Comment désactiver un service McAfee?


9

J'essaie de désactiver un service de protection en temps réel McAfee, mais si je vais dans Services / Propriétés, essayez de le définir sur Manuel ou Désactiver - il est dit que

impossible d'ouvrir le service McShield pour l'écriture sur l'ordinateur local. Erreur 5. L'accès est refusé.

J'ai essayé de me connecter en tant qu'administrateur, en vain. J'ai essayé de réinitialiser les autorisations dans le registre à la clé où le service McAfee est décrit ... rien n'y fait. La connexion avec le mode sans échec n'a pas aidé non plus.

Comment désactiver ce service? Existe-t-il un moyen de désactiver un service avant même d'entrer dans Windows?

PS Désinstaller McAfee n'est pas une option.


2
Comme une note de côté, quand vous tombez malade et fatigué de McAfee, vous pouvez throughly désinstaller tous les produits McAfee une fois pour toutes avec l' outil de suppression des produits McAfee Consumer -Bien même alors, il reste laisse des fichiers et des entrées de registre derrière. soupir . (Je me souviens d'une époque où McAfee était vraiment génial ; mais là encore, c'était sur une disquette 5¼ "…)
Synetech

Réponses:


13

Désactivez l'option Empêcher l'arrêt des services McAfee

(pour les installations autonomes de VSE 8.5i ou version ultérieure)

  1. Démarrer> Programmes> McAfee> VirusScan Console.

  2. Cliquez avec le bouton droit sur Protection d'accès et sélectionnez Propriétés .

  3. Désélectionnez Empêcher l'arrêt des services McAfee .

  4. Cliquez sur Appliquer .

  5. Fermez la console VirusScan.


1
et vous &% £ $ ~ avez voté contre cet article pourquoi? ce sont des instructions directement sur le site Web de McAfee pour résoudre le problème actuel.

4
@Molly: Je pense que votre réponse reproduit largement la mienne.
harrymc

2
bien sûr, cela ne fonctionne pas si votre accès à la désélection est désactivé
Jakub

18

Voici comment vous le faites si vous êtes comme moi et:

  1. Tu es au travail

  2. Exécution sur un SOE géré à distance (y compris McAfee géré à distance) avec Windows XP ou Windows 7

  3. Avoir des autorisations "paysannes" (Mais vous avez besoin d'un administrateur local, la plupart des utilisateurs en disposeront)

Voici comment le désactiver une fois: (Pour qu'il soit sûr de brancher un appareil externe, notez qu'il sera de retour au prochain redémarrage)

  1. Téléchargez ProcessHacker ici

  2. Exécutez ProcessHacker.exe en tant qu'administrateur (Important! Cela ne fonctionnera pas si vous l'exécutez normalement.) Pour exécuter en tant qu'administrateur, cliquez avec le bouton droit sur ProcessHacker.exe et sélectionnez Run as administrator.

  3. Sélectionnez les processus suivants dans la fenêtre principale (s'ils existent) et appuyez sur Supprimer (ou cliquez avec le bouton droit et sélectionnez "Terminer"): Engineserver, FrameworkService, mcshield.exe, mctray.exe, mfevtps.exe, shstat.exe, udaterui. exe, vstskmgr

  4. L'étape 3 éliminera la plupart d'entre eux, mais quelques-uns réapparaîtront comme un phénix virulent des cendres, généralement: Engineserver, mfevtps, shstat, vstskmgr

  5. Pour tuer ce qui reste, trouvez-les dans la fenêtre principale de ProcessHackers et sur chacun individuellement, faites un clic droit et sélectionnez "Terminator". Il affichera toute une liste de méthodes hacky pour essayer de tuer le processus. Laissez les options par défaut cochées et cliquez sur "Exécuter la sélection". L'une des méthodes pourra tuer tous les processus restants.

  6. Profitez de votre session actuelle sans ordinateur infecté par ce terrible antivirus. Mais avant de brancher un périphérique externe, vérifiez TOUJOURS que les processus ci-dessus n'existent pas dans ProcessHacker. Ils peuvent être redémarrés à distance et par d'autres applications intégrées telles que Microsoft Outlook.

Pour l'effacer définitivement de votre ordinateur:

  1. Téléchargez Unlocker " ici et installez-le. Vous devrez peut-être redémarrer. (Notez que son site d'accueil semble changer fréquemment, mais vous devriez pouvoir l'obtenir partout, comme cnet ou filehippo, etc.)

  2. Exécutez toutes les étapes ci-dessus pour désactiver McAfee.

  3. Utilisation de "Poste de travail" (ou de l'explorateur, quel que soit le nom que vous voulez utiliser) - Accédez au dossier d'installation de McAfee qui sera généralement C: \ Program Files \ McAfee

  4. Supprimez tout ce que vous pouvez.

  5. Pour tout ce qui reste, cliquez avec le bouton droit sur les fichiers et sélectionnez l'option "Unlocker". Modifiez le menu déroulant en "Supprimer" et appuyez sur OK.

  6. Si Unlocker vous dit qu'il ne peut pas le supprimer, mais peut essayer de redémarrer, dites-lui de le faire.

  7. Une fois que vous avez fait cela pour tous les fichiers restants, vous devrez peut-être redémarrer. Lorsque vous avez fait cela, McAfee devrait être goneski.

  8. Préparez un Mojito et reposez-vous en sachant que McAfee ne nuira plus jamais de cette photo de vous et de votre femme / mari depuis votre appareil photo.

La technique ici est le résultat d'un essai d'un tas de différentes façons de le tuer, y compris le Gestionnaire des tâches, l'Explorateur de processus, tskill etc. etc. C'est le moyen le plus fiable que j'ai trouvé.


2
Je pense que cette réponse est de loin la meilleure réponse à cette question, car la plupart des personnes ayant ce problème sont "au travail" et n'ont que des droits d'administrateur local. Ces étapes ont fonctionné pour moi bien que l'étape 5 (l'étape "Terminator") ne fonctionne pas tout le temps - il a fallu plusieurs tentatives pour tuer mfevtps.exe et j'ai ensuite dû le renommer dans c: \ windows \ system32 pour l'arrêter de redémarrer.
Paul Hollingsworth

Que signifie "Voici comment le désactiver une fois"? Quelles mesures dois-je prendre pour arriver à cet état "off"?
DeveloperDan

Je ne trouve nulle part un élément "Terminator" dans mon menu contextuel. Je fais bien seulement ces deux: "Terminer" et "Terminer l'arbre". Et ils n'aident pas. La plupart des processus ont redémarré après s'être terminés à partir d'ici.
Piyush Soni

2

J'ai trouvé cela concernant Mcafee Virus Scan 8.5: Comment désactiver McAfee Virusscan 8.5? .
J'espère que cela concerne votre produit McAfee:

Par défaut, la copie de Mcafee Virus Scan 8.5 est configurée pour empêcher l'arrêt des services Virus Scan. Il s'agit d'une protection contre les virus qui arrêtent les services McAfee et désactivent l'analyse antivirus. Cependant, cela provoque également la désactivation de l'option de menu "Désactiver l'analyse à l'accès" lorsque vous cliquez avec le bouton droit sur l'icône VShield dans la barre d'état système.

Pour désactiver cette fonction et activer l'élément de menu:

  • Téléchargez et installez la dernière version de Virus Scan 8.5 sur votre
    version actuelle.
  • Faites un clic droit sur l'icône VShield dans la barre d'état système et choisissez "Virus Scan Console".
  • Faites un clic droit sur l'entrée "Protection d'accès" et choisissez "Propriétés".
  • Décochez l'option "Empêcher les services McAfee d'être arrêtés" et cliquez sur OK.
  • L'élément de menu "Désactiver l'analyse à l'accès" devrait maintenant être accessible lorsque vous cliquez avec le bouton droit sur l'icône VShield.

La dernière version de Virus Scan 8.5 est nécessaire car elle résout un bogue qui empêche l'activation de l'élément de menu même si l'option ci-dessus est désactivée.


Downvote en 2016 une réponse de 2009 - bravo.
harrymc

2

Il semble que lorsque votre entreprise utilise l'authentification de domaine, SEUL l'administrateur du domaine peut arrêter le service. L'administrateur local n'est pas autorisé. bummer !! Les éléments suivants empêcheront McAfee de démarrer: Démarrez en mode sans échec Windows, localisez le répertoire [Program Files] \ Mcafee \ VirusScan Enterprise \, renommez McShield.exe et redémarrez dans des fenêtres normales .... Et Voila ... my Le complément Outlook VSTO fonctionne! Maintenant, pour comprendre pourquoi McAfee considère mon complément comme une menace et comment le contourner ...


2

La façon dont j'ai procédé à ce sujet et qui a bien fonctionné est de lancer la console services.msc sous le compte système, puis d'arrêter / désactiver / peu importe ... le service à partir de là.

Pour lancer quelque chose sous le compte système, je planifie une tâche à exécuter la minute suivante, c'est-à-dire:
depuis la console:
(disons qu'il est 16h29 maintenant)
à 16h30 / cmd.exe interactif

en moins de 60 secondes une nouvelle la console (cette fois en tant que système) s'affiche. De là, vous pouvez lancer la console services.mmc et jouer avec le mvcshield agaçant à votre guise.


1

J'ai trouvé une solution pour désactiver le service McAfee DLP sur ma machine d'entreprise. McAfee dispose donc d'un moteur de protection qui empêche la modification du registre, la suppression des fichiers et l'arrêt des services.

  1. Assurez-vous que vous disposez des droits d'administrateur sur le système.
  2. Accédez au système en mode sans échec, puis désactivez le démarrage de tous les services McAfee. Il est également possible de supprimer tous les fichiers système de McAfee.
  3. Ensuite, entrez en mode normal, ouvrez regedit et supprimez tous les appareils bloqués de

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hdlpctrl\DeviceBlockingRules\


0

Démarrer> Exécuter> services.msc> Recherchez le service Mcafee dans la liste, puis double-cliquez dessus et sélectionnez "désactiver" ou "manuel" dans le type de démarrage ...


vous devriez lire l'article plus en détail avant de poster votre réponse :)

0

J'avais de sérieux problèmes de performances avec McAffee. J'ai renommé McShield.exe en McShield.ex. Ce booger ne m'a pas dérangé depuis.

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.