Wurde Programm mit dem Taskmanager beendet?

[Metal_Snake2]

Injeziere in den Addresraum vom Taskmanager eine Dll, wo du die Funktion "TerminateProcess" Hookst.
Der Windows Taskmanager arbeitet nämlich nicht mit dem Kernel sonder einfach über die API im Userpsace.

[3_of_8]

Ich denke mal das wird ein bissel komplizierter, da ist die Methode mit der temporären Datei schon deutlich einfacher.

Ein Registryeintrag wäre auch noch denkbar.

[RavenIV]

Zitat von 3_of_8:

Ein Registryeintrag wäre auch noch denkbar.

was finden nur alle an der Registry nur so geil?
beim endgültigen Löschen deines Programmes (de-installieren) wird dieser Registry-Eintrag vergessen und es ist wieder eine Leiche mehr da drin.
Dann also schon lieber ein Eintrag in einem ini-file, das liegt im gleichen Verzeichnis wie die exe und kann dann mitgelöscht werden.

[GuenterS]

Zitat von RavenIV:

Zitat von 3_of_8:

Ein Registryeintrag wäre auch noch denkbar.

was finden nur alle an der Registry nur so geil?
beim endgültigen Löschen deines Programmes (de-installieren) wird dieser Registry-Eintrag vergessen und es ist wieder eine Leiche mehr da drin.
Dann also schon lieber ein Eintrag in einem ini-file, das liegt im gleichen Verzeichnis wie die exe und kann dann mitgelöscht werden.

Genau dort sollte die InI Datei ja auch nicht liegen müssen, da man sonst ja wohl Schreibrechte auf das Programmverzeichnis braucht, welche man naturgemäß gerne nicht gibt.

[faux]

Nein, es gibts manche Programme, da kann man machen was man will und sie schließen sich einfach nicht. Weder mit dem Taskmanager noch mit sonst irgendetwas. Mir fällt leider gerade nur als Beispiel der Camtasia Recorder ein. Wenn man da in die Kameraeinstellungen wechselt, obwohl man keine Kamera angeschlossen hat, ists aus. Da hilft nur noch ein Neustart.

Grüße
Faux

[VizeTE]

Zitat von Metal_Snake2:

Injeziere in den Addresraum vom Taskmanager eine Dll, wo du die Funktion "TerminateProcess" Hookst.
Der Windows Taskmanager arbeitet nämlich nicht mit dem Kernel sonder einfach über die API im Userpsace.

Das klingt wirklich nach ein wenig zu viel für mein Problem. Aber dennoch weckt das meine Neugier. Gibts da schon irgendwo ein Thread oder eine Beschreibung?

[brechi]

Nein da hilft einfach ein Programm was besser als der Taskmanager ist. z.B. IceSword

[Michael Habbe]

Zitat von Metal_Snake2:

Injeziere in den Addresraum vom Taskmanager eine Dll, wo du die Funktion "TerminateProcess" Hookst.
Der Windows Taskmanager arbeitet nämlich nicht mit dem Kernel sonder einfach über die API im Userpsace.

Da muss es aber was vom Programm her geben, denn der ProcessExplorer von SysInternals kann den Prozess teilweise auch nicht "killen".

[3_of_8]

Zitat von RavenIV:

Zitat von 3_of_8:

Ein Registryeintrag wäre auch noch denkbar.

was finden nur alle an der Registry nur so geil?
beim endgültigen Löschen deines Programmes (de-installieren) wird dieser Registry-Eintrag vergessen und es ist wieder eine Leiche mehr da drin.
Dann also schon lieber ein Eintrag in einem ini-file, das liegt im gleichen Verzeichnis wie die exe und kann dann mitgelöscht werden.

Uninstaller?

Und mein Gott, was ist denn so schlimm an einem einzigen DWORD-Eintrag?

[Metal_Snake2]

Zitat von Michael Habbe:

Zitat von Metal_Snake2:

Injeziere in den Addresraum vom Taskmanager eine Dll, wo du die Funktion "TerminateProcess" Hookst.
Der Windows Taskmanager arbeitet nämlich nicht mit dem Kernel sonder einfach über die API im Userpsace.

Da muss es aber was vom Programm her geben, denn der ProcessExplorer von SysInternals kann den Prozess teilweise auch nicht "killen".

Dan hast du mit hoher warscheinlichkeit ein "Rootkit" auf deiner Platte oder die Anwendung arbeitet eng mit einem Treiber zusammen.
Den der ProcExp. arbeitet sehr eng mit dem Kernel zusammen.

IceSword macht das auch, jedoch würd ich es nicht wirklich als ein Taskmanager sehen sondern eher als einen Rootkit detector,
villeicht solltest du dir das mal ansehen