Como desativar um serviço da McAfee?

8

Estou tentando desativar um serviço do McAfee Real-Time Protection, mas se entrar em Serviços / Propriedades, tente configurá-lo como Manual ou Disable - ele diz que

unable to open service McShield for writing on Local Computer. Error 5. Access is denied.

Eu tentei fazer login como administrador, sem sucesso. Eu tentei redefinir as permissões no registro para a chave onde o serviço da McAfee é descrito ... nada ajudou. Fazer o login com o Modo de Segurança também não ajudou.

Como posso desativar este serviço? Existe uma maneira de desativar um serviço antes mesmo de entrar no Windows?

P.S. A desinstalação da McAfee não é uma opção.

    
por AngryHacker 07.11.2009 / 20:53

8 respostas

13

Desative a opção Impedir que os serviços da McAfee sejam interrompidos

(para instalações autônomas do VSE 8.5i ou posterior)

  1. Iniciar > Programas > McAfee > Console do VirusScan.

  2. Clique com o botão direito do mouse em Proteção de acesso e selecione Propriedades .

  3. Desmarque Impedir que os serviços da McAfee sejam interrompidos .

  4. Clique em Aplicar .

  5. Feche o Console do VirusScan.

por 07.11.2009 / 21:36
17

É assim que você faz se você é como eu e:

  1. Você está no trabalho

  2. Execução em uma SOE gerenciada remotamente (incluindo McAfee gerenciado remotamente) com o Windows XP ou o Windows 7

  3. Tenha permissões de "camponês" (mas você precisa do administrador local, a maioria dos usuários terá isso)

Veja como desativá-lo uma vez: (para que seja seguro conectar um dispositivo externo, observe que estará de volta na próxima reinicialização)

  1. Faça o download do ProcessHacker aqui

  2. Execute ProcessHacker.exe como Administrador (Importante! Não funcionará se você executá-lo normalmente.) Para executar como administrador, clique com o botão direito do mouse em ProcessHacker.exe e selecione Run as administrator .

  3. Selecione os seguintes processos na janela principal (se existirem) e pressione Excluir (ou clique com o botão direito e selecione "Terminar"): Engineserver, FrameworkService, mcshield.exe, mctray.exe, mfevtps.exe, shstat.exe, udaterui.exe, vstskmgr

  4. O passo 3 vai derrubar a maioria deles, mas alguns vão re-spawn como uma fênix virulenta das cinzas, tipicamente: Engineserver, mfevtps, shstat, vstskmgr

  5. Para matar o que restar, encontre-os na janela principal do ProcessHacker e em cada um deles individualmente, clique com o botão direito do mouse e selecione "Terminator". Ele exibirá toda uma lista de maneiras hackers para tentar matar o processo. Deixe as opções padrão marcadas e clique em "Executar Selecionado". Um dos métodos será capaz de matar todos os processos restantes.

  6. Aproveite sua sessão atual sem um computador infectado por esse terrível antivírus. Mas antes de conectar um dispositivo externo, verifique SEMPRE que os processos acima não existem no ProcessHacker. Eles podem ser reiniciados remotamente e por outros aplicativos integrados, como o Microsoft Outlook.

Para eliminar permanentemente do seu computador:

  1. Faça o download do Unlocker " aqui e instale-o. Talvez seja necessário reinicializar. (Observe que o site inicial parece mudar com freqüência, mas você deve ser capaz de obter tudo sobre o local, como cnet ou filehippo etc.)

  2. Execute todas as etapas "Once-off" acima para desativar o McAfee.

  3. Usando o "Meu computador" (ou o explorador como você quiser chamá-lo) - Navegue até a pasta de instalação da McAfee que normalmente será C: \ Arquivos de programas \ McAfee

  4. Exclua tudo o que puder.

  5. Para tudo o que resta, clique com o botão direito do mouse nos arquivos e selecione a opção "Unlocker". Altere o menu suspenso para "Excluir" e pressione OK.

  6. Se o Unlocker disser que não é possível excluí-lo, mas pode tentar reiniciar, diga para fazer isso.

  7. Depois de fazer isso para todos os arquivos restantes, talvez seja necessário reinicializar. Quando você fizer isso, a McAfee deve ser goneski.

  8. Faça um Mojito e descanse, sabendo que a McAfee não vai tirar essa foto de você e de sua esposa / marido da sua câmera novamente.

A técnica aqui é resultado de uma tentativa de várias maneiras diferentes de matá-la, incluindo o Gerenciador de Tarefas, o Process Explorer, o tskill etc. etc. É a maneira mais confiável que encontrei.

    
por 02.07.2012 / 03:28
2

Achei isso com relação ao McAfee Virus Scan 8.5: Como desativar o McAfee Virusscan 8.5? .
Espero que seja relevante para o seu produto da McAfee:

By default, the copy of Mcafee Virus Scan 8.5 comes configured to prevent Virus Scan services from being stopped. This is a safeguard against viruses stopping McAfee services and disabling Virus Scan. However, this also causes the "Disable On-Access Scan" menu item to be grayed out when right-clicking on the VShield icon in the system tray.

To turn this feature off and enable the menu item:

  • Download and install the latest version of Virus Scan 8.5 over your
    current version.
  • Right click on the VShield icon in the system tray and choose "Virus Scan Console".
  • Right click the entry for "Access Protection" and choose "Properties".
  • Uncheck the option for "Prevent McAfee services from being stopped" and click OK.
  • The "Disable On-Access Scan" menu item should now be accessible when right-clicking the VShield icon.

The latest version of Virus Scan 8.5 is necessary because it resolves a bug that prevents the menu item from being enabled even though the above option is turned off.

    
por 07.11.2009 / 21:11
2

Parece que quando sua empresa usa autenticação de domínio, APENAS o administrador de domínio pode interromper o serviço. O administrador local não está autorizado. vadio!! O seguinte evitará que o McAfee seja inicializado: Inicialize no Modo seguro do Windows, localize o diretório [Arquivos de Programas] \ Mcafee \ VirusScan Enterprise \, renomeie o McShield.exe e reinicie em janelas normais .... Et Voila ... my O complemento VSTO do Outlook funciona! Agora, para descobrir por que a McAfee vê meu Add-In como uma ameaça e como contornar isso ...

    
por 12.01.2011 / 09:30
2

O jeito que eu tenho feito isso e que tem funcionado bem é lançar o console services.msc sob a conta System, e então parar / desativar / qualquer coisa ... o serviço de lá.

Para lançar algo na conta do Sistema, agendo uma tarefa para ser executada no minuto seguinte, ou seja:
da consola:
(digamos que é 16:29 agora)
às 16:30 / cmd.exe interativo

em menos de 60 segundos, um novo console (desta vez funcionando como System) aparecerá. De lá, você pode iniciar o console services.mmc e brincar com o mvcshield chato à sua vontade.

    
por 26.03.2012 / 15:16
1

Encontrei uma solução para desativar o serviço McAfee DLP em minha máquina corporativa. Portanto, a McAfee tem um mecanismo de proteção que impede a edição de registros, a exclusão de arquivos e a interrupção de serviços.

  1. Verifique se você tem direitos de administrador no sistema.
  2. Insira o sistema no modo de segurança e, em seguida, desative a inicialização de todos os serviços da McAfee. Também é possível excluir todos os arquivos do sistema da McAfee.
  3. Em seguida, insira no modo normal regedit aberto e remova todos os dispositivos bloqueados de

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hdlpctrl\DeviceBlockingRules\

por 13.06.2016 / 10:22
0

Iniciar > Executar > services.msc > Encontre o serviço Mcafee da lista, clique duas vezes nele e selecione "disable" ou "manual" no tipo de inicialização ...

    
por 07.11.2009 / 21:01
0

Eu estava tendo sérios problemas de desempenho com o McAffee. Eu renomei McShield.exe para McShield.ex. Aquele booger não me incomodou desde então.

    
por 16.04.2010 / 21:04