[VB.NET] Explorer.exe beeindigen

[Verwijderd]

Hallo,
Ik ben bezig om een tooltje te maken, om onderandere een virus(die veel bij ons op school is) te verwijderen. Daarvoor moet ik 2 processen beeindigen. De belangrijkste van die 2 is het proces explorer.exe.

Nu heb ik van alles afgezocht, een half uur gegoogelt, en dingen uitgeprobeert, alleen heb ik nog geen succes gehad. Ook heb ik de zoekfunctie gebruikt. Veelal kwam ik ook VB 6.0 of lager oplossingen tegen, die niet werkten. Weet iemand hier misschien de oplossing voor?? Het liefst zo min mogelijk code, zodat mijn project er ook nog overzichtelijk uit blijft zien.

Eventueel mag het proces ook beeindigt worden door een VBS script, alleen dan moet ik wel weten, hoe je een bestand moet openen, wat in dezelfde map zit. Als je de code

Visual Basic .NET:

Shell("code.vbs")

wilt gebruiken, dan moet je de complete locatie aangeven, en dat is niet handig, omdat het op verschillende hdd's komt te staan. Het moet tevens local gebeuren

[ Voor 1% gewijzigd door Verwijderd op 05-04-2008 21:40 . Reden: extra informatie toegevoegd ]

[eek]

Misschien heb je hier iets aan: http://msdn2.microsoft.com/en-us/library/system.diagnostics.process.getprocessesbyname.aspx

[YellowCube]

waar heb je precies op gezocht?
Ik gebruik op dit moment Delphi en daar moet ik eenzelfde truukje uithalen.
Ik heb destijds gezocht op KillProcess en daar heb ik iets gevonden wat werkt (voor Delphi dan).

[DukeBox]

en kill.exe i.c.m. psexec.exe om remote te pushen ?

[Verwijderd]

eek schreef op zaterdag 05 april 2008 @ 21:03:
Misschien heb je hier iets aan: http://msdn2.microsoft.com/en-us/library/system.diagnostics.process.getprocessesbyname.aspx

Deze heb ik ook geprobeert, maar werkt niet.

YellowCube schreef op zaterdag 05 april 2008 @ 21:08:
waar heb je precies op gezocht?
Ik gebruik op dit moment Delphi en daar moet ik eenzelfde truukje uithalen.
Ik heb destijds gezocht op KillProcess en daar heb ik iets gevonden wat werkt (voor Delphi dan).

Ik heb gezocht op verschillende termen. Proces beeindigen, end proces, stop proces, (en alles met VB erachter uiteraard ) KillProces werkt niet in VB. Het commando Kill wel, maar ik weet niet hoe die structuur werkt, om dan processen te beeindigen.

DukeBox schreef op zaterdag 05 april 2008 @ 21:09:
en kill.exe i.c.m. psexec.exe om remote te pushen ?

Heb je misschien een voorbeeld?? een stukje code oid?

[DukeBox]

psecex \\remotecomputer "\\networkshare\kill explorer.exe"
of eerst kill.exe naar iedere pc pushen i.p.v. via een networkshare.

[Verwijderd]

DukeBox schreef op zaterdag 05 april 2008 @ 21:27:
psecex \\remotecomputer "\\networkshare\kill explorer.exe"
of eerst kill.exe naar iedere pc pushen i.p.v. via een networkshare.

Het heeft niets met een netwerk te maken. Het moet local gebeuren. Dus ook op een pc zonder een netwerkkaart bijvoorbeeld.

[DukeBox]

Dan voer je kill.exe toch lokaal uit ? Nog makkelijker.

[Verwijderd]

DukeBox schreef op zaterdag 05 april 2008 @ 21:41:
Dan voer je kill.exe toch lokaal uit ? Nog makkelijker.

Hij geeft de volgende foutmelding weer:
Er zijn geen bestanden gevonden die overeenkomen met explorer.exe.
Deze code heb ik gebruikt:

Visual Basic .NET:

Kill("explorer.exe")

Ik heb hem aangepast, zoals vs2008 dat zegt.

[To_Tall]

PC opstarten zonder explorer.exe te starten is veel makelijker

is gewoon een registry setting.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\Shell

maak nieuwe user aan die gebruik maakt van GEEN shell (explorer.exe)
Start dmv logon scriptje je programmatje.

Als je dat afvangt door een roaming profile en een startup script hoef je alleen een keer in te loggen.

[ Voor 81% gewijzigd door To_Tall op 05-04-2008 21:52 ]

[Verwijderd]

Dat zal wel, maar dat is lastiger om in een VB te zetten, en dan helemaal met slome pc's.

[RobIII]

Verwijderd schreef op zaterdag 05 april 2008 @ 21:44:
[...]


Hij geeft de volgende foutmelding weer:
Er zijn geen bestanden gevonden die overeenkomen met explorer.exe.
Deze code heb ik gebruikt:

Visual Basic .NET:

Kill("explorer.exe")

Ik heb hem aangepast, zoals vs2008 dat zegt.

Kill (onder VB6) was is het statement om een bestand te verwijderen Somehow lijkt me dat meer te stroken met je foutmelding?

Daarbij hebben de posters hierboven het over kill.exe en niet het kill statement.

[ Voor 14% gewijzigd door RobIII op 05-04-2008 23:59 ]

[Verwijderd]

Oke. Maar hoe zet je dat dan in een code?? ik bedoel, hoe refereer je dan naar welk proces hij moet beeindigen??

[RobIII]

Wat heb je zelf al gezocht, geprobeerd, gevonden? Het is hier niet de bedoeling dat we je handje vasthouden

[alt-92]

Verwijderd schreef op zondag 06 april 2008 @ 13:43:
Oke. Maar hoe zet je dat dan in een code?? ik bedoel, hoe refereer je dan naar welk proces hij moet beeindigen??

Om nog maar even wat extra olie op het vuur te gooien: hoe weet je dat er maar één proces met die naam is, en welke pid je wel en niet moet hebben?

[Verwijderd]

Booten zonder explorer lijkt me veel beter. Je kunt dan via de task manager (even ctrl+alt+del drukken) je programma uitvoeren.

Je kunt trouwens met de API calls OpenProcess en TerminateProcess precies doen wat je wilt. Dat kill.exe maakt hier ongetwijfeld gebruik van. Zie ook MSDN over deze functies. Met een beetje P/Invoke in VB.NET moet dat lukken. In Delphi staan die functies in de Windows unit gedeclareerd.

En johan300: met een instelling van weinig code voor overzichtelijkheid of de makkelijkste oplossing kiezen kom je er nooit.

[jvdmeer]

Zoiets in vbs:

VBScript:

Set OpSysSet      = GetObject("winmgmts:").ExecQuery("select * from Win32_Process")

For each OpSys in OpSysSet
  If OpSys.Caption = "explorer.exe" Then 
    OpSys.Terminate
  End If
Next

[Verwijderd]

Het is makkelijker dan ik eerst dacht. Gewoon een Dos-commando uitvoeren. Dus:

Visual Basic .NET:

Shell("taskkill /IM explorer.exe /F")

Kan opslot