Como desativar um serviço McAfee?

9

Estou tentando desativar um serviço McAfee Real-Time Protection, mas se eu for para Serviços / Propriedades, tente defini-lo como Manual ou Desativar - ele diz que

não é possível abrir o serviço McShield para gravar no computador local. Erro 5. Acesso negado.

Eu tentei fazer login como administrador, sem sucesso. Tentei redefinir as permissões no registro para a chave em que o serviço McAfee é descrito ... nada ajudou. O login com o modo de segurança também não ajudou.

Como posso desativar este serviço? Existe uma maneira de desativar um serviço antes mesmo de entrar no Windows?

PS Desinstalar o McAfee não é uma opção.

AngryHacker
fonte
2
Além disso, quando você se cansar da McAfee, poderá desinstalar todos os produtos da McAfee de uma vez por todas com a ferramenta de remoção do McAfee Consumer Products - embora, mesmo assim, ainda resta alguns arquivos e entradas de registro. suspiro . (Lembro-me de uma época em que a McAfee era realmente ótima ; mas, novamente, estava em um disquete de 5¼ "...)
Synetech
1
Relacionados: Como desinstalar o McAfee Antivirus
Peter Mortensen

Respostas:

13

Desative a opção Impedir que os serviços da McAfee sejam interrompidos

(para instalações independentes do VSE 8.5i ou posterior)

  1. Iniciar> Programas> McAfee> VirusScan Console.

  2. Clique com o botão direito do mouse em Proteção de Acesso e selecione Propriedades .

  3. Desmarque Impedir que os serviços da McAfee sejam interrompidos .

  4. Clique em Aplicar .

  5. Feche o console do VirusScan.


fonte
1
e você &% £ $ ~ votaram negativamente nesta postagem por que? estas são instruções diretamente no site da McAfee para resolver o problema em questão.
4
@Molly: Eu acho que sua resposta em grande parte duplica a minha.
harrymc 08/11/09
2
Isto, obviamente, não funciona se o seu acesso para desmarcar é desativado
Jakub
18

É assim que você faz se é como eu e:

  1. Você está no trabalho

  2. Executando em um SOE gerenciado remotamente (incluindo McAfee gerenciado remotamente) com Windows XP ou Windows 7

  3. Ter permissões "camponesas" (mas você precisa do administrador local, a maioria dos usuários terá isso)

Veja como desativá-lo uma vez desativado: (Para que seja seguro conectar um dispositivo externo, observe que ele voltará na próxima reinicialização)

  1. Faça o download do ProcessHacker aqui

  2. Execute o ProcessHacker.exe como administrador (Importante! Não funcionará se você o executar normalmente.) Para executar como administrador, clique com o botão direito do mouse em ProcessHacker.exe e selecione Run as administrator.

  3. Selecione os seguintes processos na janela principal (se existirem) e pressione Excluir (ou clique com o botão direito do mouse e selecione "Terminar"): Engineserver, FrameworkService, mcshield.exe, mctray.exe, mfevtps.exe, shstat.exe, udaterui. exe, vstskmgr

  4. O passo 3 eliminará a maioria deles, mas alguns voltarão a aparecer como uma fênix virulenta das cinzas, normalmente: Engineserver, mfevtps, shstat, vstskmgr

  5. Para matar o que resta, encontre-os na janela principal do ProcessHackers e em cada um individualmente, clique com o botão direito do mouse e selecione "Terminator". Ele exibirá uma lista completa de maneiras hacky para tentar matar o processo. Deixe as opções padrão marcadas e clique em "Executar selecionados". Um dos métodos será capaz de matar todos os processos restantes.

  6. Aproveite a sua sessão atual sem um computador infectado por este terrível antivírus. Porém, antes de conectar um dispositivo externo, verifique SEMPRE que os processos acima não existem no ProcessHacker. Eles podem ser reiniciados remotamente e por outros aplicativos integrados, como o Microsoft Outlook.

Para limpá-lo do seu computador permanentemente:

  1. Faça o download do Unlocker " aqui e instale. Você pode ter que reiniciar. (Observe que o site inicial parece mudar com frequência, mas você deve conseguir obtê-lo em todo o lugar, como cnet ou filehippo etc.)

  2. Execute todas as etapas "Únicas" acima para desativar a McAfee.

  3. Usando "Meu computador" (ou explorador, como você quiser chamá-lo) - Navegue até a pasta de instalação da McAfee, que geralmente será C: \ Arquivos de programas \ McAfee

  4. Exclua tudo o que puder.

  5. Para qualquer coisa que resta, clique com o botão direito do mouse nos arquivos e selecione a opção "Desbloqueador". Altere o menu suspenso para "Excluir" e pressione OK.

  6. Se o Unlocker diz que não é possível excluí-lo, mas pode tentar reiniciar, peça para fazer isso.

  7. Depois de fazer isso para todos os arquivos restantes, talvez seja necessário reiniciar. Quando você tiver feito isso, a McAfee deve ser boa.

  8. Faça um Mojito e fique tranquilo, sabendo que a McAfee nunca removerá a foto de você e sua esposa / marido de sua câmera novamente.

A técnica aqui é o resultado de tentar várias maneiras de matá-lo, incluindo o Gerenciador de Tarefas, o Process Explorer, o tskill etc. etc. É a maneira mais confiável que eu encontrei.

Dinamarquês
fonte
2
Penso que esta resposta é de longe a melhor resposta para essa pergunta, porque a maioria das pessoas com esse problema está "trabalhando" e possui apenas direitos de administrador local. Essas etapas funcionaram para mim, embora a Etapa 5 (A etapa "Terminator") não funcione o tempo todo - foram necessárias várias tentativas para matar o mfevtps.exe e tive que renomeá-lo em c: \ windows \ system32 para interrompê-lo de reiniciar.
Paul Hollingsworth
O que significa "Veja como desativá-lo uma vez desativado"? Que medidas devo tomar para chegar a esse estado "desligado"?
DeveloperDan
Não encontro um item 'Terminator' no menu do botão direito do mouse em qualquer lugar. Eu faço bem apenas estes dois: "Terminar" e "Terminar árvore". E eles não ajudam. A maioria dos processos foi reiniciada após o término daqui.
Piyush Soni
2

Achei isso sobre o Mcafee Virus Scan 8.5: como desativar o McAfee Virusscan 8.5? .
Espero que seja relevante para o seu produto McAfee:

Por padrão, a cópia do Mcafee Virus Scan 8.5 vem configurada para impedir que os serviços de Virus Scan sejam interrompidos. Essa é uma proteção contra vírus que interrompem os serviços da McAfee e desativam a verificação de vírus. No entanto, isso também faz com que o item de menu "Desativar verificação ao acessar" fique acinzentado ao clicar com o botão direito do mouse no ícone do VShield na bandeja do sistema.

Para desativar esse recurso e ativar o item de menu:

  • Baixe e instale a versão mais recente do Virus Scan 8.5 sobre sua
    versão atual.
  • Clique com o botão direito do mouse no ícone do VShield na bandeja do sistema e escolha "Console de verificação de vírus".
  • Clique com o botão direito do mouse na entrada "Proteção de acesso" e escolha "Propriedades".
  • Desmarque a opção "Impedir que os serviços da McAfee sejam interrompidos" e clique em OK.
  • O item de menu "Desativar verificação ao acessar" agora deve estar acessível ao clicar com o botão direito do mouse no ícone do VShield.

A versão mais recente do Virus Scan 8.5 é necessária porque resolve um erro que impede que o item de menu seja ativado, mesmo que a opção acima esteja desativada.

harrymc
fonte
Voto negativo em 2016 uma resposta de 2009 - bravo.
23416 harrymc
2

Parece que quando sua empresa usa autenticação de domínio, APENAS o administrador do domínio pode interromper o serviço. O administrador local não está autorizado. vadio!! O seguinte impedirá a inicialização da McAfee: Inicie no modo de segurança do Windows, localize o diretório [Arquivos de programas] \ Mcafee \ VirusScan Enterprise \, renomeie o McShield.exe e reinicie nas janelas normais ... Et Voila ... my O suplemento do Outlook VSTO funciona! Agora, para descobrir por que a McAfee vê meu suplemento como uma ameaça e como contorná-lo ...

Johan
fonte
2

O jeito que eu tenho feito isso e que está funcionando bem é iniciar o console services.msc na conta System e parar / desativar / o que for ... o serviço a partir daí.

Para iniciar algo sob a conta do sistema, agendo uma tarefa para ser executada no próximo minuto, ou seja:
no console:
(digamos que sejam 16:29 agora)
às 16:30 / cmd.exe interativo

em menos de 60 segundos por um novo console (desta vez sendo executado como sistema) será exibido. A partir daí, você pode iniciar o console services.mmc e jogar com o irritante mvcshield à sua vontade.

Xose Lluis
fonte
1

Encontrei uma solução para desativar o serviço McAfee DLP na minha máquina corporativa. Portanto, a McAfee possui um mecanismo de proteção que impede a edição do registro, a exclusão de arquivos e a interrupção dos serviços.

  1. Verifique se você possui direitos de administrador sobre o sistema.
  2. Entre no sistema no modo de segurança e desative a inicialização de todos os serviços da McAfee. É possível excluir todos os arquivos de sistema da McAfee também.
  3. Em seguida, entre no modo normal, abra regedit e remova todos os dispositivos bloqueados de

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hdlpctrl\DeviceBlockingRules\

Vladaeca
fonte
0

Iniciar> Executar> services.msc> Encontre o serviço Mcafee na lista, clique duas vezes nele e selecione "desativar" ou "manual" no tipo de inicialização ...

NT
fonte
você deve ler o post mais cuidadosamente antes de publicar a sua resposta :)
0

Eu estava tendo sérios problemas de desempenho com a McAffee. Renomeei o McShield.exe para McShield.ex. Aquele booger não me incomoda desde então.


fonte