Come cancello un file "bloccato"?

Su Windows XP, quando provo ad eliminare un file specifico, si dice:

Impossibile eliminare blah.blah: assicurarsi che il disco non sia pieno o protetto da scrittura e che il file non sia attualmente in uso.

Come posso aggirare questo avviso ed eliminarlo comunque?

Per eliminare correttamente un file bloccato, sarà necessario identificare il processo che ha bloccato il file. Devi prima uscire dal processo e quindi eliminare il file. Per sapere quale processo ha bloccato un file, è necessario uno strumento come Process Explorer (PE) di Microsoft Sysinternals .

Dopo aver installato PE ...

1. Fai clic sul menu Trova e scegli Trova handle o DLL ...
2. Digita il nome del file (nome del file che è bloccato da un processo).
3. Dopo aver digitato la frase di ricerca, fai clic sul pulsante Cerca

Dovresti vedere l'elenco delle applicazioni che accedono al file:

Ora puoi terminare il processo offensivo usando PE o qualcos'altro.

Con Unlocker . Potresti anche provare ad avviare in modalità provvisoria (o semplicemente riavviare) e vedere se puoi eliminarlo in seguito.

Modifica (2013-02-09): ho trovato qualcosa di meglio. LockHunter .

Unlocker è buono, ma personalmente preferisco FileAssassin di MalwareByte .

Un modo CLI semplice è:

• download handle , è solo un piccolo strumento da riga di comando
• aprire un prompt dei comandi come amministratore, andare a gestire la directory
• correre handle <part_of_the_path_of_the_locked_file>
• dall'output determinare il PID
• ora puoi
  • termina il processo in esecuzione taskkill /pid <the_PID> /f( /fsignifica "forzare")
  • o chiudere la maniglia senza interrompere il processo: handle -p <the_PID> -c <hexadecimal_code_of_the_handle>
• ora puoi eliminare il file bloccato

Quando ho un file che non posso eliminare, supponiamo che da qualche applicazione che volevo provare, riavvio e vedo se riesco a eliminarlo. Se fallisce, io:

1. Avvia in modalità provvisoria ed elimina (come menzionato altrove)
2. Avviare utilizzando un Live CD o Rescue CD e utilizzare gli strumenti CD per montare l'unità e quindi eliminare il file.

Questo è uno dei motivi per cui ho usato Sandboxie ( http://www.sandboxie.com/ ) per testare nuove applicazioni. Sanboxie semplifica la pulizia dei detriti di un'installazione di un'applicazione.

Se il computer è stato compromesso, la maggior parte degli esperti di sicurezza consiglia vivamente di installare il sistema in modo pulito.

Se sei stato infettato da un Trojan:

1. Dovresti eseguire il backup di tutti i tuoi dati, magari includendo importanti file di configurazione (ad es. Le impostazioni del tuo browser o almeno i tuoi segnalibri).
2. Quindi è necessario pulire l'installazione del sistema, applicare tutte le patch di sicurezza disponibili e installare un qualche tipo di scanner per virus e / o malware.
3. Infine, esegui la scansione di tutti i file di cui hai eseguito il backup, utilizzando il sistema appena pulito o un altro sistema pulito, prima di ripristinarli.

Cercare di pulire manualmente un sistema è possibile solo nei casi più fortunati e non si sa mai se qualcosa è stato lasciato alle spalle. Consiglierei di non correre il rischio.

Prova un programma come Unlocker (disponibile solo per x86). Puoi usarlo per vedere tutti i blocchi e rimuoverli se vuoi.

Per x64, potrebbero esserci anche programmi simili. Un approccio più complicato e più generale se non esiste è l'uso di programmi come Process Explorer , in cui si cercano gli handle contenenti il ​​nome del file o del programma e si eliminano tutti gli handle visualizzati.

Un tutorial buono e pulito su questo può essere trovato qui:

http://rajendrakhope.wordpress.com/2013/08/23/finding-out-which-process-is-locking-a-file-or-folder-in-windows-or-deleting-a-locked-file- in-windows /

Modificare:

Normalmente questo non è facile, ma Microsoft lo ha reso davvero facile per noi. Microsoft ha creato un abito software chiamato "Windows Sysinternals" per professionisti IT e amministratori di sistema. Questa tuta è composta da vari piccoli ma potenti strumenti software per gestire, risolvere i problemi e diagnosticare i sistemi e le applicazioni Windows.

Puoi scaricare l'intero seme

o qualsiasi singola utility

Ciò di cui abbiamo bisogno oggi per il nostro problema è "Process Explorer", che può essere scaricato da:

http://technet.microsoft.com/en-us/sysinternals/bb896653

Scarica ed esegui lo strumento "procexp.exe" da lì.

Ci vorrà del tempo per popolare tutto il processo in esecuzione.

Cerca lo strumento Trova nella barra degli strumenti o nella barra dei menu.

Aprire questo handle di ricerca o casella DLL per cercare l'handle di blocco.

In questa casella di ricerca è sufficiente digitare il nome esatto del file o della cartella che viene bloccata.

L'utilità di ricerca troverà l'handle per il processo o il software che utilizzava o apriva il file. Fai clic sul risultato della ricerca per visualizzare i dettagli nella parte inferiore della finestra principale.

In questo caso è stato un blocco note ad aprire un handle per il mio file impedendomi di eliminare il file / cartella.

Fare clic con il tasto destro sulla voce handle del file e selezionare Chiudi handle.

E sì questo è davvero importante! Devi essere consapevole di ciò che stai chiudendo.!

Fai clic su Sì per andare avanti!

Ora sei libero di rinominare / cancellare / spostare o modificare il tuo file / cartella

Vedendo i tuoi commenti, è meglio che un antivirus diverso lo faccia per te. Anche tutti gli altri file ad esso associati verranno rimossi dal sistema.

La risposta di Raven è corretta, ovviamente, ma se sei abbastanza sicuro che il file fa parte di un worm / virus, è meglio averlo eliminato da un vero antivirus.

Utilizzo di Windows Resource Monitor (app integrata)

1. Premi il tasto Windows sulla tastiera, digita resmon.exe e premi Invio.
2. Nella finestra visualizzata, fai clic sulla scheda CPU.
3. Nella terza barra dall'alto, dovresti vedere l'etichetta Maniglie associate.
4. Digitare il nome del file che si sta tentando di chiudere nella barra Maniglie di ricerca, quindi fare clic sull'icona della lente di ingrandimento.
5. Individua il programma che utilizza il tuo file.
6. Fare clic con il tasto destro del mouse sul programma utilizzando il file in questione e selezionare Termina processo. tutta la gloria a https://www.computerhope.com/issues/ch000714.htm