2eNoise
Ну, если быть точным,
>ввиду thread, то он является процессом сервиса
thread не является процессом, он является потоком :-)
а вообще можно
process32first
process32next

Всетаки, модель вин32 хоть и говно полное но работает :-)

>если он не убивается, то возможно, он принадлежит сервису
Не заморачивайся ты так, все это неправда. Процесс имеет определенный набор прав доступа ACL. Если убивающий процесс не имеет прав на убийство убиваемого то ничего и не выйдет. Вот в чем заминка, не смотря на то что таскменеджер запущщен под именем администратора, он не может получить полный доступ к процессу. И это не всем нравится. Решение предлженное Секретом заключается в том чтобы заставить пользователя, владеющего сервисами, запустит и таскменеджер. А вообще процесс никому не пренадлежит, только операционной системе. Вот поток - принадлежит процессу, он работает только в рамках этого процесса. А процесс, если вдруг убить пользователя его запустившего, продолжит работать, только прав у него поубавится :-) Но это ничего не меняет в проблеме, убив родительский процесс - дочерние процессы не умрут поскольку реально дочерними не являются... поэтому то убийство сервиса и не помогает на самом деле...