8

Я пытаюсь отключить службу McAfee Real-Time Protection, но если я захожу в «Службы / Свойства», то попробуйте установить для него значение «Вручную» или «Отключить» - это говорит о том, что

невозможно открыть сервис McShield для записи на локальный компьютер. Ошибка 5 В доступе отказано.

Я попытался войти в систему как администратор, но безрезультатно. Я попытался сбросить разрешения в реестре на ключ, где описана служба McAfee ... ничего не помогло. Вход в безопасный режим тоже не помог.

Как я могу отключить этот сервис? Есть ли способ отключить службу, прежде чем даже войти в Windows?

PS Удаление McAfee не вариант.

8 ответов8

17

Вот как вы это делаете, если вы похожи на меня и:

  1. Ты на работе

  2. Запуск на удаленно управляемой SOE (включая McAfee с удаленным управлением) в Windows XP или Windows 7

  3. У вас есть "крестьянские" разрешения (но вам нужен локальный администратор, так будет у большинства пользователей)

Вот как отключить его один раз: (чтобы было безопасно подключить внешнее устройство, обратите внимание, что он вернется при следующей перезагрузке)

  1. Скачать ProcessHacker здесь

  2. Запустите ProcessHacker.exe от имени администратора(Важно! Это не сработает, если вы запустите его нормально.) Чтобы запустить от имени администратора, щелкните правой кнопкой мыши ProcessHacker.exe и выберите Run as administrator .

  3. Выберите в главном окне следующие процессы (если они существуют) и нажмите "Удалить" (или щелкните правой кнопкой мыши и выберите "Завершить"): Engineserver, FrameworkService, mcshield.exe, mctray.exe, mfevtps.exe, shstat.exe, udaterui. Отлично, Vstskmgr

  4. Шаг 3 выбьет большинство из них, но некоторые из них вновь появятся, как ядовитый феникс из пепла, обычно: Engineserver, mfevtps, shstat, vstskmgr

  5. Чтобы убить все, что осталось, найдите их в главном окне ProcessHackers и в каждом из них по отдельности щелкните правой кнопкой мыши и выберите "Терминатор". Он отобразит целый список хакерских способов убить процесс. Оставьте параметры по умолчанию отмеченными и нажмите "Запустить выбранное". Один из методов сможет уничтожить все оставшиеся процессы.

  6. Наслаждайтесь своим текущим сеансом без компьютера, зараженного этим ужасным антивирусом. Но перед подключением внешнего устройства ВСЕГДА дважды проверьте, что вышеупомянутые процессы не существуют в ProcessHacker. Они могут быть перезапущены удаленно и с помощью других интегрированных приложений, таких как Microsoft Outlook.

Чтобы стереть его с вашего компьютера навсегда:

  1. Скачайте Unlocker " здесь и установите. Возможно, вам придется перезагрузить компьютер. (Обратите внимание, что это домашний сайт, кажется, часто меняется, но вы должны иметь возможность получить его повсюду, например, cnet или filehippo и т.д.)

  2. Выполните все вышеперечисленные шаги, чтобы отключить McAfee.

  3. Используя "Мой компьютер" (или проводник, как хотите, чтобы он назывался) - перейдите в папку установки McAfee, которая обычно будет C:\Program Files\McAfee

  4. Удалите все, что можете.

  5. Для всего, что осталось, щелкните правой кнопкой мыши файлы и выберите опцию "Разблокировка". Измените раскрывающийся список на "Удалить" и нажмите ОК.

  6. Если Unlocker сообщает, что не может удалить его, но может попытаться перезагрузить компьютер, скажите ему сделать это.

  7. После того как вы сделали это для всех оставшихся файлов, вам может потребоваться перезагрузка. Когда ты это сделаешь, Макафи должен быть гонески.

  8. Сделайте Мохито и будьте спокойны, зная, что McAfee больше не будет снимать эту фотографию вас и вашей жены / мужа с вашей камеры.

Приведенная здесь методика является результатом попыток множества различных способов ее уничтожения, в том числе диспетчера задач, Process Explorer, Tskill и т.д. И т.д. Это самый надежный способ, который я нашел.

13

Отключите параметр « Запретить остановку служб McAfee».

(для автономных установок VSE 8.5i или новее)

  1. Пуск> Программы> McAfee> Консоль VirusScan.

  2. Щелкните правой кнопкой мыши Защита доступа и выберите Свойства.

  3. Отмените выбор параметра « Запретить остановку служб McAfee».

  4. Нажмите Применить.

  5. Закройте консоль VirusScan.

2

То, что я делал по этому поводу и работает нормально, - это запустить консоль services.msc под учетной записью System, а затем остановить / отключить / что угодно ... службу оттуда.

Для запуска чего-либо из системной учетной записи я планирую запустить задачу в следующую минуту, а именно:
из консоли:
(скажем, сейчас 16:29)
в 16:30 / интерактивный cmd.exe

менее чем за 60 секунд появится новая консоль (на этот раз запущенная как System). Оттуда вы можете запустить консоль services.mmc и поиграть с надоедливым mvcshield.

2

Я нашел это в отношении Mcafee Virus Scan 8.5: Как отключить McAfee Virusscan 8.5? ,
Я надеюсь, что это относится к вашему продукту McAfee:

По умолчанию копия Mcafee Virus Scan 8.5 настроена для предотвращения остановки служб антивирусной проверки. Это защита от вирусов, останавливающих службы McAfee и отключающих функцию Virus Scan. Однако это также приводит к тому, что пункт меню "Отключить сканирование при доступе" становится серым, если щелкнуть правой кнопкой мыши значок VShield на панели задач.

Чтобы отключить эту функцию и включить пункт меню:

  • Загрузите и установите последнюю версию Virus Scan 8.5 поверх вашего
    текущая версия.
  • Щелкните правой кнопкой мыши значок VShield на панели задач и выберите "Консоль антивирусного сканирования".
  • Щелкните правой кнопкой мыши запись "Защита доступа" и выберите "Свойства".
  • Снимите флажок "Запретить остановку служб McAfee" и нажмите "ОК".
  • Пункт меню "Отключить сканирование при доступе" теперь должен быть доступен при щелчке правой кнопкой мыши по значку VShield.

Последняя версия Virus Scan 8.5 необходима, поскольку она устраняет ошибку, которая препятствует включению пункта меню, даже если вышеуказанная опция отключена.

2

Кажется, когда ваше предприятие использует проверку подлинности домена, ТОЛЬКО администратор домена может остановить службу. Локальный админ не авторизован. облом !! Следующие действия не позволят запустить McAfee: запустить в безопасном режиме Windows, найти каталог [Program Files]\Mcafee\VirusScan Enterprise\, переименовать McShield.exe и перезагрузиться в обычные окна .... Et Voila ... Мой Outlook VSTO Надстройка работает! Теперь нужно выяснить, почему McAfee рассматривает мою надстройку как угрозу и как ее обойти ...

1

Я нашел решение отключить службу McAfee DLP на моем корпоративном компьютере. Таким образом, McAfee имеет механизм защиты, который предотвращает редактирование реестра, удаление файлов и остановку служб.

  1. Убедитесь, что у вас есть права администратора системы.
  2. Войдите в систему в безопасном режиме, а затем отключите запуск всех служб McAfee. Можно также удалить все системные файлы McAfee.
  3. Затем войдите в обычный режим, откройте regedit и удалите все заблокированные устройства из

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hdlpctrl\DeviceBlockingRules\

0

Пуск> Выполнить> services.msc> Найдите сервис Mcafee из списка, затем дважды щелкните по нему и выберите "отключить" или "вручную" из типа запуска ...

0

У меня были серьезные проблемы с производительностью с McAffee. Я переименовал McShield.exe в McShield.ex. Этот болван не беспокоил меня с тех пор.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .