cd \
echo off
@echo >> lonely.txt
@echo see process >>lonely.txt
tasklist >>lonely.txt
@echo coi xem cai nao kha nghi roi dung taskkill tat no >>lonely.txt
[/qoute]

Ok!!! Chúc bạn thành công!!!

Thân LKL!!!

Em muốn hỏi có lệnh nào trong cmd có thể kill đồng thời nhiều process một lúc không ??
 

Và trong trường hợp này muốn kill process của kaspersky thì làm thế nào?
 

Câu hỏi 3:Em muốn viết một file batch để ghi tất cả process hiện có trên máy vào một file text,và đây là đoạn code em tìm thấy:

cd \
echo off
@echo >> lonely.txt
@echo see process >>lonely.txt
@echo tasklist >>lonely.txt
@echo coi xem cai nao kha nghi roi dung taskkill tat no >>lonely.txt
 

Em làm theo thì chạy xong thấy trong ổ C có file lonely.txt thật nhưng mà không thấy task list được lưu trong đó.Em biết không nhiều lệnh lắm.Các bác xem giúp em cái đoạn code đó thiếu cái gì và bổ sung hoàn chỉnh cho em với.

Cám ơn tới tất cả các bác trả lời 3 câu hỏi trên của em!
Gởi đến lần thứ 8 mà không biết có báo "không còn tồn tại" nữa không.Thiệt tình! 

avp.exe                     3964 Console                 0      3,536 K
avp.exe                     2664 Console                 0      9,572 K
avp.exe                     3340 Console                 0      6,432 K

C:\WINDOWS\system32>taskkill /s system /f /im avp.exe /t
ERROR: The RPC server is unavailable.

C:\WINDOWS\system32>taskkill /pid 3964 /pid 2664 /pid 3340
ERROR: The process with PID 3964 could not be terminated.
Reason: The requested resource is in use.
ERROR: The process with PID 2664 could not be terminated.
Reason: This process can only be terminated forcefully ( with /F option ).
ERROR: The process with PID 3340 could not be terminated.
Reason: This process can only be terminated forcefully ( with /F option ).

C:\WINDOWS\system32>taskkill /s system /f /pid 3964 /pid 2664 /pid 3340 /t
ERROR: The RPC server is unavailable.

C:\WINDOWS\system32>

chien_emmanuel wrote:

Và trong trường hợp này muốn kill process của kaspersky thì làm thế nào?  

Nó làm vậy để chống virus mà, sao lại kill nó. Nếu mà kill được ngon lành như vậy thì bị virus nó thịt mất  

C:\WINDOWS\system32>net user emmanuel /add
C:\WINDOWS\system32>net localgroup administrators emmanuel /add

Vì chưa cài cái KAS nên không biết nó chạy những service nào ?

Tôi nghĩ bạn nên xác định xem KAS đã tạo các service nào không !! Stop nó trước rồi hãy kill process nó sau.

Còn để chạy cmd.exe dưới quyền system thì bạn tham khảo cách khác nữa đi .... có nhiều topic đã nói về vấn đề này là lợi dụng phương thức thực thi tệp sethc.exe tại topic này

/hvaonline/posts/list/16735.html

hoặc lợi dụng screensaver... 

hoặc lợi dụng screensaver<~~anh L0ngt3 có thể viết một topic chia sẻ về cái này trong box thâm nhập không,em rất muốn được biết thêm. 

nhưng mà nếu hack được tài khoản admin trên win ở những điều kiện khắt khe như chỉ được quyền can thiệp nội trong hệ điều hành win ở tài khoản limited,task manager bị khoá,regedit bị khoá,run bị khoá,cmd bị khoá,,,,chẳng hạn máy dùng chung ,admin chỉ cho truy cập với user ở mức đó,case thì bị khóa lại ở trong tủ,không có ổ cdrom,nếu hack được thì đó mới là cái em quan tâm nhưng mà cũng chưa cố tâm tìm kiếm.  

Net localgroup Administrators phstiger /add
Với phstiger là username 

Chào tất cả các bác!Em có mấy cái thắc mắc như sau.
Câu hỏi 1:Từ trước giờ khi cài win xong thì em vẫn dùng mỗi một tài khoản,em biết nó là adminisstrator,ngoài ra thì không biết gì thêm về nó.Hôm nay em thử tạo thêm một tài khoản thuộc adminisstrators group để nghiên cứu,nhưng mà thử chạy cmd dưới quyền hệ thống như bên tài khoản kia thì không được.Sau khi gõ lệnh at [time] /interactive cmd.exe rồi ngồi chờ thì cái cửa sổ cmd đó nó không hiện ra,mà switcher lại tài khoản cũ thì nó xuất hiện bên đó,thử lại ba bốn lần không được.Có nghĩa là câu lệnh at... đó vẫn được thực thi nhưng mà kết quả thì tài khoản cũ hưởng hết.Các bác giải thích giúp em,trước là cho em biết nguyên nhân vấn đề,sau là giúp em giải quyết,mở cmd dưới quyền system ở tài khoản admin mới tạo.

Câu hỏi 2:Em được biết có một số ứng dụng cùng một lúc chạy rất nhiều process,cả mẹ lẫn con.Trong máy em thì kaspersky là một ví dụ.Em thử kill nó trong cmd thì kết quả như sau:
Code:

C:\WINDOWS\system32>taskkill /f /t /im avp.exe
ERROR: The process with PID 800 child of PID 564 could not be terminated.
Reason: Access is denied.
ERROR: The process with PID 1504 child of PID 1112 could not be terminated.
Reason: Access is denied.
ERROR: The process with PID 1232 child of PID 3312 could not be terminated.
Reason: Access is denied.
ERROR: The process with PID 1936 child of PID 3184 could not be terminated.
Reason: Access is denied.

C:\WINDOWS\system32>

Máy em có 2 process avp.exe,một cái chạy dưới system,một cái chạy dưới quyền quản trị.Em muốn hỏi có lệnh nào trong cmd có thể kill đồng thời nhiều process một lúc không ??Và trong trường hợp này muốn kill process của kaspersky thì làm thế nào?

Câu hỏi 3:Em muốn viết một file batch để ghi tất cả process hiện có trên máy vào một file text,và đây là đoạn code em tìm thấy:
Code:

cd \
echo off
@echo >> lonely.txt
@echo see process >>lonely.txt
@echo tasklist >>lonely.txt
@echo coi xem cai nao kha nghi roi dung taskkill tat no >>lonely.txt

Em làm theo thì chạy xong thấy trong ổ C có file lonely.txt thật nhưng mà không thấy task list được lưu trong đó.Em biết không nhiều lệnh lắm.Các bác xem giúp em cái đoạn code đó thiếu cái gì và bổ sung hoàn chỉnh cho em với.

Cám ơn tới tất cả các bác trả lời 3 câu hỏi trên của em!
Gởi đến lần thứ 8 mà không biết có báo "không còn tồn tại" nữa không.Thiệt tình! 

VD : Vài hôm trước anh đang lên mạng chat chit thì bị ai đó truy cập vào máy anh đổi IP của anh từ 192.168.1.x ~~~ > 127.0.0.1. May mà ai đó làm vậy chứ họ để nguyên IP mà làm chuyện khác thì anh chỉ có khóc