Widerspenstigen Prozess beenden

[MechMac]

Hallo!

Ich habe bei mir einen Prozess am laufen welchen ich nicht beenden kann.
Nicht einmal der Taskmanager von Windows kann den killen.

Es wird auch keine Fehlermeldung ausgegeben.
Der Prozess läuft unter Win XP über den Benutzernamen: SYSTEM

Da ich als Administrator eingeloggt bin hab ich doch eigentlich die Rechte dazu, oder?

Kennt zufällig jemand einen Code der mir diesen Prozess beendet?

Mfg, MechMac

[CalganX]

Hi,
wenn sich ein Prozess nicht beenden lässt, dann hat das auch einen Grund. Wenn es aber ein Prozess ist, der nicht Windowseigen ist, dann musst du in den sauren Apfel beißen und rebooten. Wenn da nichts hilft, dann musst du die Datei/den Service löschen/stoppen.

Einen Source für Delphi, mit dem du einen Prozess killen kannst, ohne dass du gehindert wirst gibt es nicht. Delphi kann auch nicht mehr als Windows. ;)

Chris

[Marco Haffner]

Scheint ein Dienst zu sein: Start > Systemsteuerung > Verwaltung>Dienste (oder Rechtsklick auf Arbeitsplatz > Computerverwaltung) Aber vorsicht beim beenden von einigen Diensten.

[jbg]

Zitat:

Zitat von Marco Haffner

Aber vorsicht beim beenden von einigen Diensten.

Dem kann ich nur zustimmen. Wenn man nämlich den "richtigen" Dienst beendet, hat man eine Boot-Schleife gebastelt. Der Rechner fährt hoch und fährt automatisch herunter. Danach fährt er wieder automatisch hoch ...

[Marco Haffner]

Aber dafür gibt es dann die Wiederherstellungskonsole...

[MechMac]

Es ist ja nicht so das dieser Prozess nicht mehr reagiert oder so. Ich kann das dazu gehörige Fenster Maximieren und die Anwendung dann über das "x" beenden. Das will ich aber nicht jedes Mal machen, daher möchte ich das ganze von Delphi aus beenden.

[Christian Seehase]

Moin MechMac,

wenn der Benutzer System ist kannst Du getrost davon ausgehen, dass es sich um einen Dienst handelt.
System hat höhere Rechte als ein Admin, und deshalb kannst Du den Prozess auch nicht als Admin "abschiessen".

@jbg:

Zitat:

Zitat von jbg

Dem kann ich nur zustimmen. Wenn man nämlich den "richtigen" Dienst beendet, hat man eine Boot-Schleife gebastelt.

Wenn man den Dienst nur beendet, aber die Startart nicht verändert halte ich das eher für unwahrscheinlich. Beim Reboot würde ja die ursprüngliche Startart wieder greifen.

[Assarbad]

System IST KEIN PROZESS!!! Es ist eine Art "virtueller" Prozeß, welcher das System symbolisiert. Er ist aber weder zu beenden (auch mit SYSTEM-Rechten nicht) noch kann man diverse seiner Eigenschaften auslesen. (Andere hingegen schon).

Services/Dienste/Daemons kann man als Administrator aus gutem Grunde nicht killen (ACLs). Gleiches gilt für dein Programm unter dem Usernamen SYSTEM! Als SYSTEM kannst du es aber. Wenn dir daran was liegt (macht aber wenig Sinn, solange der Service okay ist), kannst du meine LocalSystem-Programme probieren. Aus der Konsole startest du dann den Taskmanager und killst nen Prozeß. winlogon.exe kann man so auch killen, was aber zB zum BlueScreen führt. Wenn man so hört wie du experimentierst (OHNE VORHER Informationen über den vermeintlichen Prozess einzuholen), kann man ja nur glücklich sein, daß Treiber nicht Prozesse in diesem Sinne sind :?

[Christian Seehase]

Moin Assarbad,

Zitat:

Zitat von Assarbad

System IST KEIN PROZESS!!! Es ist eine Art "virtueller" Prozeß, welcher das System symbolisiert.

Vom Prozess "System" hat hier bislang niemand gesprochen ;-)

Zitat:

Zitat von MechMac

Der Prozess läuft unter Win XP über den Benutzernamen: SYSTEM

Zitat:

Zitat von Assarbad

Und wenn du nicht weißt, womit du experimentierst, dann laß es lieber!

Das ist natürlich auch wieder richtig.

[Assarbad]

@Christian: Hatte es bereits gemerkt und behoben ;) siehe 2. Absatz.