Prozess Beenden

[MiniKeks]

Den Code zum Herausfinden der Aktuellen Prozesse besitze ich. Nun, wie stelle ich das an, das einfach zum beispiel der
"Winhelp32.exe" Prozess beendet wird? Weil ich will nicht, das der user zueerst in der Listbox die exe auswählen muss, um das zu beenden. Ich hoffe ihr Wisst, was ich eigentlich will. Mit Delphi code einen Prozess beenden, eben zum beispiel "Winhelp32.exe".

Für alle dies ned wissen, Winhelp32.exe gehört zu einem Virus. Ja ich will ein Antiprogramm dafür schreiben^^

Kann mir jemand helfen?

zum auslesen der Prozesse benutze ich das:

http://www.swissdelphicenter.ch/de/showcode.php?id=593

mfg.
MiniKeks

[dahead]

zu diesem thema hast du sicherlich nichts hier im forum gefunden, oder?

Prozess beenden

ach herr je, und sogar hier gibts was:

http://www.swissdelphicenter.ch/de/showcode.php?id=266

[fred.reichbier]

das ist doch bei diesem Code dabei, oder?

[Luckie]

Zitat von MiniKeks:

zum auslesen der Prozesse benutze ich das:

http://www.swissdelphicenter.ch/de/showcode.php?id=593

Und was steht da dick und fett drüber?

Zitat:

...Prozesse auflisten und beenden?

Ich würde aber diesen Code vorziehen: http://www.luckie-online.de/Develope..._KillProc.html

[MiniKeks]

Ich verstehe den Code nicht! Auflisten kann ich. Doppelklick beenden auch.

Aber da steht:

Edit1.text. Wenn ich da reinschreibe 'Opera.exe' Dann steht:

Ungültiger Gleitkomawert.

Ich will ned wissen wie mans auflistet, sonern so:

BEENDEN(opera.exe);

Sowas, wisst ihr was ich meine?

[Jelly]

Ist es nicht sinnvoller, dem eigentlichen Problem, nämlich dein infiziertes Windowssytem, auf die Spur zu kommen, statt auf diesen Weg einfach Prozesse zu beenden. Starte mal msconfig, da findest du eine Liste von allen Programmen die beim Windowsstart gestartet werden. Vielleicht kommt dir da ja was verdächtig vor.

[MiniKeks]

Es geht nicht um meinen PC
Bitte bitte kann mir jemand einfach helfen? *verzeifel*

[Luckie]

OK, probieren wir es noch einmal:

Zitat von Luckie:

Ich würde aber diesen Code vorziehen: http://www.luckie-online.de/Develope..._KillProc.html

[Olli]

Zitat von MiniKeks:

Ich verstehe den Code nicht!

Wenn du den Code (also alles) nicht verstehst, dann solltest du nochmal von vorne beginnen (mit Delphi). Ansonsten sage genau wo es hakt. Ob dieser Code besser ist oder nicht, liegt einzig im Auge des Betrachters - im Grunde tun sie beide das gleiche, nur Luckie hat es in einzelne Routinen gekapselt statt dieses typische TForm1, TButton1, TButton2 usw. Schema zu extensiv zu bedienen (sind ja trotzdem noch vorhanden).

Zitat von Jelly:

Ist es nicht sinnvoller, dem eigentlichen Problem, nämlich dein infiziertes Windowssytem, auf die Spur zu kommen, statt auf diesen Weg einfach Prozesse zu beenden.

Das hilft nicht immer, bspw. dann wenn der Trojaner (dennnach der Beschreibung *kann* es sich nicht um einen klassischen Virus handeln) sofort wieder neue Instanzen erstellt. Beispielsweise könnte so eine Malware eine Semaphore halten um immer mindestens 10 Instanzen zu erstellen. Wenn du die nicht quasi zugleich killst, hast du keine Chance. Mit einer Klickorgie im Taskmanager ist da nix zu machen. Naja und auch msconfig (gibt es bei Windows 2000 übrigens noch nicht, daher empfehle ich AutoRuns von Sysinternals) lohnt sich erst, wenn alle Instanzen gekillt wurden. Vorher hat das alles keinen Sinn, weil die vorhandenen Instanzen leicht die Registry usw. überwachen könnten und dort die Einstellungen persistent halten können.

[Luckie]

Zitat von Olli:

nur Luckie hat es in einzelne Routinen gekapselt statt dieses typische TForm1, TButton1, TButton2 usw. Schema zu extensiv zu bedienen (sind ja trotzdem noch vorhanden).

Ja aber doch nur in dem Code, der demonstriert, wie man die Funktionen benutzt.