נושאים פעיליםנושאים פעילים  הצגת רשימה של חברי הפורוםרשימת משתמשים  חיפוש בפורוםחיפוש  עזרהעזרה
  הרשמההרשמה  התחברותהתחברות RSS עדכונים
אבטחת מידע
RSS UnderWarrior Forums : RSS אבטחת מידע
נושא

נושא: סגירת תהליך מוגן

שליחת תגובהשליחת נושא חדש
כותב
הודעה << נושא קודם | נושא הבא >>
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 07 December 2005 בשעה 15:54 | IP רשוּם
ציטוט ShadowBeast

יש תהליך שאני מנסה לסיים (הוא חלק מתוכנה שמגנה על משהו...)
אבל כשאני מנסה לסיים אותו, אני מקבל access denied (גם מחשבון Administrator).
ניסיתי להריץ את ה task manager עם הרשאות מוגברות (ע"י כתיבת: 
קוד:
ntsd -hd -c "qd" taskmgr
בחלון דוס)
וגם זה לא עובד, אפילו לא בחשבון Administrator
ניסיתי לסגור עם התוכנה Process Explorer וגם לא הצלחתי, יש לציין שגם הparent process מוגן בדיוק באותה מידה אז אי אפשר גם לסגור אותו.

למישהו יש רעיון?


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
cp77fk4r
מנהל פורומים
מנהל פורומים
סמל אישי
מנהל פורום אבטחת מידע

הצטרף / הצטרפה: 09 April 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 501
נשלח בתאריך: 07 December 2005 בשעה 16:43 | IP רשוּם
ציטוט cp77fk4r

אם קיבלת בtaskmgr תחת ntsd את השגיאה Acess denied, אז אני מאמין שזה לא יצליח, אבל תנסה בכל אופן:

סגור אותו "בכח" ע"י הפקודה:

קוד:

Taskkill -f -IM Process_name.exe



__________________
[Th3rE R mAnY wAyZ 2 r3aD oN3 EmPty p4gE]
חזרה לתחילת העמוד הצג את כרטיס החבר של cp77fk4r חפש הודעות אחרות של cp77fk4r בקר בדף הבית של cp77fk4r
 
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 07 December 2005 בשעה 19:18 | IP רשוּם
ציטוט ShadowBeast

Error provider load failure
:-/
יש למישהו רעיון אחר?


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
cp77fk4r
מנהל פורומים
מנהל פורומים
סמל אישי
מנהל פורום אבטחת מידע

הצטרף / הצטרפה: 09 April 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 501
נשלח בתאריך: 08 December 2005 בשעה 15:10 | IP רשוּם
ציטוט cp77fk4r

תנסה ככה:

קוד:

TASKKILL /F /IM Process_name.exe /T

 

אם זה לא מצליח, כתוב לי אם זה כותב לך "access denied".



__________________
[Th3rE R mAnY wAyZ 2 r3aD oN3 EmPty p4gE]
חזרה לתחילת העמוד הצג את כרטיס החבר של cp77fk4r חפש הודעות אחרות של cp77fk4r בקר בדף הבית של cp77fk4r
 
Fate
פורומיסט על
פורומיסט על
סמל אישי

הצטרף / הצטרפה: 25 October 2005
משתמש: מנותק/ת
הודעות: 571
נשלח בתאריך: 08 December 2005 בשעה 21:03 | IP רשוּם
ציטוט Fate

נסה לעשות את זה מהרשאות SYSTEM.
חזרה לתחילת העמוד הצג את כרטיס החבר של Fate חפש הודעות אחרות של Fate
 
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 24 December 2005 בשעה 01:56 | IP רשוּם
ציטוט ShadowBeast

קוד:

D:\Documents and Settings\ShadowBeast>TASKKILL /F /IM GameMon.des /T
ERROR: The process with PID 3568 child of PID 948 could not be terminated.
Reason: Access is denied.


זה בדיוק מה שזה כותב לי...
(GameMon.des זה התהליך המוגן...)


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
Mustang
משתמש פעיל
משתמש פעיל


הצטרף / הצטרפה: 12 January 2005
משתמש: מנותק/ת
הודעות: 104
נשלח בתאריך: 24 December 2005 בשעה 03:22 | IP רשוּם
ציטוט Mustang

ShadowBeast
אתה לא תצליח לסגור אאותו....

תקן אותי עם אני טועה זה מין תוכנת הגנה כזאתי למשחקי רשת נכון?
חזרה לתחילת העמוד הצג את כרטיס החבר של Mustang חפש הודעות אחרות של Mustang
 
Fate
פורומיסט על
פורומיסט על
סמל אישי

הצטרף / הצטרפה: 25 October 2005
משתמש: מנותק/ת
הודעות: 571
נשלח בתאריך: 25 December 2005 בשעה 21:07 | IP רשוּם
ציטוט Fate

אמרתי לך נסה כSYSTEM...
עם Task Scheduler...
כל דבר שהוא מריץ זה בהרשאות SYSTEM, אז תריץ cmd דרכו ואז נסה Kill.
חזרה לתחילת העמוד הצג את כרטיס החבר של Fate חפש הודעות אחרות של Fate
 
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 26 December 2005 בשעה 15:02 | IP רשוּם
ציטוט ShadowBeast

Mustang כתב:
ShadowBeast
אתה לא תצליח לסגור אאותו....

תקן אותי עם אני טועה זה מין תוכנת הגנה כזאתי למשחקי רשת נכון?

אתה צודק בערך, לא בדיוק

ואין שום דבר שאי אפשר לעשות, אז אני אמשיך לנסות


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 26 December 2005 בשעה 16:23 | IP רשוּם
ציטוט ShadowBeast

Fate כתב:
אמרתי לך נסה כSYSTEM...
עם Task Scheduler...
כל דבר שהוא מריץ זה בהרשאות SYSTEM, אז תריץ cmd דרכו ואז נסה Kill.

אתה יכול להסביר יותר מדוייק איך?
הוא שואל אותי מאיזה משתמש להריץ, ואם אני כותב SYSTEM זה לא פועל לי


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
shoshan
מנהל האתר
מנהל האתר
סמל אישי

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637
נשלח בתאריך: 26 December 2005 בשעה 17:05 | IP רשוּם
ציטוט shoshan

תוסיף משימה מתוזמת של קובץ BAT שמריץ את הקוד הזה....
(זה מה ש-FATE אמר)


__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.
חזרה לתחילת העמוד הצג את כרטיס החבר של shoshan חפש הודעות אחרות של shoshan בקר בדף הבית של shoshan
 
ShadowBeast
אחראי פורומים
אחראי פורומים
סמל אישי

הצטרף / הצטרפה: 22 January 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 1073
נשלח בתאריך: 26 December 2005 בשעה 19:54 | IP רשוּם
ציטוט ShadowBeast

כן, הבעייה היא שהוא שואל אותי מאיזה משתמש להריץ את זה (שם כ default את המשתמש הרגיל שלי...)
ואם אני מנסה להכניס SYSTEM זה לא נותן לי לשמור את המשימה המתוזמנת


__________________
The highest knowledge is to know that we are surrounded by mystery - Albert Schweitzer

He who will not take the hint, must take the consequence - Glenn v. Covey (1854)

ShadowBeast
חזרה לתחילת העמוד הצג את כרטיס החבר של ShadowBeast חפש הודעות אחרות של ShadowBeast
 
Fate
פורומיסט על
פורומיסט על
סמל אישי

הצטרף / הצטרפה: 25 October 2005
משתמש: מנותק/ת
הודעות: 571
נשלח בתאריך: 29 December 2005 בשעה 21:37 | IP רשוּם
ציטוט Fate

אל תשתמש בממשק הגרפי...
קוד:

>at /?
The AT command schedules commands and programs to run on a computer at
a specified time and date. The Schedule service must be running to use
the AT command.

AT [\\computername] [ [id] [/DELETE] | /DELETE [/YES]]
AT [\\computername] time [/INTERACTIVE]
    [ /EVERY:date[,...] | /NEXT:date[,...]] "command"

\\computername     Specifies a remote computer. Commands are scheduled on the
         &nbs p;         local   computer if this parameter is omitted.
id         &n bsp;       Is   an identification number assigned to a scheduled
         &nbs p;           command.
/delete        &nb sp;   Cancels a scheduled command. If id is omitted, all the
         &nbs p;         scheduled commands on the computer are canceled.
/yes                Used   with cancel all jobs command when no further
         &nbs p;         confirmation is desired.
time                Specifies   the time when command is to run.
/interactive       Allows the job to interact with the desktop of the user
         &nbs p;         who is logged on at the time the job runs.
/every:date[,...]  Runs the command on each specified day(s) of the week or
         &nbs p;         month. If date is omitted, the current day of the month
         &nbs p;           is assumed.
/next:date[,...]   Runs the specified command on the next occurrence of the
         &nbs p;         day (for example, next Thursday).  If date is omitted, the
         &nbs p;         current day of the month is assumed.
"command"        & nbsp; Is the Windows NT command, or batch program to be run.



חזרה לתחילת העמוד הצג את כרטיס החבר של Fate חפש הודעות אחרות של Fate
 

אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם

  שליחת תגובהשליחת נושא חדש
גרסת הדפסה גרסת הדפסה

קפיצה לפורום
אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה