如何删除顽固文件

   大家是否遇到删除文件的时候会提示“文件正在被使用”，或者提示删除了，但是一刷新，它又在那里了。而有一些文件根本就看不见，无论是通过资源管理器还是其它方式都看不到，更就没有办法删除了。
      在windows下，一个正常共享打开或被使用的文件，是不能被删除的。当删除的时候，会提示“无法删除，文件正在被使用”。常见的就是流氓软件的各种.dll或者.exe进程或者.sys驱动文件。所以删除文件之前，需要解除使用这个文件的句柄或者加载它的.exe进程。

   

 使用专业删除软件

 

 1，冰刃icesword
      现在很多流氓软件都是通过内核来加载，象CNNIC中文上网的cdnprot.sys,3721的CnsMinKP.sys，它加载后，为了保证软件不被删除，就监视所有的文件、注册表删除操作，如果发现是删除这些文件，就直接返回一个true,这样Windows以为已经删除了，但是文件还在那里。再有一些做得更绝，它会把文件隐藏起来。这个隐藏是基于内核级的，不是通过打开资源管理器里面的“显示隐藏文件”选项就能看到的。象TotalCommand有时也发现不了。针对这些文件，Unlocker也是无药可施的。即使是Windows提供的重启删除机制，也被这些流氓软件给破了。IceSword是这类软件中最有效的，能删除各种驱动保护文件，而不需要重启操作系统或者装一个DOS之类多操作系统来完成。      
      使用很简单，通过它的“文件”，然后象资源管理器一样，找到相应的文件，然后点右键――删除便可。如果是.exe的文件本身在运行，要先通过IceSword的进程管理器来杀掉，然后再删除。冰刀是重建系统核心，可以绕过所有的NTFS安全以及其它保护。

 

      2，金山文件粉碎器(金山反间谍2007)。
        大多数情况下，Windows自带的文件删除并不彻底，文件被删除后，他人仍然可以通过一些磁盘工具进行恢复。
      所以对于一些想彻底删除的文件，可以使用文件粉碎器进行彻底删除。新版本的文件粉碎器采用了基于磁盘物理扇区的粉碎机制，
      能够彻底清除文件内容、文件名以及分配表等所有文件信息，保证了被粉碎文件无法恢复。无论是正在运行的程序，正在被使用的DLL，正在被打开的文件，还是采取自我保护的驱动，全部都可以被轻易地删除！然后在不关闭任何进程以及使用任何工具的情况下，把所有流氓软件相关的目录、驱动文件、可执行文件，通过文件粉碎器，一次性全部删除！文件粉碎器是直接写磁盘的文件空间，把文件内容改写，所以还是需要通过NTFS的权限检查的，所以在普通帐户下删除管理员帐户的文件可能会失败。

 

3，PC Tools
      可以删除几乎所有“顽固”软件。运行软件后，先按任意键进入软件的主界面，然后按下F10 切换选中待删文件，按下D键并确认操作即可删除。

 

4，unlocker,killbox,CopyLock
      unlocker是一个非常优秀、小巧，功能强大的文件删除工具。大部分正常情况下都可以把.dll, exe等文件删除掉。它可以关掉使用文件的句柄(正常文件），杀掉进程(.dll)，Unload DLL。安装完了之后，以后要使用的时候，在需要删除的文件或者目录上点右键，在菜单中选择“Unlocker”。这时如果它检测到文件/目录被其它进程锁了， 就会有一个列表的窗口出来，显示当前锁定或使用这个文件/目录的进程。那个Action动作选择“删除”，再点一下那个“Unlock All”就可以了。 如果这个文件被一些核心进程占用或者保护，它会提示要等下一次启动的时候再删除，

 

 

 四、安全模式或DOS或PE或光盘版xp(非PE)
      其实熟悉DOS或者有能光盘启动的工具盘的话，一切都很简单。
      1，一般情况下，在安全模式下能删除。
      2，在DOS下删使用RD(删除目录)或delete命令(删除文件)
      3，用PE系统光盘启动删除。