彻底删除文件的超级工具.doc

1、彻 底 删 除 文 件在 windows 2000 以 上 版 本 都 内 置 了 一 个 这 样 的 工 具 cipher.exe。 cipher 使 用 方 法 很 简 单 ， 在 命 令 行 窗 口 中 ， 键 入 ： cipher /w:盘 符 :目 录 其 中 ， 目 录 是 可 选 的 ， 用 于 卷 挂 接 点 。 一 般 情 况 下 ， 只 写 磁 盘 盘 符 就 行 了 。 比如 清 除 e 盘 ， 就 用 “cipher /w:e”。 命 令 开 始 运 行 后 ， 会 依 次 用 0x00、 0xff 和 随 意 数 字 覆 盖 该 分 区 中 的 全 部空 闲 空 间

2、， 能 够 消 除 任 何 已 删 除 文 件 的 痕 迹 。 此 命 令 适 用 于 ntfs 格 式的 磁 盘 。 cipher 命 令 存 在 于 windows 2000、 windows xp、 windows 2003和 vista。2007-08-21 21:56被删除掉的文件在系统上并不是不可能恢复的，通过磁盘文件恢复工具很有可能被恢复而造成泄密，如果您有这方面的担心，可以使用 Windows XP 系统内建的“cipher”命令对磁盘上已删除文件进行彻底清除。具体方法是，单击“开始|附件|命令提示符”，在命令行窗口中键入“cipher /w:C:foldername”即可彻底

3、清除 C 盘 foldername 活页夹中已删除档残留的碎片，如果不输入文件夹名称则可以对整个磁盘进行清理。 一是，加密，解密文件夹开始运行输入“cmd”，进入“命令提示”窗口输入文件所在盘符，然后输入“cipher/e cpcfan”即为加密，若是输入“cipher/d cpfan”则是解密过程。二是，备份用户证书 开始运行输入“cmd”，进入“命令提示”窗口输入“cipher/R:Filename“, 其中 Filename 导出文件的文件名，接着系统提示输入”请输入密码来保护.pfx“，输入两次密码后，会自动产生“Filename.cer”和Filename.pfx”这两个文件，此时就

4、完成用户证书的备份了呀。三是，让删除文件彻底蒸发开始运行输入“cmd”，进入“命令提示”窗口输入“cipher/w:e:cpcfan“回车即可，不够注意执行这一步后，用数据恢复工具也无法恢复呀，建议三思而后行。彻底清除你的上网隐私如何删除 index.dat2008 年 11 月 04 日 星期二 16:11index.dat 是一个具有“隐藏”属性的文件，它记录着通过浏览器访问过的网址、访问时间、历史记录等信息。实际上它是一个保存了 cookie、历史记录和 IE 临时文件中所记录内容的副本，即使你在 IE 中把这些内容都清除了，但index.dat 文件中的记录还是存在。 在 Window

5、s XP 系统中的“Documents and SettingsCookies”、“Documents and SettingsLocal SettingsHistoryHistory.IE5”、“Documents and SettingsLocal Internet FilesContent.IE5”等文件夹中都存在着 index.dat 文件。 系统为了保密是不会让你直接看到这些地方的 index.dat 文件的，就算你在文件夹选项中设置成了让系统显示所有文件和不隐藏受操作系统保护的文件，也同样看不到也搜索不到它们。你可以试着进入 IE 的临时文件夹“Temporary Internet

6、 Files”，但在窗口地址栏的“Temporary Internet Files”后面手工加上“Content.IE5”，便能发现该文件夹下面居然还有别的文件和文件夹，index.dat 文件也是其中之一。 当我们浏览了相当多的网站后，这个文件的体积会越来越大，从数十 KB 增加到几十 MB。 即使用户在 IE 中执行“删除脱机文件”、“清除历史记录”、“清除表单”等操作，在上述位置的 index.dat 文件也不会被删除。更让人恼火的是，如果你试图进入上述位置想人工删除它，系统会毫不客气地警告你“无法删除 index:文件正被另一个人或程序使用。”倒底是谁在使用这个文件呢?答案就是系统自己

7、。就算你重新启动系统且不打开任何程序窗口，同样无法用常规方法删除它。窥探你的上网记录 前面说过，即使在 IE 中执行了相关清理操作，index.dat 文件中同样会保留着相关的网址信息，那么，如何通过这个文件来了解曾经造访过的网站呢? 要查看 index.dat 中的内容，我们可借助第三方软件来实现，如“INDEX.DAT File Viewer”启动软件后，经过数秒钟的检索，它已经在窗口中显示出了以前的浏览记录网址和访问时间等信息都赫然在列。选中某个链接，还会在窗口右下方显示相关内容!王 MM 的上网浏览爱好，就是这样被人察觉的。 清除 index.dat 中的“内容” 对于这个极可能泄露个

8、人上网行为习惯的 index.dat 文件，很显然是不能被直接删除的，因为只要你登录系统，隶属于你的账户下的此文件便会被系统使用。那么，真没办法赶走它吗?非也!这里提供两种方法。 方法一：在纯 DOS 模式下删除 如果你的 Windows XP 安装在 FAT32 分区中，则可利用启动光盘引导系统到纯DOS 模式下(不是 Windows XP 的命令提示符窗口)，然后进入 index.dat 所在目录中，用 DEL 命令来删除它，不过由于这个文件分散比较凌乱，因此有点麻烦(注意:由于 C:Documents and Settings 等是长文件名，所以要转换为 8.3 格式才能正常进入目录)。

9、 方法二：用 Tracks Eraser Pro 来删除 手动进入各文件夹“干掉”index.dat 文件肯定比较麻烦，再说了，如果系统没有安装在 FAT32 分区上就更不好办。最简单的方法还是使用专门的软件来完成这一“艰巨任务”。 虽然声称能删除 index.dat 的软件很多，但是，经过笔者多次测试，发现真正能有效删除 index.dat 中记录的上网痕迹的软件还是 Tracks Eraser Pro()，其他很多软件都有些夸大其辞，执行清除后使用前面介绍的 “INDEX.DAT File Viewer”仍然可以看到以前曾访问过的网址。在 Tracks Eraser Pro 中，先单击“E

10、raser Settings”按钮进行设置，重点是检查 IE 标签下的项目设置(最好全选)，尤其要确保勾选中“index. dat”。 单击“OK”后回到主界面，点“Erase Now”按钮。很快，软件将根据设置清理你的上网痕迹。 清理之后不妨测试一下效果:重新打开“INDEX.DAT File Viewer”让它自动扫描。结果，软件忙活了半天，在窗口中什么也不会列出来。和执行清理之前相比，你现在可以更放心了!删除 autorun.inf 文件-彻底清除 inf 文件2009-06-12 11:39特征：在每个盘根目录下自动生成 sxs.exe,autorun.inf 文件，有的还在 wind

11、owssystem32 下生成 SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件。 传染途径：主要通过 U 盘，移动硬盘 迷惑性： 1、按 ctrl+del+alt 查看进程，可能多出 svohost 进程，他与系统自带的 svchost 只差一字，大家要看清楚！ 2、注册表修改项隐蔽更强，如何修改我将在下面详细说明。 3、自动修改注册表，使系统“显示所有隐藏文件”功能失效，从而达到隐藏自己病毒体文件的目的。 清除办法： 建议到安全模式下，网上有许多网友说直接搜索 sms.exe 文件删除是不可以的，因为一删除后，只要你刷新就立刻出现。 1、关闭病毒进程 Ct

12、rl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是 SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。 2、恢复注册表（有的系统可能病毒没有修改注册表，检验办法是，如果您的系统能看到隐藏文件那么这步可以省略，建议大家都看一下） (删除病毒自启动项)打开注册表 运行regedit HKEY_LOCAL_MACHINE;SOFTWARE;Microsoft;Windows;CurrentVersion;Run SVOHOST.exe 或 sxs.exe 下找到 SoundMam（注意不是 soundman

13、,只差一个字母） 键值，可能有两个，删除其中的键值为 C:WINDOWSsystem32SVOHOST.exe 的（显示出被隐藏的系统文件） HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，将 CheckedValue 键值修改为 1 这里要注意，病毒会把本来有效的 DWORD 值 CheckedValue 删除掉，新建了一个无效的字符串值 CheckedValue,类型为REG_SZ，并且把键值改为 0！我们将这个改为 1 是毫无作用的。大家要看清楚 Che

14、ckedValue 后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个 CheckedValue 给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此 CheckedValue 键值，单击右键 新建Dword 值命名为 CheckedValue，然后修改它的键值为 1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹工具文件夹选项中将系统文件和隐藏文件设置为显示 3、删除病毒体文件 在分区盘上单击鼠标右键打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。 最后提醒大家的是：使用 u 盘

15、或者是移动硬盘的时候要在插入后，立刻按住 shift 键，防止自动运行程序启动，打开的时候要点右键-打开，这样病毒就不会运行（如果存在病毒文件 sxs.exe 和 autorun.inf 直接删除就 ok 了），否则如果你的 u 盘上有此病毒，你双击后，非但打不开 u 盘，还运行了病毒程序，呵呵上面做的一切都要重做了哦。彻底清除删除不了的.dll 文件2008-05-26 12:01在论坛有时候老听网友说某某文件删不掉啊.之类的。而且有很多都是 dll 文件。但是网友们有没有想过是为什么删不掉呢？这是因为你运行的某个程序正在调用这个 dll 文件。正在使用的文件是当然不可能给你删除的。那么，到

16、底是哪个程序在调用这个 dll 文件呢。我教大家一个方法可以把那个程序很容易的找出来。 在运行里输入 cmd 进入命令提示符，然后输入命令：tasklist /md:110.txt 回车，你会发现在 D 盘目录下创建了一个文本文件，里面记录了目前运行的各个程序调用的 dll 文件，把你删除不了的 dll 文件记下来，然后用记事本的编辑查找，输入你要删除的 dll 文件，回车是不是找出来了，找出来了就好办了在任务管理器中把你 dll 文件对应的进程关了，就可以删除了，就不用进入安全模式，进 DOS 那么麻烦了 也许，到这，有的朋友就会发现，有些应用程序是以服务形式运行的。那么你就有可能查到的是

17、svhost.exe 但是。里面有很多个啊这个也好办。仍然打开命令提示符。输入命令：tasklist /svcD:111.txt。看到了吗？每个 svchost.exe 后面是不是对应有一个 ID 呢？有了 ID 一对照就可以知道是哪个服务了。如果是可关的。就关了它不过记住.系统进程可别乱关哦。 说明：（你可以自己设定文件的输出路径，名字，甚至后缀。但要是文本文件哦l 另外，如果你的进程里面没有 ID,选择查看选择列，勾上 PID 复选框就行了） 越 狱 你 看 过 吧 ？ 在 第 二 季 中 ， 当 很 久 之 前 就 被 迈 克 扔 进 了 河 里 的 一 块 硬 盘 ，里 面 的 文 件

18、 其 实 是 被 迈 克 删 除 了 的 ， 但 强 悍 的 美 利 坚 fbi 特 工 们 却 还 是 能从 这 破 烂 硬 盘 里 恢 复 出 大 量 的 数 据 来 ， 以 致 被 特 工 麦 宏 利 用 ， 造 成 迈 克 潜 逃 计划 上 的 不 少 麻 烦 。而 近 期 ， 陈 冠 希 “艳 照 门 ”事 件 在 满 足 了 不 少 网 民 猎 奇 心 理 的 同 时 ， 其如 何 彻 底 删 除 自 己 电 脑 或 移 动 存 储 设 备 里 的 某 些 重 要 文 件 ， 避 免 “情 报 ”外 泄 的 教 训 也 让 人 担 心 起 来 。电 脑 数 据 安 全 专 家 分

19、析 认 为 ， “艳 照 门 ”事 件 成 为 近 期 的 舆 论 热 点 ， 相关 照 片 外 泄 可 能 是 艺 人 送 修 电 脑 时 ， 忘 记 把 隐 私 信 息 从 硬 盘 上 删 除 ； 或 者 是 删除 手 段 过 于 简 单 ， 如 用 del 键 直 接 删 除 或 者 格 式 化 硬 盘 。 “无 论 del 删 除 ，还 是 格 式 化 硬 盘 ， 都 不 能 从 根 本 上 保 证 清 除 硬 盘 数 据 ， 对 重 要 数 据 的 销 毁 ， 可求 助 专 业 机 构 。 ”瑞 星 公 司 的 数 据 安 全 专 家 指 出 ， 无 论 是 电 脑 故 障 、 病

20、毒 破 坏造 成 的 数 据 丢 失 ， 还 是 自 己 删 除 的 信 息 ， 都 可 能 被 专 业 人 员 完 全 恢 复 。据 了 解 ， 一 块 硬 盘 经 过 格 式 化 后 ， 就 会 自 动 生 成 “目 录 区 ”和 “数据 区 ”， 而 这 个 “目 录 区 ”就 是 存 储 “数 据 区 ”中 的 数 据 保 存 的 位 置 等 信 息 ，“数 据 区 ”则 负 责 保 存 所 有 文 件 的 数 据 信 息 。 当 我 们 执 行 了 所 谓 的 “彻底 删 除 ”命 令 后 ， 系 统 其 实 只 是 将 “目 录 区 ”中 记 录 该 文 件 状 态 信 息 的 一

21、个 状 态 标 志 设 置 为 “删 除 ”， 这 时 ， 系 统 就 知 道 该 文 件 原 先 所 占 用 的 硬 盘 区域 已 经 是 空 闲 的 了 ， 如 果 这 时 用 户 要 求 存 储 新 文 件 ， 系 统 就 可 以 将 这 块 空 闲 的硬 盘 空 间 分 配 给 新 文 件 了 。 而 在 新 文 件 还 没 有 进 行 存 储 操 作 时 ， 被 “彻底 删 除 ”的 文 件 却 仍 然 存 在 于 硬 盘 中 。 由 上 面 的 分 析 ， 朋 友 们 就 知 道 笔 者 为 什 么 说 “彻 底 删 除 ”并 不 彻 底 了 ，通 过 系 统 的 “彻 底 删 除

22、 ”而 删 除 的 文 件 就 有 可 能 被 重 新 找 回 来 。 现 在 也 有 很多 这 方 面 的 软 件 可 以 实 现 此 功 能 ， 例 如 著 名 的 数 据 恢 复 软 件“finaldata”、 “easyrecovery”及 “recover4all”都 可 以 找 回 那 些 被 “彻底 删 除 ” 的 文 件 。 试 验 表 明 ， 即 便 反 复 多 次 对 硬 盘 数 据 清 零 覆 盖 (格 式化 )， 也 可 以 通 过 专 业 技 术 全 部 或 部 分 地 “找 回 ”相 关 数 据 。 最 先 进 的 数 据恢 复 技 术 ， 甚 至 能 够 从 被

23、锤 子 砸 坏 的 硬 盘 中 恢 复 部 分 数 据 。 因 此 ， 包 含 有 个 人和 企 业 重 要 资 料 的 硬 盘 、 电 脑 ， 往 往 成 为 黑 客 的 猎 取 对 象 。 有 的 职 业 黑 客 会 从企 业 处 理 的 废 旧 硬 盘 中 恢 复 机 密 数 据 ， 用 于 出 售 牟 利 等 。 因 此 ， 对 于 存 储 过 重要 文 件 资 料 的 存 储 设 备 而 言 ， 是 千 万 不 可 随 意 将 其 转 手 的 。 (找 维 修 到 易修 -中 国 易 修 网 )对 此 ， 小 编 也 特 意 举 出 几 条 比 较 有 效 的 能 彻 底 删 除 文

24、 件 的 方 法 ， 供 各 位 网友 参 考 ：1、 选 用 专 业 文 件 粉 碎 机 软 件 ： data shredder() cbl 公 司 的 data shredder， 符 合 美 国 、 加 拿 大 、 德 国 和 英 国 政 府 数 据 消 除标 准 。 真 正 清 空 你 的 垃 圾 箩 而 不 只 是 删 除 而 已 。 方 式 是 通 过 多 次 重 写 反 复 改 写数 据 不 同 的 位 模 式 ， 直 到 它 完 全 无 可 挽 救 。 eraser(www.heidi.ie/eraser/) 彻 底 删 除 文 件 、 清 除 回 收 站 内 删 除 的 文

25、件 ， 以 及 清 除 驱 动 器 未 用 磁 盘 空 间 ，但 不 影 响 未 删 除 的 文 件 的 工 具 软 件 ， 可 以 彻 底 清 除 以 前 删 除 文 件 的 任 何 痕 迹 。 程 序 支 持 最 高 的 gutmann 算 法 35 次 消 除 ， 同 时 还 内 置 符 合 美 国 防 部 u.s. dod 5220.22-m 标 准 的 u.s. dod 5220.22-m（ c and e） 消 除 算 法 ， 可 以 彻 底防 止 软 件 和 硬 件 恢 复 的 工 具 。 程 序 同 时 也 内 置 防 止 软 件 恢 复 且 速 度 快 的 pseudoran

26、dom data（ 伪 随机 数 据 覆 盖 ） 算 法 。 另 外 软 件 允 许 用 户 自 己 定 制 消 除 算 法 。 wipe( 卸 载 工 具 ez wipe v2.0 是 文 件 清 理 工 具 ， 可 以 用 来 删 除 档 案 文 件 。 只 要 鼠 标 点 击 就 可 以 完 成 任 务 ， 功 能 也 很 强 大 ， 所 有 的 被 删 除 文 件 据 说 都 不 能复 员 。 evidence nuker( ） 据 说 可 永 久 删 除 以 下 的 电 脑 选 项 ： address bar history、 browser cache、 visited sites

27、 history、 cookies、 autocomplete data、 documents history、 recycle bin、 run history、 search / find menu history、 windows temp folder、 error checking temp、 click history、 clipboard， 以 及media playerhistory。 zilla data nuker(zilla-data- ) 适 用 于 视 窗 95、 98、 me、 xp、 nt3.x 、 nt4.x 版 本 ， 以 及 2000， 据知 能 以 不 同

28、 的 粉 碎 文 件 方 式 （ 例 如 ： 快 速 模 式 ） 粉 碎 销 毁 硬 盘 驱 动 器 里的 任 何 敏 感 文 件 。 file shredder(www.fileshredder.org) 集 免 费 的 个 人 和 商 业 用 途 于 一 体 的 软 件 ， 适 合 windows nt 、 2000 、 xp、 2003 年 的 服 务 器 和 vista 平 台 。 可 选 择 5 种 不 同 的 碎 纸 法 ， 也 能 扫除 剩 余 磁 盘 空 间 。另 外 ， 众 多 国 内 的 软 件 如 优 化 大 师 、 瑞 星 、 金 山 、 上 网 助 手 等 软 件 也

29、 都 拥 有 文件 粉 碎 功 能 ， 可 尝 试 使 用 。2、 在 windows 2000 以 上 版 本 都 内 置 了 一 个 这 样 的 工 具 cipher.exe。 cipher 使 用 方 法 很 简 单 ， 在 命 令 行 窗 口 中 ， 键 入 ： cipher /w:盘 符 :目 录 其 中 ， 目 录 是 可 选 的 ， 用 于 卷 挂 接 点 。 一 般 情 况 下 ， 只 写 磁 盘 盘 符 就 行 了 。 比如 清 除 e 盘 ， 就 用 “cipher /w:e”。 命 令 开 始 运 行 后 ， 会 依 次 用 0x00、 0xff 和 随 意 数 字 覆

30、盖 该 分 区 中 的 全 部空 闲 空 间 ， 能 够 消 除 任 何 已 删 除 文 件 的 痕 迹 。 此 命 令 适 用 于 ntfs 格 式的 磁 盘 。 cipher 命 令 存 在 于 windows 2000、 windows xp、 windows 2003 和 vista。3、 文 件 泄 露 的 一 个 很 主 要 的 途 径 就 是 在 电 脑 维 修 时 发 生 的 。 一 个 比 较 可行 也 更 实 在 的 方 法 ， 是 将 电 脑 硬 碟 上 锁 。 市 面 上 一 些 笔 记 本 电 脑 已 经 出 现 硬 碟上 锁 功 能 ， 如 联 想 的 tvt (thinkvantage technology) 安 全 技 术 ， 就 可以 将 电 脑 硬 碟 的 资 料 上 锁 ， 包 括 指 纹 识 别 软 件 及 ibm 安 全 芯 片 系 统 ， 提供 进 阶 的 加 密 措 施 并 方 便 管 理 ， 即 使 将 电 脑 送 去 维 修 ， 也 不 怕 资 料 被 盗 取 。 利用 每 个 人 的 指 纹 将 电 脑 里 的 数 据 安 全 的 锁 在 电 脑 里 的 保 安 方 式 最 可 靠 。(编 辑 ： 中 国 易 修 网 -陈 涛 来 源 ： 文 三 街 在 线 )