Не могу удалить процесс через cmd: отказано в доступе

[Truf02]

Не могу удалить процесс через cmd: отказано в доступе

не могу удалить процесс через cmd отказано в доступе,сам процесс запускается с папки Progam Files.Как поменять права доступа через cmd или bat файлом (всмысле какой код нужно прописать)

 

[Николай_С]

Оболочку надо запускать от имени администратора. Но и при этом не факт что процесс удастся вынуть из памяти.
Вирусы, к примеру, запускают два разных процесса, каждый из которых загружает другой в случае его остановки.

 

[Truf02]

пробывал запускать от имени администратора,не удаляется.но это не вирус а антивирус)

 

[Stayed]

Удалить процесс вы не сможете, сможете только его отключить. А чтоб удалить процесс необходимо удалить программу запускающую данный процесс.

 

[Truf02]

так и есть, но я не могу получить доступ к папке(или иемнно к єтой программе) чтобы ее отключить , как это сделать через командную строку,знаю что через командую строку- takeown /f "C:\Program Files\folder\имя программы" ,дальше не знаю что писать чтобы права поменялись на те, которые разрешат доступ

 

[Truf02]

пишет что:Текущий вошедший пользователь не имеет привилегий владельца на этот файл

 

[Stayed]

но я не могу получить доступ к папке(или иемнно к єтой программе) чтобы ее отключить

Доступ к папке ничего вам не даст.
Чтобы отключить процесс нужно удалить ключи в реестре, отвечающие за запуск процесса.
Обычно прописываются в этих разделах:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Некоторые программы могут прописываться и в других разделах реестра.
После удаления записи в реестре удаляете программу обычным способом через установку/удаление программ. Можно просто удалить папку с программой и потом вручную почистить систему.

Текущий вошедший пользователь не имеет привилегий владельца на этот файл

Все действия выполняются с правами администратора.

 

[Suharev]

а антивирус

Если не секрет какой? Случаем не запароленный ли касперский? И не на рабочем ли месте из под ограниченной учетной записи?

 

[Truf02]

не секрет.Это процесс NOD 32,пробывал поменять записи в реестре,скопировал папку с АВ в паку созданную мной ранее, добавил запуск в реестр процесса имено с этой папки,а старые удалил в итоге процесс удалялся, поэтому я и задал этот вопрос на счет прав доступа(именно к папке Program Files потому что при установке АВ на комп он устанавливается имено в эту папку и поменять путь установки нельзя.

 

[Николай_С]

Антивирус - это по своим повадкам в борьбе за жизнь тот же вирус.
Даже не мечтайте, что сможете вынуть процесс из памяти или внести изменения в папку с его файлами. Это возможно только с отключенной самозащитой.

 

[alxsev]

у антивируса как правило несколько процессов висит.