forum Abc de la sécurité informatique

grenouille · 08-11-2005 19:51:54

Bonjour,
J'ai remarqué que pour certains programmes qui se plantent, lorsque j'essaye de les fermer de force avec le gestionnaire des taches de winXP, cela n'a aucun effet. Et pour l'un d'entre eux (un logiciel graveur de CD), il en est de meme lorsque je tente de terminer son processus (via le gestionnaire des taches) ou de terminer l'arborescence du processus.
Pourquoi? Et comment faire pour fermer ces processus autrement qu'en redémarrant?

habana · 08-11-2005 22:54:20

Je ne me souviens plus si tu as Windows XP Home ou Pro. Dans la version pro, il y a l'utilitaire "ntsd" fourni qui doit pouvoir faire ça ainsi que pskill de SysInternals.

pskill :
http://www.sysinternals.com/Utilities/PsKill.html

Sous Linux, tu as xkill pour forcer l'arrêt d'une application bloquée ou en ligne de commande kill (offrant différents niveaux de sortie).

grenouille · 09-11-2005 22:19:11

c'est win XP home. Merci pour le conseil. J'ai téléchargé pskill et je le teste à la prochaine occase. Sais tu à tout hasard pourquoi le gestionnaire des taches est incapable de tuer ces proccessus?

habana · 10-11-2005 00:18:37

Certains services sont dits protégés et appartiennent à un user distinct. Un simple utilisateur n'ayant pas les droits d'admin ne peux pas les stopper.

Tu peux dépasser ces contraintes grâce au mode debug. Un utilisateur ayant les droits de SeDebugPrivilege peux arrêter n'importe quel service (même au risque de faire crasher le système) puisqu'il a la main sur tous les processus exécutés.

grenouille · 19-11-2005 22:44:26

j'ai essayé pskill. Inefficace. Pskill me dit qu'il a arreté le processus, pourtant celui-ci est toujours présent dans la liste des processus recencés par le gestionnaire des taches. Si je "re-tue" le processus par pskill, celui-ci me dit qu'il a tué le processus en question, mais il est toujours présent dans la liste des processus recencés par le gestionnaire des taches (je me répete: tout ça pour dire que j'ai flingué le processus à répétition chaine et que ça n'a rien changé! Il ressucite ou quoi?!)
Le processus en question est lié à un logiciel de gravure de CD, logiciel qui déconne pas mal. J'hésite à acheter un autre logiciel (et dans ce cas, lequel!) si c'est éventuellement pour me retrouver avec le meme pb.

habana · 01-12-2005 02:00:14

Si le processus que tu veux arrêter est utilisé par un autre (dont il serait le processus enfant) , ça peut empêcher
Ton programme de gravure (Nero ou autre ?) a peut-être un service démarré par le système que tu pourrais stopper via les outils d'administration.

K3B marche très bien si ton graveur fait partie des modèles supportés (beaucoup le sont) . En revanche, çe sera dur de l'acheter. Encore plus sur Windows . Tu n'avais pas installé une Ubuntu ?

Louny · 01-12-2005 03:03:10

Essayer de la façon suivante:

Ouvrir le gestionnaire de tâches. (surtout le garder ouvert)
Killer => explorer.exe (le bureau va disparaitre, mais pas le gestionnaire)
Killer ton processus rebelle.
Relancer explorer.exe via le menu Fichier / Nouvelle tâche (Exécuter)

grenouille · 01-12-2005 21:36:20

>Habana
ben non, pas installé Kubuntu car j'ai laissé les CD de réinstallation de windows dans une maison de vacance que je vais pas revoir avant un certain temps (noel en fait!). Sinon j'aurais laissé cette %$¤£ de logiciel et utilisé K3B. Par ailleurs je savais pas que K3B marchait sous windows, je croyais que c'était réservé Linux.
"que tu pourrais stopper via les outils d'administration.": mais comment savoir qui est le fils de qui (ah, le pb du fils caché... on se croirait dans une tragédie shakespearienne au pays des programmes...) Et où sont d'ailleurs les outils d'administration sous win xp home?
>Louny
oki, j'essaye la prochaine fois que j'ai à graver et je vous expédie les résultats.

Un grand merci à tous deux. D'autant que j'ai souvenir d'avoir été confronté au meme probleme sous win 95, avec un logiciel différent. En fait le seul point commun, c'était la présence de Norton antivirus... Dame Louny aurait-elle raison au sujet de la nécessité de brûler Norton? (dsl Louny, je suis en plein dans la lecture des "Rois Maudits") ;-)

Gwen · 01-12-2005 22:03:59

(t'en fais pas Louny pour le "Dame" ... il me sort ça tout le temps aussi XD )

habana · 02-12-2005 02:14:14

J'ai mal formulé ma phrase, K3B n'existe pas nativement pour Windows.

Pour le gestionnaire de services sur Windows XP Home edition:
Démarrer -> Paramètres -> Panneau de configuration -> Outils d'administration

Concernant Norton, tu nous tend le bâton ma parole !