Jak bezpiecznie usunąć pliki z $RECYCLE.BIN utworzone w XP?

[Makinero]

Jak bezpiecznie usunąć pliki z $RECYCLE.BIN utworzone kiedyś w XP? na różnych partycjach.

Dajmy na to na: Nie usunąłem plików z kosza w XP (32-bit)... a dysk z danymi podłaczylem do nowego systemu Windows 7 (64-bit)

 

Dodam, że są to pliki systemowe i nie widać wszystkich plików mimo, ze pokaż ukryte pliki + pokaż systemowego - WŁĄCZONE.

 

 

Obecnie mam Windows 7 a partycje i dane  były tworzone na XP (dawno.. dano temu).

 

 

Nie chcę przypadkiem usunąć ważnych systemowych plików.... Ale dodam, że pliki zawierają wiele Gigabajtów...

 

 

Może to ważne pliki?

 

 

[picasso]

Jak bezpiecznie usunąć pliki z $RECYCLE.BIN utworzone kiedyś w XP? na różnych partycjach

(...)

Obecnie mam Windows 7 a partycje i dane były tworzone na XP (dawno.. dano temu).

To nie są pliki tylko foldery, nie utworzył ich XP tylko Windows 7. To są Kosze systemu Windows 7 (na Pulpicie to tylko wirtualny skrót) i są tworzone na każdej dostępnej partycji. Foldery można usunąć. Ich usunięcie jest tylko tymczasowe, gdyż system odtworzy te foldery (jakopuste) i zacznie zapełniać, gdy będzie coś usuwane.

 

Kosze systemu XP to X:\RECYCLER (jeśli partycja stoi na NTFS) lub X:\Recycled (jeśli partycja stoina FAT32).

 

 

Dodam, że są to pliki systemowe i nie widać wszystkich plików mimo, ze pokaż ukryte pliki + pokaż systemowego - WŁĄCZONE.

Czy na pewno opcja Ukryj chronione pliki systemu operacyjnego jest odznaczona (a nie zaznaczona)?

[Makinero]

Mam tak jak na screen-ie (poprzedni post)

 

Czy na pewno opcja Ukryj chronione pliki systemu operacyjnego jest odznaczona (a nie zaznaczona)?

Na pewno!

[picasso]

Dodałeś obrazki. Na obrazku widać, że ścieżka to dysk Q: - czy przypadkiem nie jest to po prostu wirtualny dysk (np. od instalacji Office)? Tu podobny temat: KLIK.

[Makinero]

Q - litera partycji o rozmiarze 666 GB

 

Obecnie mam 14 partycji.

 

 

Te ukryte foldery mają przypisane do:

 

Konto nieznane

[picasso]

Podaj mi dodatkowy skan. Pobierz FRST. Do Notatnika wklej:

 

Reg: reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
CMD: attrib Q:\$RECYCLE.BIN
Folder: Q:\$RECYCLE.BIN
ListPermissions: Q:\$RECYCLE.BIN

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

[Makinero]

Chwilka.. a czy to przypadkiem czegoś nie usunie... Jeszcze nie jestem pewien czy chce usunąć te dane... Widzę jakieś zdjęcia, muzyka itd. i wydaje mi się, że może zostały przez przypadek usunięte..

[picasso]

Po pierwsze: mówiłam wyraźnie "Podaj mi dodatkowy skan" - to jest pobór danych w trybie tylko do odczytu. Popatrz na komendy co robią = nic nie usuwają tylko listują dane z rejestru i dysku (konfiguracja Widoku, uprawnienia + atrybuty + zawartość folderu Kosza).

 

Po drugie: folder $RECYCLE.BIN to jest Kosz, i tu nie rozważamy czy bezpiecznie go usunąć, bo to śmietnik, tylko dlaczego tego nie widzisz w eksploratorze, mimo odpowiedniej konfiguracji. Wszystko co w nim jest to usunięte dane (skasowałeś te obiekty raz wcześniej i poszły do Kosza), a te na obrazku wskazują, że usunięcie odbyło się bardzo dawno temu (znacznik czasowy na rok 2012).

[Makinero]

Dane NIE są usunięte (można przeglądać zdjęcia, otwierać pliki mp3 itp.) jedyne przeniesione do "pewnego obszaru" na dysku.

Użyłem odpowiedniego narzedzia, do znalezienia i przeglądania wszystkich plikow na dysku.

 

Kliknąłem Fix.

 

Error: Nie można uzyskać dostępu do pliku Q:\$RECYCLE.BIN

[picasso]

Dane NIE są usunięte (można przeglądać zdjęcia, otwierać pliki mp3 itp.) jedyne przeniesione do "pewnego obszaru" na dysku.

To jest Kosz - czyli dane były usunięte wcześniej do owego Kosza (skasowałeś je i zostały tam przeniesione, ale Kosz nie został opróżniony), o to mi chodzi.

 

 

Kliknąłem Fix.

Error: Nie można uzyskać dostępu do pliku Q:\$RECYCLE.BIN

Proszę o oryginalny plik fixlog.txt, który powstał podczas opcji Fix.

[Makinero]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by M at 2015-02-09 18:42:46 Run:1
Running from Q:\
Loaded Profiles: M (Available profiles: M & Administrator)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Reg: reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
Reg: reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
CMD: attrib Q:\$RECYCLE.BIN
Folder: Q:\$RECYCLE.BIN
ListPermissions: Q:\$RECYCLE.BIN
*****************


========= reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced =========


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Start_SearchFiles REG_DWORD 0x1
ServerAdminUI REG_DWORD 0x0
Hidden REG_DWORD 0x1
ShowCompColor REG_DWORD 0x1
HideFileExt REG_DWORD 0x0
DontPrettyPath REG_DWORD 0x0
ShowInfoTip REG_DWORD 0x1
MapNetDrvBtn REG_DWORD 0x0
WebView REG_DWORD 0x1
Filter REG_DWORD 0x0
SuperHidden REG_DWORD 0x1
AutoCheckSelect REG_DWORD 0x0
IconsOnly REG_DWORD 0x0
ShowTypeOverlay REG_DWORD 0x1
ListviewAlphaSelect REG_DWORD 0x1
ListviewShadow REG_DWORD 0x1
TaskbarAnimations REG_DWORD 0x0
StartMenuInit REG_DWORD 0x4
TaskbarSizeMove REG_DWORD 0x1
DisablePreviewDesktop REG_DWORD 0x1
TaskbarSmallIcons REG_DWORD 0x1
TaskbarGlomLevel REG_DWORD 0x2
Start_PowerButtonAction REG_DWORD 0x2
ShowSuperHidden REG_DWORD 0x1
Start_MinMFU REG_DWORD 0x1e
Start_JumpListItems REG_DWORD 0x3c
Start_ShowMyGames REG_DWORD 0x0
HideDrivesWithNoMedia REG_DWORD 0x1
ShowPreviewHandlers REG_DWORD 0x1
SeparateProcess REG_DWORD 0x0
Start_TrackProgs REG_DWORD 0x1
Start_TrackDocs REG_DWORD 0x1
Start_ShowRun REG_DWORD 0x1
Start_ShowHelp REG_DWORD 0x0
Start_ShowVideos REG_DWORD 0x2
Start_AdminToolsRoot REG_DWORD 0x0
StartMenuAdminTools REG_DWORD 0x0
HideIcons REG_DWORD 0x0



========= End of Reg: =========


========= reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden =========


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden
Text REG_SZ @shell32.dll,-30499
Type REG_SZ group
Bitmap REG_EXPAND_SZ %SystemRoot%\system32\shell32.dll,4
HelpID REG_SZ shell.hlp#51131

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL


========= End of Reg: =========


========= reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden =========


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
Type REG_SZ checkbox
Text REG_SZ @shell32.dll,-30508
WarningIfNotDefault REG_SZ @shell32.dll,-28964
HKeyRoot REG_DWORD 0x80000001
RegPath REG_SZ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
ValueName REG_SZ ShowSuperHidden
CheckedValue REG_DWORD 0x0
UncheckedValue REG_DWORD 0x1
DefaultValue REG_DWORD 0x0
HelpID REG_SZ shell.hlp#51103

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy


========= End of Reg: =========


========= attrib Q:\$RECYCLE.BIN =========

SH I Q:\$RECYCLE.BIN

========= End of CMD: =========


========================= Folder: Q:\$RECYCLE.BIN ========================

2014-08-07 22:45 - 2015-01-23 16:56 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1000
2014-08-07 22:45 - 2014-08-07 22:45 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1000\desktop.ini
2014-08-11 16:58 - 2014-08-11 16:58 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1001
2014-08-11 16:58 - 2014-08-11 16:58 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-1001\desktop.ini
2014-08-11 20:22 - 2014-08-11 20:22 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-500
2014-08-11 20:22 - 2014-08-11 20:22 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-2526565877-3954789630-2661102657-500\desktop.ini
2012-10-24 03:02 - 2015-01-23 12:36 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000
2014-08-07 00:17 - 2014-08-07 00:17 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-1007
2014-08-07 00:17 - 2014-08-07 00:17 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-1007\desktop.ini
2013-12-24 01:34 - 2013-12-24 01:34 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-500
2013-12-24 01:34 - 2013-12-24 01:34 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-500\desktop.ini
2013-12-27 02:06 - 2013-12-27 02:06 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-501
2013-12-27 02:06 - 2013-12-27 02:06 - 0000129 ___SH () Q:\$RECYCLE.BIN\S-1-5-21-767598313-3390979289-1757589631-501\desktop.ini

====== End of Folder: ======

===================================
Permissions for "Q:\$RECYCLE.BIN":

Owner: BUILTIN\Administrators

DACL(P):

BUILTIN\Administrators ALLOW FULL (OI-CI)
NT AUTHORITY\SYSTEM ALLOW FULL (OI-CI)
BUILTIN\Users ALLOW 0x1201ad NP)

===================================

==== End of Fixlog 18:47:22 ====

[picasso]

Powiedz mi gdzie się pokazuje to:

 

 

Wg dir zrobionego przez FRST ten folder jest pusty, ale to może być owszem brak uprawnień, by wejść dalej. S-1-5-21-3177431358-1015821002-1608614537-1000 to prawdopodobnie SID konta już dawno nie istniejącego w systemie, dlatego brak dostępu.

 

2012-10-24 03:02 - 2015-01-23 12:36 - 0000000 __SHD () Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000

 

1. Jeśli chcesz odblokować wgląd do tego konkretnego folderu, to do Notatnika wklej:

 

Unlock: Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

 

2. A jeśli chcesz w całości usunąć ten Kosz (sugeruję to od razu zrobić, to są na pewno archaiczne skasowane kiedyś obiekty, tylko Kosz nie został opróżniony), to do Notatnika wklej:

 

RemoveDirectory: Q:\$RECYCLE.BIN

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Pokaż wynikowy fixlog.txt.

[Makinero]

Mam tylko teraz 11 nazw o identycznej nazwie "Kosz", wewnątrz każdego Kosza są takie same pliki (OBECNIE USUNIĘTE 2015 rok) a tych starych NIE WIDAĆ.. (Nadal ukryty)

Tylko jedno narzędzie znaleźć te pliki i przeglądać. NIE JEST to narzędzie do odzyskiwania plików tylko do poszukiwania.

SĄ TO WAŻNE pliki, które kiedyś utraciłem z jakiegoś powodu.

Odzyskałem wszystko, orginalne nazwy folderów i plików (te które były w archiwum) i NIEORGINALNE nazwy (tylko nazwy indeksowane) około 8 GB plikow .jpg i jeszcze inny SID z plikami 190 MB odzyskany z orginalnymi nazwami.

Po prostu skopiowałem do innej lokalizacji.

 

 

 

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by M at 2015-02-10 11:52:27 Run:2
Loaded Profiles: M (Available profiles: M & Administrator)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Unlock: Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000
*****************

"Q:\$RECYCLE.BIN\S-1-5-21-3177431358-1015821002-1608614537-1000" => File/Directory unlocked successfully.

==== End of Fixlog 11:54:48 ====

[picasso]

Mam tylko teraz 11 nazw o identycznej nazwie "Kosz", wewnątrz każdego Kosza są takie same pliki (OBECNIE USUNIĘTE 2015 rok) a tych starych NIE WIDAĆ.. (Nadal ukryty)

(...)

Tylko jedno narzędzie znaleźć te pliki i przeglądać. NIE JEST to narzędzie do odzyskiwania plików tylko do poszukiwania.

Wiele "Koszy", gdyż w folderze kosza są podfoldery związane z SID konkretnego konta. Powiedz konkretnie co to za narzędzie i która akcja pokazuje te wyniki. Czy na pewno nie jest to stara zapamiętana historia wyszukiwania (która już nie ma odbicia w tym co rzeczywiście jest na dysku)?

 

 

I już się gubię o czym mowa i o co Ci tu chodzi. Pierwotnie problem był nakreślony w następujący sposób:

 

Jak bezpiecznie usunąć pliki z $RECYCLE.BIN utworzone kiedyś w XP? na różnych partycjach.

To tylko folder starego Kosza i jego usuwanie zostało podane:

 

RemoveDirectory: Q:\$RECYCLE.BIN

 

Z dalszej dyskusji wynika, że Ty wcale nie chcesz go usuwać, tylko szukasz w tym Koszu rzeczy, które chcesz odzyskać?!