Killer les processus sous Windows 2000

par **Cbastien** » 31 Août 2003 18:14

Bonjour à tous, Tout d'abord j'aimerais féliciter les personnes responsables de la qualité de ce site, en effet je le trouve vraiment d'ENFER <IMG SRC="images/smiles/icon_smile.gif"> Bon, je suis plutôt un fou de Linux et aussi d'Unix, mais il m'arrive de travailler sous windows. Etant habitué à "tuer" des processus indésirables avec une simple commande, je me suis dis que tout bon système devrait faire pareil, et bien non car j'essaie de "killer" des process sous windows et même en étant Administrateur, je n'arrive pas à faire ce que je veux <IMG SRC="images/smiles/icon_eek.gif"> Voici un exemple de process génant (c'est un trojan) que j'aimerais supprimer: - navapsvc.exe Merci de bien vouloir m'informer sur le sujet <IMG SRC="images/smiles/icon_smile.gif"> A bientôt

par **krilin** » 31 Août 2003 18:22

quand tu dit que tu essaie de killer, que fait-tu exactement ?

par **Cbastien** » 31 Août 2003 18:31

Et bien je voudrais faire en sorte que ce process ne tourne plus, dans un premier temps, ensuite je voudrais le faire disparaitre de ma machine. Sous Linux ça ressemblerai à : # kill n° PID Je ne connais pas bien le fonctionnement de windows.

par **antolien** » 31 Août 2003 18:32

Killer un processus qui est lancé avec l'utilisateur system, normalement tu ne peux pas le killer... Mais les virus savent le faire, notament killer la protection temps réel des antivirus <IMG SRC="images/smiles/icon_wink.gif">

par **MasterSleepy** » 31 Août 2003 18:34

Salut, Pour windows et l'administration, il y a un site incontournable, le seule problème c'est que c'est comme windows payant, enfin shareware . Mais la qualité des outils dispo est excellente <a href="http://www.sysinternals.com" target="_blank">http://www.sysinternals.com</a> Il y en a un notamment qui s'appelle PsKill.

par **Cbastien** » 31 Août 2003 19:06

Merci pour vos infos, je vais voir ce que je peux faire avec psKill sinon ...... ?! <IMG SRC="images/smiles/icon_boxe2.gif">

par **Cbastien** » 06 Sep 2003 11:56

Bon, pskill c'est pas mal mais ça ne fait pas tout. En effet on peut tuer certains processus système mais pas tous, exemple: regsvc.exe, un mouchard de "billou" pour être bien sûr qu'il surveille tout le monde <IMG SRC="images/smiles/icon_lol.gif"> Vive le libre, vive Linux

par **nono-marie** » 06 Sep 2003 13:07

Et oui sous windows tu ne fais pas ce que tu veux des process hehe !!! <IMG SRC="images/smiles/icon_wink.gif"> regsvc.exe : service d'acces au registre a distance c LE service a arreter !! hehe <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/regsvc/" target="_blank">http://www.liutilities.com/products/wintaskspro/processlibrary/regsvc/</a> Les process dependant des services sont lancer sous l'utilisateur systeme et meme l'utilisateur Administrateur ne peut rien y faire (c ballot ca !!) donc que ce soit avec task manager ou pskill ou quoique ce soit tu auras toujours le joli message "Acces Refusé" tu devra donc toujours passer par le gestionnaire de services (click droit poste de travail - click sur gerer) et la tu peux carrement y allé de bon coeur sur l'exctinction des services hehe !!! bon courage !!! <IMG SRC="images/smiles/icon_wink.gif">

par **archi** » 06 Sep 2003 14:49

As-tu testé PSEXEC de chez sysinternals? Run Regedit interactively in the System account to view the contents of the SAM and SECURITY keys:: psexec -i -d regedit.exe Je crois qu'il faut le partage admin$ d'activé... je ne sais pas si ca fonctionne encore avec le sp4 <IMG SRC="images/smiles/icon_confused.gif"> En redemarrant en mode sans echec tu peux peut etre effacer le fichier... Ou utiliser <A HREF="http://www.jsiinc.com/SUBK/tip5300/rh5378.htm" TARGET="_blank">ca</A> Plus tordu tu peux regarder dans les failles de windows : debploit, SEH shatter ... ou attendre les futures... @+

par **archi** » 06 Sep 2003 14:54

Au fait j'oubliais Je cherche l'equivalent de xkill pour windows. Un truc qui tue violemment une fenetre mais juste avec la souris !

par **tomtom** » 06 Sep 2003 16:14

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-06 14:54, archi a écrit: Au fait j'oubliais Je cherche l'equivalent de xkill pour windows. Un truc qui tue violemment une fenetre mais juste avec la souris ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben c'est assez delicat. Xkill n'a rien à voir avec la fonction kill. En fait, ça deconnecte "violemment" (pour reprendre ton terme) le client du server x, et c'est pour ça qu'il meurt ensuite (si il est vraimetn x). Il existe des softs qui restent en vie apres un xkill. Ex : Star Office 5.x Mais comme sous windows, on n'est pas en client/serveur, ce n'est pas le même jambon... Il faudrait vraiment recuperer le pid du client pour le degager... Jamais entendu parler d'un tel soft... Click droit dans la barre des taches et fermer, c'est ce qu'il y a de plus puissant à mon avis.... T.

par **archi** » 06 Sep 2003 16:39

Ca n'a carrement rien a voir c juste que je voudrai la meme fonctionnalité que sous X. En 1 clic je précise sans avoir a chercher quel est le(s) processus associé(s) à la fenetre. suis $%#&! je sais <IMG SRC="images/smiles/icon_rolleyes.gif"> En recuperant la fenetre pointée par la souris et ses processus associés et en les tuant ca doit etre bon. J'ai pas encore cherché , j'ai jamais voulu toucher aux mfc <IMG SRC="images/smiles/icon_smile.gif"> @+

par **tomtom** » 06 Sep 2003 18:14

Héhé .. Le truc c'est que je suis pas sur qu'on puiss evraiment associer les pid aux fenetres, mais enfin.... Je connais pas assez Windows... Il y a ça : <a href="http://www.reeb.freeserve.co.uk/HomePage/2.html" target="_blank">http://www.reeb.freeserve.co.uk/HomePage/2.html</a> et ça <a href="http://www.planet-source-code.com/vb/scripts/ShowCode.asp?lngWId=1&txtCodeId=886" target="_blank">http://www.planet-source-code.com/vb/scripts/ShowCode.asp?lngWId=1&txtCodeId=886</a> Je ne sais absolument pas ce que ca vaut... T.

par **Tom_Clancy** » 06 Sep 2003 19:01

Slt, tu peux trouver dans le ressource kit de Windows (je peux aussi t'envoyer l'exe) les outils: kill.exe & tlist.exe. Le 2eme te permet d'avoir le numéro de processus pour le tuer avec le 1er outil. Normalement ca marche pour tous les process. Tom

par **archi** » 06 Sep 2003 22:15

Merci Tomtom, le premier l'est parfait . C ben pratique qd meme! Un quickstart sur WinKill.exe -kw et le tour est joué j'ai mon xkill pour windows!! Bon par contre ne pas cliquer partout, sur le fond d'ecran par exemple sinon c berouth <IMG SRC="images/smiles/icon_lol.gif">

Killer les processus sous Windows 2000

Qui est en ligne ?