partitie
samengevoegd moest worden met de C: (NTFS) partitie (zelfs niet als de
nieuwe partitie naar NTFS is omgezet) dus heb ik er voor gekozen om de vrije
ruimte te herdistribueren. Daar dit proces vrij lang duurde ben ik
ondertussen wat andere dingen gaan doen en toen ik terugkwam stond windows
weer netjes op mij te wachten. C: had nu weer meer vrije ruimte, maar de
stationsaanduidingen van een tweetal partities (1 van die 15 GB en 1 van een
andere HD) was omgedraait. Ook daar weet partition magic in te voorzien en
vanzelfsprekend heb ik dit uitgevoerd. En ook dit nam enige tijd in beslag,
maar (nu komt het) nadat het proces was afgerond was mijn windows directory
opeens 3 GB (en dientengevolge was er nog geen 60 MB over op de partitie).
In de windows directory zijn een 9-tal bestanden geplaatst met de charmante
namen: P, L, I, G, F, E, A (deze zijn allemaal 392.492 kB groot), Y (36.288
kB) en 2 (55.828 kB) en zijn verborgen bestanden waarvan windows vind dat
het systeembestanden zijn. Qua eigenschappen van deze bestanden is er
eigenlijk niets boeiends te zeggen behalve dan dat ze onverwijderbaar zijn.
Bij het proberen van het verwijderen ervan klaagt windows dat ze door iemand
anders of door een ander programma in gebruik zijn. Om er achter te komen
welk programma het is maak ik gebruik van het programma 'E-Lockers' en deze
weet mij het volgende te melden: Locker name: system. PID: 0x0004 (4) Opened
File: c:\windows\F (of 1 van de andere 8 hiervoor beschreven bestanden),
Handle: 0x0704 (deze verschilt van bestand tot bestand), Domain: NT
AUTHORITY, User: System. Het lijkt er dus op dat windows ze ook
daadwerkelijk voor gebruik, maar verder zeggen deze gegevens mij niets. In
mijn pogingen de bestanden te verwijderen heb ik het volgende geprobeerd:

- Knoppix boot CD draaien; deze ziet ze wel maar zegt simpelweg dat ze niet
verwijderd kunnen worden (nu ben ik zelf niet erg ervaren met Knoppix dus
wellicht dat hier nog opties zijn). Daar het een boot CD is lijkt het erop
dat de bestanden ook daadwerkelijk op de HD staan en niet worden
geinitialiseerd door Windows (het opstarten van Windows gaat ook nog op
dezelfde snelheid als voorheen);
- HD in een andere computer hangen; de bestanden kunnen dan wel zonder
problemen worden gewist (ik blij), maar bij het terugplaatsen van mijn HD in
mijn eigen computer stonden ze er weer (grmbl!). Ook dit keer startte
windows met dezelfde snelheid op dus lijkt het er niet op dat ze in het
proces werdem gecreëerd. Het lijkt erop dat de bestanden wellicht op een of
ander mysterieze wijze toch niet waren verwijderd (ik heb het met mijn
huisgenoot toch duidelijk zien gebeuren in zijn computer);
- Erg lang lopen googlen en documentatie van partition magic door zitten
worstelen; niets gevonden wat resultaat had.
-Veilige modus geeft hetzelfde foutbericht als in normale modus
-Explorer.exe afsluiten werkt ook niet.

Het enige wat ik nog kan verzinnen is dat er 'iets' is foutgegaan bij
partition magic en dat er een soort image bestanden in de windows directory
zijn geplaatst, maar partition magic blijft hier wat duister over en kan ze
(dus?) ook niet verwijderen. Een andere mogelijheid kan zijn dat ik een
ghost maak van mijn C schijf en blijf hopen dat er een functie in het
programma zit om bepaalde bestanden niet mee te nemen in de ghost en dat C:
formatteren. De ultime oplossing is natuurlijk om C: gewoon te formatteren
en opnieuw te beginnen, maar zoals ik al eerder meldde; heb ik al mijn buik
vol van deze computerproblemen en windows opnieuw installeren en alle crap
daaromheen zijn dan niet echt welkom.

Dus is mijn vraag; heeft iemand enig idee wat hier is gebeurd en
(belangrijker) hoe kan ik dit zo snel en makkelijk mogelijk oplossen?

groeten,
Gideon

PS1. Anders zijn haalbaarheidsstudies voor de door mij voorgestled
oplossingen ook welkom.
PS2. Voor wie er nog iets aan denkt te hebben, de specs van mijn computer:
ASUS A7V600-X moederbord
AMD XP 2000+ proc.
noname 256 MB 2700 DDR geheugen
2 Maxtor HD's (15 GB en 80 GB)
Windows XP pro. NL met service pack 2 en alle updates.

---
ik zie net dat ik vergeten ben het type OS in de topictitel te plaatsen en zie ook zo snel niet waar ik nog kan doen, sorry.


----------------------------------------------------------------------------------------------------------
Het is nu pakweg 2 weken geleden dat ik met dit incident te maken had. ondertussen is er gelukkig wel wat gedaan aan die nutteloze bestanden. Via remote desktop kon ik de bestanden namelijk WEL wissen en deze zijn tot op heden niet meer teruggekomen. Ik ben dus allang blij :7 . Maar mocht iemand hier nog een interessante hypothese over hebben dan hoor ik dat graag! In ieder geval bedankt voor jullie reacties.

[ Voor 8% gewijzigd door Verwijderd op 13-12-2004 16:28 ]


  • leon1e
  • Registratie: December 2000
  • Laatst online: 18:58
Even het os erbij gezet, hiervoor hebben alleen moderators rechten.

  • TimothyW
  • Registratie: Januari 2002
  • Laatst online: 16-05-2025
met Process Explorer (www.sysinternals.com) zou je wellicht het procces kunnen killen.


...en daarna die bestanden verwijderen, maar wat roept het eigenlijk aan, misschien ook wel te zien met Procces Explorer...

[ Voor 43% gewijzigd door TimothyW op 01-12-2004 21:59 ]


Verwijderd

Ik denk dat je toch echt alles opnieuw moet doen, want ook al zou je het lukken om die bestanden weg te krijgen en de partitie te "mergen", dan voorspel ik dat die windows installatie niet lekker draait. Het beste is dus om met fdisk alle partities te verwijderen en dan 1 nieuwe primaire partitie te maken en deze te formateren naar ntfs met de windows xp installatie.
(Of natuurlijk gewoon met de boot-cd van partition magic)

Als je toch die installatie per se wilt houden dan kan je die bestanden verwijderen door in de command prompt of met een dos opstartdiskette de commando attrib "bestandsnaam" -r -s
-r staat voor het feit dat je de read-only eraf haalt, en -s staat voor het feit dat het bestand dan geen systeembestand meer is

edit:
oh ja en je kan dan ook nog attrib -h doen om van die bestanden verborgen naar gewone bestanden te veranderen

[ Voor 10% gewijzigd door Verwijderd op 01-12-2004 22:01 ]


  • Dim
  • Registratie: Januari 2000
  • Laatst online: 02-11-2025

Dim

Ik heb zo'n idee dat PartitionMagic je NTFS filesystem aan gort geholpen heeft. Wat gebeurt er als je een chkdsk laat uitvoeren? Je zou dit ook eens vanuit de Recovery Console kunnen proberen. Vanuit diezelfde Recovery Console zou je ook die files moeten kunnen verwijderen, mits het filesystem natuurlijk helemaal goed is.

My other computer is your windows box.


  • El_Frigo
  • Registratie: Juli 2001
  • Laatst online: 29-04 21:37
Ook ik heb wel eens corrupte niet te verwijderen bestanden meegemaakt. Voor mij is veelal de oplossing geweest door scandisk te draaien op de betreffende partitie waarop die bestanden zich bevinden. Na de scan zijn veelal deze bestanden wel te verwijderen.
Aangezien het gaat om de C-partitie moet je zorgen voor het starten van scandisk tijdens het opstarten van Windows (hierom zal hij vragen indien je via de File Explorer op die partitie probeert scandisk los te laten).

Asus P4PE, Intel Pentium IV 2.66 Ghz., Corsair DDR 512MB PC3200, ATI Radeon 9700Pro 128Mb, Hauppauge WinTV PVR 350, Creative Soundblaster Live!, Tekram 390U3W, Plextor PX-40TSi, PX-W1210TS


Verwijderd

Topicstarter
Chkdks heb ik al een paar keer uit laten voeren, maar deze heeft niets kunnen doen. Ik merk wel dat chkdsk op ongeveer 45% van de scan (stap 4 meen ik) behoorlijk traag wordt maar verder niets. De 1e keer dat ik het uitvoerde kreeg ik wel het bericht dat er iets mis was met het bestand 'P' en dat ie dat heeft verholpen.

ik ga nu eerst nog maar eens proberen of het attrib commando werkt en process explorer.

iig alvast bedankt voor de reacties.

Verwijderd

Topicstarter
Hmm, in dos wordt de NTFS schijf niet herkend (had ik natuurlijk kunnen weten). in de command prompt van windows krijg ik echter de mededeling dat het verborgen bestand niet opnieuw opnieuw wordt ingesteld.
ik had begrepen dat er wel mogelijkheden zijn om vanaf de opstartdiskette een NTFS schijf te bekijken, ik zal het eens proberen.

process explorer kon niet ontdekken dat één van de desbetreffende bestanden in gebruik was btw.

  • sanfranjake
  • Registratie: April 2003
  • Niet online

sanfranjake

Computers can do that?

(overleden)
G.M.Haan, zou je als je zelf de laatste poster bent in een topic, zou je dan je bericht willen wijzigen met het knopje "edit" rechtsbovenaan? Hiermee voorkom je dat het bericht weer bovenaan in het forum komt te staan.

Mijn spoorwegfotografie
Somda - Voor en door treinenspotters


  • sh4d0wman
  • Registratie: April 2002
  • Laatst online: 17:52

sh4d0wman

Attack | Exploit | Pwn

Je zou nog deze bootcd kunnen gebruiken. Is hetzelfde als Knoppix maar in plaats van Linux is het een uitgeklede Windows XP versie. Is dus iets makkelijker in gebruik in dit geval :)

Er zit een Windows verkenner in, dus je kunt gewoon browsen en proberen bestanden te verwijderen. Suc6!

http://www.ubcd4win.com/

[ Voor 5% gewijzigd door sh4d0wman op 02-12-2004 16:42 ]

This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.

Pagina: 1