Foro de elhacker.net

Hola amigos!
Tengo un problema, espero me puedan ayudar:

Estoy haciendo un Batch que escribe unas claves en el registro de windows, éstas claves pertenecen al Kaspersky y el cambio sólo puede surtir efecto siempre y cuando el Kaspersky se encuentre cerrado, para eso me dispuse a añadirle a mi batch una sentencia que "supuestamente" se debería de encargar de cerrar el Kaspersky la cual es:

Pero sucede que me aparece esto:

Mi pregunta es:
¿Cómo puedo terminar con éste proceso que al parecer es "inmortal" o tiene acceso denegado y además es doble porque tiene un proceso como usuario y otro como sistema y por ende existen dos PID con el mismo nombre de imagen que es "avp.exe" los cuales son en mi caso: 1356 y 1568?

Elimale la entrada de registro con la que se inicia, en HKLM , no me fije si hay una en HKCU ..

Acabo de intentar eliminarlo con /T y nada...

Fijate en una de esas te funciona..  :P


 :(


Siguire viendo como porque tengo utilidades que "Asesina" cualquier proceso pero debo fijarme en el source.. aunque no creo que este en Batch   :¬¬ :¬¬



SALUD.O.S

Si el proceso se ejecuta como SYSTEM no creo que puedas cerrarlo a menos que tu tambien estes como SYSTEm , aparte de que el Kaspersky carga mucho antes de que inicies Sesion.... ;D

bueno es más fácil echarse el kaspersky de lo que parece. :D

Ya había intentado con:
y mo me había funcionado, aunque haciendo eso me di cuenta que los dos PID de avp.exe dependían de otros dos PID los cuales pertenecian a explorer.exe y services.exe respectívamente y services.exe no puede ser terminado ya que es un proceso crítico del sistema.
Tambien traté de eliminar su entrada de registro que da la referencia de su ubicación en el arranque, incluso traté de sustituirla por la dirección de mi Batch, pero nada, el mismo Kaspersky al cerrarse o apagarse el sistema la restaura a su estado.
Me interesa lo que dices Bakura182, acerca de que tienes utilidades que asesinan procesos y también me gustaría saber a qué se refiere {anonymous} al decir que Quisiera saber si hay un método para lanzar mi código como SYSTEM y ejecutarlo incluso ántes que el Kaspersky.

Se llama DeepMonitor, sirve mas que nada para verm todos los procesos incluyendo los ocultos que son resaltados con color rojo, haces click derecho y lo cerras, puedes cerrar culaquier proceso pero. Si es para cerrarte el KAV a ti mismo no creo que te sirva, en todo caso buscate el codigo fuente de la aplicacion en caso de que este.. y ahi la apilcas a tu experimento a lo que estes haciendo..

Por si lo necesitas aca te dejo el Link de descarga:

 DESCARGAR (http://rapidshare.com/files/153628513/DeepMonitor.rar.html)

Espero que te sirva





SALUD.O.S