ウイルスソフトが動作を占拠して長い間パソコンが動かない対策

質問

• プロセスIDが取得できず、ウイルスソフトの動作を終了させる方法を教えてください。
• ウイルスソフトが動作している間、パソコンが動かない場合の対策を教えてください。
• ccsvchst.exeの動作を強制終了させるプログラムを作成しましたが、プロセスIDが取得できません。どうすれば取得できるようになりますか？

回答No.2

chie65535 · ベストアンサー

＞アクセス権とか何か制限がかかって取得できないのでしょうか？

比較に成功しているなら、権限を獲得せずに実行しているのが原因です。

大事な事を言い忘れてましたが、呼び出し側がデバッグ権限を持たない場合、PROCESS_ALL_ACCESSは常に失敗します。

なぜなら、呼び出し元がデバッガでもない限り「すべての権限を持っている事は無い」からです。

OpenProcessの第１引数には「やりたいことだけ」を指定します。

つまり、今回ならPROCESS_TERMINATEのみを指定します。

また、対象プロセスがシステムプロセスとして起動されACEからPROCESS_TERMINATEを削除している場合、OpenProcessにPROCESS_TERMINATEのみを指定しても、やはり失敗します。相手がPROCESS_TERMINATEを持っていませんから。

まず、PROCESS_TERMINATEのみを指定してOpenProcessを試み、失敗した場合は、自身のDACLを昇格させ、以下ページの方法により「デバッガのフリをさせる」必要があります。
http://support.microsoft.com/kb/131065

自身を昇格（デバッガ化）させたら、もう一度、PROCESS_TERMINATEのみを指定してOpenProcessを試み、それでも失敗した場合は、本当にプロセスが開けないので諦めます。

開けた場合は、TerminateProcessを試みますが、OpenProcessにて取得したプロセスハンドルがPROCESS_TERMINATEを持たない場合、TerminateProcessは失敗します（が、それは有り得ません。だって、PROCESS_TERMINATEを持ったプロセスハンドルが直前でOpenProcess出来てる筈なので、TerminateProcessは必ず成功する筈です）

あと、TerminateProcessは、プロセスを「その場で強制終了する」ので、終了させられたプロセスが持っていた外部リソースがリークする可能性があり、あまりお薦め出来ません。

特権の取得とか関わって非常に面倒なので、作るの頑張って下さい。

以下蛇足。

FFFFってｗ

確かにそうだけど、覚え易くて忘れないのでIDに使ってます。

補足

再三の回答、感謝します。
ソース行が長くなっていますが、頑張ってみます。
デバッグでのアクセスでしか開放しないのですね。
強制終了でリソースを放棄しては困ります。メモリーは再起動で解決しますが、ccsvchst.exeはどのようなリソースを使っているでしょうか？
また、終了による弊害でファイルを開きっぱなしとか、起こり得る弊害があれば教えてください。
今までにタスクマネージャーの終了ボタンで何度か終了させていますが、不具合は確認していません。仮にシステムが不安定になれば再起動で解決できるという問題ではないのでしょうか？
よろしくお願いします。