Опять про альтернативные потоки...
Предлогается sha-схема для поиска этих альтернативных потоков, с помощью её производится поиск только прикреплённых кем-то потоков, другие потоки типа ::$Data и т.д. не учитываются (к схеме приложена IC, при помощи которой можно просмотреть и другие потоки). Схема упрощена только для поиска наличия прикреплённого потока. Находит альт.потоки для файлов и каталогов, но удалить получается только у файлов, у каталогов не срабатывает. А так же, найденные потоки можно просмотреть, но только один, т.к. перед выводом в таблицу поставил фильтр...
scanntfs
Воспользовавшись советом Minkovsky доработал сканер, может просматривать и удалять прикрепленные потоки к дискам, каталогам и файлам.
scanntfs_t