Akkor mégegyszer: "lsof -a | grep -i deleted" mit mond? Az, hogy szerinted nincs megnyitva a fájl, az egy dolog, hidd el, az lsof picinyt jobban tudja :-))