為什么刪不掉淺析無法刪除的文件等

為什么刪不掉淺析無法刪除的文件等

在電腦的使用過程中，總是會遇到各種無法刪除的文件，這些無法刪除的文件有些是有用的，有些完全就是垃圾，即使你誠意保留它，也不能保證它不會影響你正常的電腦操作。只有了解文件無法刪除的真正原因才能保證計算機系統是安全穩定的。

程序正在運行

如果你要刪除的文件是一個可執行程序，那么有可能是你要刪除的文件正在運行，即使你關閉了應用程序的運行窗口，也有可能無法刪除該程序或相關的程序。實際上許多程序在運行時需要在前臺和后臺同時啟動幾個程序，即使你關閉了應用程序的運行窗口，仍然有一部分程序在后臺運行，對于這類情況我們可以使用“Ctrl+Alt+Del”鍵調出任務管理器，查找到和文件名相關的進程并結束該進程后，就可以刪除該程序了。

文件正在使用中

如果你要刪除的文件既沒有被你打開過，又不是可執行程序，那么最有可能的情況是文件被某個應用程序以獨占方式訪問。發生這類問題的情況大致有下面幾種:

windows xP中刪除Avl文件的問題:這主要是由于Windows XP視頻預覽功能的Bug導致的。你可以嘗試用以下方法刪除。

1)在運行命令框中輸入“Regs-vr32/u Shmedia.dll”并回車，卸去Windows XP的視頻文件預覽功能。當以后想要恢復視頻預覽功能時，再使用“Regsvr32 Shmedia.dll”命令重新注冊。

2)先打開命令提示符窗口，然后在任務管理器中結束Explorer進程，再從命令提示符窗口中切換到保存視頻文件的文件夾下，用Del命令刪除文件。

3)使用winrar、ACDSee、FlashFXP等各類包含文件管理功能的應用程序打開文件夾，選中要刪除的avl文件，就可刪除。

Office系列軟件創建的臨時文件無法刪除:我們在使用Word、Excel等Office程序時，這些應用程序會產生許多臨時的文件，如果遇到程序非法關閉，也會造成文件無法刪除或改名。解決這類問題只要重新開機后，運行程序，然后正常關閉，就可以正常刪除文件了。

反病毒軟件正在檢查文件:由于反病毒軟件在查毒時會占用正在檢查的文件，從而導致執行刪除時提示文件正在使用，這時可試著暫時關閉它的即時監控程序，或許可以解決。

BT下載程序正在共享資源:許多有BT功能的程序往往在你下載完程序后，在沒有明確顯示的情況下依然還在共享著你計算機的資源，如果你自己用BT軟件下載的文件無法刪除，非常有可能就是BT軟件在共享你的文件，要刪除這類文件只要關閉BT軟件就可以了。

被不知名的應用程序占用

如果你要操作的文件被不知名的程序占用，這些未知的程序有可能是系統程序，也極有可能就是病毒或木馬，所以在這種情況下更要弄清文件不能刪除的原因，要查到文件被誰打開，需要確定擁有文件打開句柄的進程，然后關閉此進程。目前解決這個問題的方法主要有兩種

使用XP自帶的命令行工具OpenfiIes.exe:XP提供了一個新的Openfiles.exe命令行工具，它能夠報告進程打開的各個文件。Openfiles.exe要求打開系統內核監視，這會消耗一些內存，并降低系統操作的性能。打開系統監視的命令是“Openfiles/Iocalon”，它會啟用系統全局標志“維護對象列表”，需重新啟動系統才能生效。重新啟動系統后，在命令提示符下執行不帶參數的“Openfiles”，即可看到各個進程打開文件的清單(如圖1)。

使用Process ExpIorer查找:Process Explorer工具是個優秀的系統進程查看工具，使用Process Explorer可以查看所有的正在運行的進程，同時還可以找到進程相關的所有文件。假設有個文件名為“教學資源平臺建設項目.doc”的文件無法刪除，被某個程序占用，這時打開Process Explorer，點菜單“查找”，選擇“查找句柄或DLL”，在彈出的窗口中，在句柄或DLL子字串中輸入，點搜索按鈕，即可查出是哪個進程打開了“教學資源平臺建設項目.doc”這個文件(如圖2)。這里我們可以看到是winword.exe，雙擊“進程名”即可，看到對應的進程，右鍵單擊對應的進程，選擇“終止進程”即可關閉程序，這樣“教學資源平臺建設項目.doc”就可以被刪除了。

文件名使用了保留字

許多黑客或木馬喜歡把木馬程序放在回收站內，為了不被清空，通常會使用保留字做文件名，非常難刪除。通常清空回收站總是顯示“無法刪除文件夾Prn(或COn、coml之類的)目錄名無效”就是這個原因了。

例如，有個木馬文件存放的位置是c:\\cornl\\com'J.d11，直接到c盤下找到它，刪除整個文件夾卻不讓刪除，因為cornl是操作系統的保留字，如aux、coml、corn2，pm、con、nul等，它們是設備名稱，不能用來作為文件夾的名稱，但2000/XP卻有漏洞，可以利用來建立以這些保留字命名的文件夾。方法就是在命令提示符窗口中(開始.運行cmd打開命令提示符窗口)輸入:

md c:\\cornl\\或md c:coml\\，總之要有后面的斜杠“\\”，這樣就會在c盤根目錄下建立一個coml的文件夾，而且用普通方法是刪除不了的，系統會失去響應。

要拷貝文件進入此目錄，也是在命令行下輸入:

copy a.dll\\\\\\c:\\coml\\coml.dll，這樣就拷了一個文件進入該文件夾，還改名為cornl dll，這樣不僅文件夾是用保留名，文件名也是保留名了，刪除文件會提示找不到該文件。

而正確的刪除方法是:

先刪除里面的文件:del\\\\.\\c:\\cornl\\coml.dll

再刪除文件夾:rd\\\\.\\c:\\cornl

如果文件放在回收站，只要把目錄名改為回收站的目錄名recycler即可，命令名為

deI\\\\.\\c:\\recycler\\coml\\cornl dll

rd\\\\.\\c:\\recvcler\\com1

文件系統損壞

磁盤上的壞區、其他硬件故障或者軟件錯誤都可能會損壞文件系統，使文件出現問題而無法刪除，特別是你的電腦長期用BT下載大電影，這類故障更容易發生。刪除操作失敗多以I/O錯誤為主，當檢測到文件系統損壞時，通常會收到一條提示運行Chkdsk的信息。如果遇到這種情況，可以在磁盤卷上運行Chkdsk實用工具以糾正任何存在的錯誤·根據損壞的性質，Chkdsk也許能夠恢復文件數據，也許無法恢復，但Chkdsk可以使文件系統返回到一種在內部一致的狀態。假設你要修復d盤，修復的命令為:chkdsk/fd:

系統還原文件夾中的文件

“System Volume Information”文件夾.中文名稱可以翻譯為“系統卷標信息”。這個文件夾里就存儲著系統還原的備份信息。還原點分為兩種:一種是系統自動創建的，包括系統檢查點和安裝還原點；另一種是用戶自己根據需要創建的t也叫手動還原點。由于文件夾的權限設置問題，本地管理員沒有操作該文件夾的權限.許多病毒和木馬喜歡把程序放在這里，刪除系統還原文件夾中的文件的操作步驟如下:

1、在“我的電腦”圖標上點右鍵，選擇屬性。

2、選擇系統還原選項卡。

3、將“在所有驅動器上關閉系統還原”打鉤確定后即可。

4、關閉“系統還原”后，就可以將該驅動器根目錄下的“system Volume Information”文件夾刪除了。

安全視頻:防范網絡電子郵件釣魚

電子郵件釣魚在網絡釣魚中最為普遍，而電子郵件又是網絡生活中必不可少的聯絡方式，僅百度中“電子郵件釣魚。的收錄就有80萬條。

而現在發件人地址也是可以捏造的!這僅僅只需要利用郵件頭欺騙就可以輕易實現。那么如何來識別呢?查看郵件原文中的Message-ID就可以看到郵件的來路地址，通過Message—ID可以輕松識別郵件的真實發送來路。筆者為本文特別制作了一個演示視頻，請大家在光盤的軟件教程欄目中觀看。