Kann als System-User Ordner nicht löschen

[vandread]

Hallo zusammen,

unter C:\Users\Public\AccountPictures sichert Windows in der Regel die Profilbilder der Benutzer ab. Hier habe ich aktuell zwei Ordner welche ich löschen möchte. Wenn ich das als Admin probiere (über den Explorer) erhalte ich die Meldung, dass ich nicht die Berechtigung habe und ich "SYSTEM" sein muss.

Alles klar kein Problem... Habe dann mit PSTools mir eine System-Bash erstellt bzw. gestartet: psexec.exe -i -s cmd.exe

Doch zu meinem Verwundern erhalte ich nun folgende Meldung:

C:\Users\Public\AccountPictures>dir
 Datenträger in Laufwerk C: ist SYSTEM
 Volumeseriennummer: XXXX-XXXX

 Verzeichnis von C:\Users\Public\AccountPictures

07.09.2022  09:14    <DIR>          S-1-5-21-1482476501-1450960922-725345543-2280167
08.08.2022  11:32    <DIR>          S-1-5-21-1482476501-1450960922-725345543-4985047
               0 Datei(en),              0 Bytes
               2 Verzeichnis(se), 726.782.160.896 Bytes frei

C:\Users\Public\AccountPictures>rmdir S-1-5-21-1482476501-1450960922-725345543-2280167
Zugriff verweigert

C:\Users\Public\AccountPictures>whoami
nt-autorität\system

Wenn ich als System den Ordner nicht löschen kann, wie dann?

 

[Hito360]

explorer mal beenden und per CMD testen?

 

[VIIV]

Bei solchen oder ähnlichen Problemen nutze ich ganz einfach Unlocker!
http://www.emptyloop.com/unlocker/

 

[PHuV]

Das sieht mir stark nach Ordnersignaturen aus, die aus Recycle-Bin bzw. Papierkorb stammen. Hast Du hier mal was verschoben?

 

[vandread]

explorer mal beenden und per CMD testen?

Ich bin mir nicht sicher ob ich genau verstehe was du meinst, aber genau das habe ich doch gemacht? Ich versuche die Ordner via cmd.exe als "nt-autorität\system" zu löschen.
*edit: OK habe glaub verstanden was du meintest. Ich habe den explorer.exe Prozess gekillt und es erneut probiert aber kein Erfolg.

Bei solchen oder ähnlichen Problemen nutze ich ganz einfach Unlocker!

Wie es aussieht funktioniert keiner der Links für den Download.

Das sieht mir stark nach Ordnersignaturen aus, die aus Recycle-Bin bzw. Papierkorb stammen. Hast Du hier mal was verschoben?

Nein hier wurde nichts verschoben. Diese Ordner werden automatisch erstellt sobald man bei Windows ein Benutzerprofilbild erstellt. Parallel gibt es dann in der Registry einen Eintrag der auf diese Ordner verweist.

 

[VIIV]

Oh, sorry.
Scheint wohl etwas schwieriger geworden, an dieses alte Tool zu kommen!
Auch wenn es nicht für Windows 10 oder 11 ist, es funktioniert bestens!

1. Wahl! https://www.computerbild.de/download/Unlocker-6399684.html
SHA256: fb6b1171776554a808c62f4045f5167603f70bf7611de64311ece0624b365397
Die hat definitiv keine Malware

 

[Rexaris]

Mich würde zwar auch interessieren, wie man das mit Windows hinbekommt, du könntest aber auch ein live-Linux vom USB-Stick booten und damit löschen.

ggf. muss vorher noch der Schnellstart deaktiviert werden
https://wiki.ubuntuusers.de/Dualboot/#Windows-Schnellstart

 

[vandread]

War gerade dabei das Tool bei computerbild.de herunterzuladen und dachte mir ich schau mal ob die das auch als portable haben. Durch etwas "längere" Suche bin ich dann zufällig hier auch CB gelandet:
https://www.computerbase.de/downloads/systemtools/unlocker/

Mit Unlocker konnte ich tatsächlich die Ordner ohne Probleme löschen.

Ganz ehrlich, ich verstehe Windows nicht... Aber gut, Arbeit is erledigt. Vielen Dank!

@VIIV Schau dir mal den Hinweis bei dem CB Link an:

Hinweis: Wir bieten nur die portable Version 1.9.0 zum Download an, da die neueren Versionen Malware zu enthalten scheinen.

Vielleicht ist es besser/sicherer wenn du deine Links aus dem Beitrag entfernst, falls sich irgendjemand mal hierher verirrt mit einem ähnlichen Problem.

 

[Rexaris]

Auf CB wird auch eine Alternative angeboten, wie ich gesehen habe. Ob sie das gleiche leisten kann, weiß ich nicht.
https://www.computerbase.de/downloads/systemtools/lockhunter/

steht auch im 2. Satz des oben zitierten Hinweises.