Hallo an alle,

mir wurde der virenscanner abgeschaltet. Nun suche ich nach einer passenden methode (winxp) um das zu kontrollieren.
Mir schwebte bis jetzt vor, alle stunde die GUI.exe des virenprogramms mit einer batch aufrufen, wo ich dann gut grafisch sehen kann, ob der scanner "an" ist.

Ist aber irgendwie nicht das goldene.

hat jemand einen tipp? Wie kann mann in echtzeit überwachen, ob eine exe abgeschaltet wird/wurde?

vd Stefan

Windows XP Home oder Professional?
Geht es Dir, darum zu sehen ob der Wächter an ist oder ob Dein Scanner überhaupt noch aktiv ist?

Marc

Zitat von %ComSpec%

Windows XP Home oder Professional?
Geht es Dir, darum zu sehen ob der Wächter an ist oder ob Dein Scanner überhaupt noch aktiv ist?

Marc

Hi Marc,

Professional!

Ja, ich will mitbekommen, wenn der scanner (.exe) ausgeschaltet wird, egal wie und von wem.

vg Stefan

Zitat von stefan2602

Professional!

Ich entnehme Deinem ersten Posting, dass Du Dich mit Batch zumindest ein wenig auskennst.
Ich würde eine Batch schreiben, die per

tasklist | findstr "(Name der .exe)"
         

prüft ob der Wächter/Scanner noch aktiv ist. Ist die Variable %ERRORLEVEL% gleich 1, wurde der Prozess nicht gefunden. Wird er gefunden, hat %ERRORLEVEL% den Wert 9009. Damit kannst Du dann über IF-THEN-ELSE zB Schrift- oder Hintergrundfarbe auf etwas Knalliges ändern. Das sollte sofort ins Auge springen.


Marc

Edit: 9009 stimmt nicht. Es muss 0 heissen.

@echo off
:taskcheck
tasklist | findstr "Prozessname"
if "%errorlevel%" neq "0" color C0 & goto warnung
goto taskcheck

:warnung
echo.
echo WARNUNG!
echo.
echo Der Prozess Prozessname ist nicht
echo mehr aktiv!
echo.
pause
exit
         

Die eine Sprungmarke kann man sich sparen, wenn man den Taskplaner nimmt.

Zitat von %ComSpec%

Ich entnehme Deinem ersten Posting, dass Du Dich mit Batch zumindest ein wenig auskennst.
Ich würde eine Batch schreiben, die per

tasklist | findstr "(Name der .exe)"
         

prüft ob der Wächter/Scanner noch aktiv ist. Ist die Variable %ERRORLEVEL% gleich 1, wurde der Prozess nicht gefunden. Wird er gefunden, hat %ERRORLEVEL% den Wert 9009. Damit kannst Du dann über IF-THEN-ELSE zB Schrift- oder Hintergrundfarbe auf etwas Knalliges ändern. Das sollte sofort ins Auge springen.


Marc

Edit: 9009 stimmt nicht. Es muss 0 heissen.

@echo off
:taskcheck
tasklist | findstr "Prozessname"
if "%errorlevel%" neq "0" color C0 & goto warnung
goto taskcheck

:warnung
echo.
echo WARNUNG!
echo.
echo Der Prozess Prozessname ist nicht
echo mehr aktiv!
echo.
pause
exit
         

Die eine Sprungmarke kann man sich sparen, wenn man den Taskplaner nimmt.

Danke Ihr 2, das klingt ja schon ganz gut.
Aber, muss ich dann die batch "immer" laufen lassen? Ist das nicht zu "anstrengend" für den pc?

nachtrag: ich möchte, wenns geht, den taskplaner nicht nehmen. Ansonsten könnte ich ja einfach die überwachungsgui des scanners starten.

vg Stefan

Zitat von stefan2602

Danke Ihr 2, das klingt ja schon ganz gut.

Dann ist es also wahr: Ich bin schizzophren! Oder bist Du es?

Aber, muss ich dann die batch "immer" laufen lassen?

Wie es Dir beliebt.

Option 1:
Du lässt die Batch laufen wie sie ist. Da verursacht durchaus CPU-Last.

Option 2:
Du baust eine Verzögerung ein. zB ein ping auf einen nichtexistierenden URI. Die CPU-Last ist dann deutlich geringer.
Beispiel

@echo off
:taskcheck
tasklist | findstr "iexplore.exe"
REM set error=%errorlevel%
if "%errorlevel%" neq "0" color C0 & goto warnung
ping z.de
goto taskcheck

:warnung
echo.
echo WARNUNG!
echo.
echo Der Prozess iexplore.exe ist nicht
echo mehr aktiv!
echo.
pause
exit
         

Option 3:
Du baust die Batch um, nimmst die Wiederholungen raus und lässt sie über den Taskplaner laufen. Am Ende folgt auch wieder eine Verzögerung, damit Du die Farbe der Schrift/des Hintergundes überhaupt wahrnehmen kannst. Ohne Verzögerung musst Du das pause am Ende lassen, welches Du aber jedesmal per Tastendruck bestätigen müsstest. Bis Du eh grad am tippen, löst Du den Stop und Du siehst das Fenster vermutlich nichtmal.
Beispiel:

@echo off
:taskcheck
tasklist | findstr "iexplore.exe"
REM set error=%errorlevel%
if "%errorlevel%" neq "0" color C0 & goto warnung
goto ende

:warnung
echo.
echo WARNUNG!
echo.
echo Der Prozess iexplore.exe ist nicht
echo mehr aktiv!
echo.
ping z.de

:ende
exit
         

Die Codeschnipsel musst Du selbst auf Funktiostüchtigkeit prüfen. Ich gebe darauf keine Garantie.

Marc

Ok und danke :-) Damit komme ich klar.