Come disabilitare un servizio McAfee?

9

Sto provando a disabilitare un servizio McAfee Real-Time Protection, ma se vado in Servizi / Proprietà, quindi provo a impostarlo su Manuale o Disabilita - dice che

impossibile aprire il servizio McShield per la scrittura sul computer locale. Errore 5. Accesso negato.

Ho provato ad accedere come amministratore, inutilmente. Ho provato a ripristinare le autorizzazioni nel registro sulla chiave in cui è descritto il servizio McAfee ... nulla ha aiutato. Anche l'accesso con la modalità provvisoria non ha aiutato.

Come posso disabilitare questo servizio? C'è un modo per disabilitare un servizio prima ancora di accedere a Windows?

PS La disinstallazione di McAfee non è un'opzione.

windows-xp  services  mcafee 
— AngryHacker
fonte
2
Come nota a margine, quando ti ammali e ti stanchi di McAfee, puoi disinstallare completamente tutti i prodotti McAfee una volta per tutte con lo strumento di rimozione dei prodotti di consumo McAfee — anche se anche in questo caso, lascia ancora alcuni file e voci di registro. sospiro . (Ricordo un momento in cui McAfee era davvero eccezionale ; ma poi di nuovo era su un floppy da 5¼ "...)
— Synetech
1
— Peter Mortensen il

Risposte:

13

Disabilita l'opzione Impedisci l'arresto dei servizi McAfee

(per installazioni indipendenti di VSE 8.5i o successive)

  1. Start> Programmi> McAfee> Console VirusScan.

  2. Fare clic con il tasto destro del mouse su Protezione accesso e selezionare Proprietà .

  3. Deseleziona Impedisci l'arresto dei servizi McAfee .

  4. Fai clic su Applica .

  5. Chiudi la Console di VirusScan.

1
e tu% £ $ ~ hai votato questo post perché? queste sono le istruzioni direttamente dal sito Web McAfee per affrontare il problema in questione.
4
@Molly: penso che la tua risposta in gran parte duplica la mia.
— harrymc,
2
questo ovviamente non funziona se l' accesso alla deselezione è disabilitato
— Jakub
18

Ecco come lo fai se sei come me e:

  1. Sei al lavoro

  2. In esecuzione su un SOE gestito in remoto (incluso McAfee gestito in remoto) con Windows XP o Windows 7

  3. Hai autorizzazioni "contadine" (ma hai bisogno di un amministratore locale, la maggior parte degli utenti avrà questo)

Ecco come disabilitarlo una volta spento: (In modo che sia sicuro collegare un dispositivo esterno, si noti che tornerà al prossimo riavvio)

  1. Scarica ProcessHacker qui

  2. Esegui ProcessHacker.exe come amministratore (Importante! Non funzionerà se lo esegui normalmente.) Per eseguire come amministratore, fai clic con il pulsante destro del mouse su ProcessHacker.exe e seleziona Run as administrator.

  3. Selezionare i seguenti processi nella finestra principale (se presenti) e premere Elimina (o fare clic con il tasto destro e selezionare "Termina"): Engineserver, FrameworkService, mcshield.exe, mctray.exe, mfevtps.exe, shstat.exe, udaterui. exe, vstskmgr

  4. Il passaggio 3 ne eliminerà la maggior parte, ma alcuni si ripresenteranno come una fenice virulenta dalla cenere, in genere: Engineserver, mfevtps, shstat, vstskmgr

  5. Per uccidere tutto ciò che rimane, trovali nella finestra principale di ProcessHackers e su ognuno individualmente, fai clic destro e seleziona "Terminator". Verrà visualizzato un intero elenco di modi disordinati per tentare di interrompere il processo. Lascia le opzioni predefinite selezionate e fai clic su "Esegui selezione". Uno dei metodi sarà in grado di uccidere tutti i processi rimanenti.

  6. Goditi la tua sessione attuale senza un computer infetto da questo terribile antivirus. Ma prima di collegare un dispositivo esterno SEMPRE ricontrollare SEMPRE che i processi sopra elencati non esistano in ProcessHacker. Sono in grado di essere riavviati da remoto e da altre applicazioni integrate come Microsoft Outlook.

Per cancellarlo definitivamente dal computer:

  1. Scarica Unlocker " qui e installa. Potrebbe essere necessario riavviare (nota che il suo sito principale sembra cambiare frequentemente, ma dovresti essere in grado di farlo ovunque, come cnet o filehippo ecc.)

  2. Eseguire tutti i passaggi "Once-off" sopra per disabilitare McAfee.

  3. Utilizzo di "Risorse del computer" (o explorer come vuoi chiamarlo): vai alla cartella di installazione di McAfee che di solito sarà C: \ Programmi \ McAfee

  4. Elimina tutto ciò che puoi.

  5. Per tutto ciò che rimane, fai clic con il pulsante destro del mouse sui file e seleziona l'opzione "Unlocker". Modificare il menu a discesa in "Elimina" e premere OK.

  6. Se Unlocker ti dice che non può eliminarlo, ma può provare a riavviare, digli di farlo.

  7. Una volta fatto questo per tutti i file rimanenti, potrebbe essere necessario riavviare. Al termine, McAfee dovrebbe essere goneski.

  8. Crea un Mojito e riposati facilmente sapendo che McAfee non cancellerà mai più quella foto di te e di tua moglie / tuo marito dalla tua fotocamera.

La tecnica qui è il risultato di un tentativo di scaricare diversi modi per ucciderlo, tra cui Task Manager, Process Explorer, tskill ecc. Ecc. È il modo più affidabile che ho trovato.

— Dan-E
fonte
2
Penso che questa risposta sia di gran lunga la migliore risposta a questa domanda, perché la maggior parte delle persone con questo problema sono "al lavoro" e hanno solo i diritti di amministratore locale. Questi passaggi hanno funzionato per me anche se il passaggio 5 (passaggio "Terminator") non funziona sempre - ci sono voluti diversi tentativi per uccidere mfevtps.exe e poi ho dovuto rinominarlo in c: \ windows \ system32 per fermarlo dal riavvio.
— Paul Hollingsworth,
Cosa si intende per "Ecco come disabilitarlo una volta spento"? Quali passi devo prendere per arrivare a questo stato "off"?
— Sviluppatore:
Non trovo alcun elemento "Terminator" nel menu del tasto destro del mouse da nessuna parte. Faccio bene solo questi due: "Terminate" e "Terminate tree". E non aiutano. La maggior parte dei processi è stata riavviata dopo essere terminata da qui.
— Piyush Soni,
2

Ho trovato questo riguardo a Mcafee Virus Scan 8.5: Come disabilitare McAfee Virusscan 8.5? .
Spero sia rilevante per il tuo prodotto McAfee:

Per impostazione predefinita, la copia di Mcafee Virus Scan 8.5 viene configurata per impedire l'arresto dei servizi di Virus Scan. Questa è una protezione contro i virus che interrompono i servizi McAfee e disabilitano Virus Scan. Tuttavia, ciò comporta anche la disattivazione della voce di menu "Disabilita scansione all'accesso" quando si fa clic con il pulsante destro del mouse sull'icona VShield nella barra delle applicazioni.

Per disattivare questa funzione e abilitare la voce di menu:

  • Scarica e installa l'ultima versione di Virus Scan 8.5 sulla
    versione corrente.
  • Fare clic con il tasto destro sull'icona VShield nella barra delle applicazioni e selezionare "Virus Scan Console".
  • Fare clic con il tasto destro del mouse su "Protezione dell'accesso" e selezionare "Proprietà".
  • Deseleziona l'opzione "Impedisci l'arresto dei servizi McAfee" e fai clic su OK.
  • La voce di menu "Disabilita scansione all'accesso" dovrebbe ora essere accessibile quando si fa clic con il pulsante destro del mouse sull'icona VShield.

L'ultima versione di Virus Scan 8.5 è necessaria perché risolve un bug che impedisce l'attivazione della voce di menu anche se l'opzione sopra è disattivata.

— harrymc
fonte
Downvote nel 2016 una risposta dal 2009 - bravo.
— harrymc,
2

Sembra che quando la tua azienda utilizza l'autenticazione di dominio, SOLO l'amministratore di dominio può interrompere il servizio. L'amministratore locale non è autorizzato. bummer !! Quanto segue impedirà l'avvio di McAfee: Avvio in modalità Windows, individuare la directory [Programmi] \ Mcafee \ VirusScan Enterprise \, rinominare McShield.exe e riavviare in normali finestre .... Et Voila ... my Il componente aggiuntivo VSTO di Outlook funziona! Ora per capire perché McAfee vede il mio componente aggiuntivo come una minaccia e come aggirarlo ...

— Johan
fonte
2

Il modo in cui ho fatto questo e che ha funzionato bene è quello di avviare la console services.msc con l'account di sistema, quindi interrompere / disabilitare / qualunque cosa ... il servizio da lì.

Per avviare qualcosa con l'account di sistema, pianifico un'attività da eseguire al minuto successivo, ovvero:
dalla console:
(diciamo che sono le 16:29 ora)
alle 16:30 / cmd.exe interattivo

in meno di 60 secondi un nuovo verrà visualizzata la console (questa volta in esecuzione come sistema). Da lì puoi avviare la console services.mmc e giocare con il fastidioso mvcshield a tuo piacimento.

— Xose Lluis
fonte
1

Ho trovato una soluzione per disabilitare il servizio McAfee DLP sulla mia macchina aziendale. Quindi McAfee ha un motore di protezione che impedisce la modifica del registro, l'eliminazione dei file e l'arresto dei servizi.

  1. Assicurarsi di disporre dei diritti di amministratore sul sistema.
  2. Immettere il sistema in modalità provvisoria, quindi disabilitare l'avvio di tutti i servizi McAfee. È possibile eliminare anche tutti i file di sistema di McAfee.

  3. Quindi entra in modalità normale apri regedit e rimuovi tutti i dispositivi bloccati da

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hdlpctrl\DeviceBlockingRules\

— Vladaeca
fonte
0

Start> Esegui> services.msc> Trova il servizio Mcafee dall'elenco, quindi fai doppio clic su di esso e seleziona "disabilita" o "manuale" dal tipo di avvio ...

— NT.
fonte
dovresti leggere il post più accuratamente prima di pubblicare la tua risposta :)
0

Stavo riscontrando seri problemi di prestazioni con McAffee. Ho rinominato McShield.exe in McShield.ex. Quel booger non mi ha disturbato da allora.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.