Comment tuer un processus




Comment tuer un processus en cours d'exécution

Plusieurs fichiers, contenant un programme ou un composant (une .dll) ne peuvent être détruits tant que ce qu'ils contiennent est actif (est monté en mémoire et est en cours d'exécution). C'est un comportement normal d'un système d'exploitation qui protège ainsi une ressource, même si celle-ci est un virus ou toute autre forme de malveillance, ce qu'il ignore. Avant de pouvoir supprimer un tel fichier, il faut utiliser le gestionnaire de tâches pour stopper (tuer) le processus en cours d'exécution.

Dans Windows 2000 et XP, le gestionnaire de tâches liste tous les processus. Dans les versions précédentes de Windows, seuls les processus jugés "visibles" étaient listés (l'explorateur de Windows, par exemple, n'apparaît pas).

Pour invoquer le gestionnaire de tâches, appuyez simultanément sur les trois touches de votre clavier Ctrl-Alt-Suppr (Del). Sous Windows NT/2000/XP, choisir l'onglet "Processus" (Processes) pour lister tous les processus. On notera que seuls les processus "maîtres" sont affichés (les .exe) mais pas leurs dépendances (les composants en .dll). Rechercher le .exe intéressant et cliquer sur "Terminer le processus". Vous venez de le tuer, lui et ses composants dépendants.

Un peu de culture informatique : Windows donne l'apparence d'exécuter beaucoup de programmes simultanément avec un seul processeur. En réalité, une seule tâche est accomplie à la fois. Cette apparence d'exécution en parallèle de plusieurs processus est obtenue en commutant rapidement de l'un à l'autre et en leur attribuant, à tour de rôle, une tranche de temps du processeur (Cycles CPU). Ceci est connu sous le nom de "Time slicing". Ceci est pondéré par le fait qu'une tâche qui est en attente (n'a pas besoin de temps) peut rendre son temps et une tâche en pleine activité peut en demander un peu plus, dans les limites d'un système de priorités qui alloue et distribue le nombre de tranches de temps entre les tâches. Il peut arriver qu'une tâche mobilise 100% du temps CPU, bloquant le système de commutation. On peut alors invoquer le gestionnaire de tâche, qui est une tâche, lui aussi. Sous NT/2000/XP il va avoir du mal à monter en mémoire et à se lancer car il s'exécute concurremment aux autres tâches mais, étant prioritaire (il bénéficie d'un niveau de priorité élevé), il finira par y arriver. Sous des systèmes plus anciens, l'invocation du gestionnaire de tâches suspend immédiatement toutes les autres tâches. Vous pourrez alors rechercher la tâche qui mobilise toutes les ressources et la tuer. Et si vous n'arrivez pas à faire "monter" le gestionnaire de tâche, il ne reste plus qu'à relancer l'ordinateur.

Une tâche (ou processus) est un programme qui est en cours d'exécution. Quand un programme est lancé, Windows le charge dans la mémoire (RAM), l'ajoute à une liste interne de processus courants, et fournit au processus la mémoire et d'autres ressources dont il a besoin. Windows dépiste quels processus emploient quelles ressources, et quand un de ces processus est terminé, Windows peut habituellement renvoyer ses ressources libérées pour permettre leur redistribution à d'autres processus.

Exemple: Pour certaines malveillances, telles que CommonName, si vous éditez son enregistrement dans la base de registre ou si vous touchez à ses fichiers, tandis qu'un de ses processus fonctionne, il fait preuve d'une volonté auto-réparatrice en défaisant votre travail et en rétablissant ses fichiers et ses clés. Vous devez d'abord tuer le processus "winnet.exe" (autrement, il continuera à s'autoréparer automatiquement). Dans le gestionnaire de tâches, choisissez "winnet.exe" et finissez (tuez) le processus.