Se você não sabe o nome do arquivo .kext, você pode descobrir isso usando um plugin do QuickLook como o Pacote Suspeito se o instalador for um pacote padrão (.pkg ou .mpkg) que é aberto no Installer.app.
Se não for um pacote, você pode descobrir o nome do kext a partir do kernel panic: Você pode encontrar esta informação em ~/Library/Logs/panic.log
ou quando você reiniciar o seu computador após o pânico ele perguntará se você deseja reportar o erro para a Apple. Pressione Relatório e, em seguida, clique na guia central para ver os detalhes da falha.
Um exemplo seria:
panic(cpu 0 caller 0x0035C330): freeing free mbuf
Backtrace, Format - Frame : Return Address (4 potential args on stack)
0x2545bc08 : 0x128d08 (0x3c9afc 0x2545bc2c 0x131de5 0x0)
0x2545bc48 : 0x35c330 (0x3ea258 0x3ae65000 0x23935100 0x493e0)
0x2545bc88 : 0x7424a4 (0x36f19300 0x493e0 0x0 0x134b11)
0x2545bca8 : 0x9f1458 (0x23935000 0x36f19300 0x0 0x0)
0x2545bcd8 : 0x9ef6d6 (0x23935000 0x36f19300 0x0 0x0)
0x2545bcf8 : 0x9fa0ce (0x23935000 0x36f15f00 0x1000000 0x0)
0x2545bea8 : 0x9f375a (0x23935000 0x3a14880 0x40000000 0x34fb8b)
0x2545bf08 : 0x398f79 (0x23935000 0x3a14880 0x1 0x13becf)
0x2545bf58 : 0x39814b (0x3a14880 0x4121d48 0x4121d8c 0x0)
0x2545bf88 : 0x397e81 (0x3a184c0 0x5d3734 0x452084 0x40431f4)
0x2545bfc8 : 0x19a77c (0x3a184c0 0x0 0x19d0b5 0x696543c) Backtrace terminated-invalid frame pointer 0x0
Kernel loadable modules in backtrace (with dependencies):
com.apple.iokit.AppleYukon(1.0.9b3)@0x9ed000
dependency: com.apple.iokit.IONetworkingFamily(1.5.1)@0x73b000
dependency: com.apple.iokit.IOPCIFamily(2.2)@0x60a000
dependency: com.apple.iokit.IOACPIFamily(1.2.0)@0x6b6000
com.apple.iokit.IONetworkingFamily(1.5.1)@0x73b000
Kernel version:
Darwin Kernel Version 8.8.2: Thu Sep 28 20:43:26 PDT 2006; root:xnu-792.14.14.obj~1/RELEASE_I386
Eu defini as linhas relativas separadamente. Especificamente, você está procurando pela primeira linha após "Kernel loadable modules ...". Neste caso, o item é com.apple.iokit.AppleYukon (que é o driver Ethernet / extensão do kernel), então o nome do arquivo seria com.apple.iokit.AppleYukon.kext .
Antes de passar para a próxima etapa, tenha 110% de certeza de que você tem a extensão correta do kernel. Desabilitar a extensão errada do kernel pode tornar a vida realmente difícil - por exemplo. Os dispositivos USB não funcionam até serem reativados.
Finalmente, para descarregar:
sudo kextunload /System/Library/Extensions/NAME_OF_THE_KEXT_FILE.kext