¿Cómo deshabilitar un servicio de McAfee?

9

Estoy tratando de deshabilitar un servicio McAfee Real-Time Protection, pero si entro en Servicios / Propiedades, entonces trato de configurarlo en Manual o Deshabilitar, dice que

no se puede abrir el servicio McShield para escribir en la computadora local. Error 5. Acceso denegado.

He intentado iniciar sesión como administrador, pero fue en vano. Intenté restablecer los permisos en el registro a la clave donde se describe el servicio de McAfee ... nada ayudó. Iniciar sesión con Modo seguro tampoco ayudó.

¿Cómo puedo deshabilitar este servicio? ¿Hay alguna forma de deshabilitar un servicio incluso antes de ingresar a Windows?

PS Desinstalar McAfee no es una opción.

AngryHacker
fuente
2
Como nota al margen, cuando se cansa y se cansa de McAfee, puede desinstalar completamente todos los productos de McAfee de una vez por todas con la herramienta de eliminación de productos de consumo de McAfee, aunque aun así, todavía deja algunos archivos y entradas de registro. suspiro . (Recuerdo un momento en que McAfee era realmente genial ; pero, de nuevo, estaba en un disquete de 5¼ "...)
Synetech
1
Relacionado: Cómo desinstalar McAfee Antivirus
Peter Mortensen

Respuestas:

13

Deshabilite la opción Evitar que se detengan los servicios de McAfee

(para instalaciones independientes de VSE 8.5i o posterior)

  1. Inicio> Programas> McAfee> Consola VirusScan.

  2. Haga clic con el botón derecho en Protección de acceso y seleccione Propiedades .

  3. Anule la selección de Evitar que se detengan los servicios de McAfee .

  4. Haz clic en Aplicar .

  5. Cierre la consola de VirusScan.


fuente
1
y tú &% £ $ ~ has votado abajo esta publicación ¿por qué? Estas son instrucciones del sitio web de McAfee para abordar el problema en cuestión.
44
@Molly: Creo que tu respuesta duplica en gran medida la mía.
harrymc
2
esto, por supuesto, no funciona si su acceso para anular la selección está desactivado
Jakub
18

Así es como lo haces si eres como yo y:

  1. Estás en el trabajo

  2. Ejecución en un SOE administrado de forma remota (incluido McAfee administrado de forma remota) con Windows XP o Windows 7

  3. Tiene permisos "campesinos" (pero necesita administrador local, la mayoría de los usuarios tendrán esto)

Aquí se explica cómo deshabilitarlo una vez apagado: (para que sea seguro enchufar un dispositivo externo, tenga en cuenta que volverá la próxima vez que reinicie)

  1. Descargar ProcessHacker aquí

  2. Ejecute ProcessHacker.exe como Adminstrator (¡Importante! No funcionará si lo ejecuta normalmente). Para ejecutar como administrador, haga clic con el botón derecho en ProcessHacker.exe y seleccione Run as administrator.

  3. Seleccione los siguientes procesos en la ventana principal (si existen) y presione Eliminar (o haga clic con el botón derecho y seleccione "Terminar"): Engineserver, FrameworkService, mcshield.exe, mctray.exe, mfevtps.exe, shstat.exe, udaterui. exe, vstskmgr

  4. El paso 3 eliminará a la mayoría de ellos, pero algunos volverán a aparecer como un fénix virulento de la ceniza, típicamente: Engineserver, mfevtps, shstat, vstskmgr

  5. Para matar lo que quede, encuéntralos en la ventana principal de ProcessHackers y en cada uno individualmente, haz clic derecho y selecciona "Terminator". Mostrará una lista completa de formas extravagantes para intentar matar el proceso. Deje marcadas las opciones predeterminadas y haga clic en "Ejecutar seleccionados". Uno de los métodos SERÁ capaz de matar todos los procesos restantes.

  6. Disfruta de tu sesión actual sin una computadora infectada por este terrible antivirus. Pero antes de enchufar un dispositivo externo SIEMPRE verifique que los procesos anteriores no existan en ProcessHacker. Se pueden reiniciar de forma remota y mediante otras aplicaciones integradas como Microsoft Outlook.

Para borrarlo de su computadora permanentemente:

  1. Descargue Unlocker " aquí e instálelo. Puede que tenga que reiniciar. (Tenga en cuenta que el sitio de inicio parece cambiar con frecuencia, pero debería poder tenerlo en todas partes, como cnet o filehippo, etc.)

  2. Ejecute todos los pasos anteriores para desactivar McAfee.

  3. Usando "Mi PC" (o explorador como quiera llamarlo) - Navegue a la carpeta de instalación de McAfee que generalmente será C: \ Archivos de programa \ McAfee

  4. Elimina todo lo que puedas.

  5. Para cualquier cosa que quede, haga clic derecho en los archivos y seleccione la opción "Desbloquear". Cambie el menú desplegable a "Eliminar" y presione OK.

  6. Si Unlocker le dice que no puede eliminarlo, pero puede intentar reiniciar, dígale que lo haga.

  7. Una vez que haya hecho esto para todos los archivos restantes, es posible que deba reiniciar. Cuando hayas hecho esto, McAfee debería ser goneski.

  8. Prepare un mojito y descanse tranquilo sabiendo que McAfee no volverá a sacar esa foto de usted y su esposa / esposo de su cámara nunca más.

La técnica aquí es el resultado de probar un montón de diferentes formas de matarlo, incluido el Administrador de tareas, el Explorador de procesos, tskill, etc., etc. Es la forma más confiable que he encontrado.

Danés
fuente
2
Creo que esta respuesta es, con mucho, la mejor respuesta para esta pregunta, porque la mayoría de las personas con este problema están "en el trabajo" y solo tienen derechos de administrador local. Estos pasos funcionaron para mí, aunque el Paso 5 (el paso "Terminator") no funciona todo el tiempo. Tomó varios intentos de matar mfevtps.exe y luego tuve que cambiarle el nombre en c: \ windows \ system32 para detenerlo de reiniciar.
Paul Hollingsworth
¿Qué se entiende por "Aquí está cómo deshabilitarlo una vez apagado"? ¿Qué pasos debo tomar para llegar a este estado "apagado"?
DesarrolladorDan
No encuentro un elemento 'Terminator' en mi menú de clic derecho en ninguna parte. Solo estoy bien con estos dos: "Terminar" y "Terminar árbol". Y no ayudan. La mayoría de los procesos se reiniciaron después de terminar desde aquí.
Piyush Soni
2

Encontré esto con respecto a Mcafee Virus Scan 8.5: ¿Cómo deshabilitar McAfee Virusscan 8.5? .
Espero que sea relevante para su producto McAfee:

Por defecto, la copia de Mcafee Virus Scan 8.5 viene configurada para evitar que se detengan los servicios de Virus Scan. Esta es una protección contra virus que detienen los servicios de McAfee y desactivan el Análisis de virus. Sin embargo, esto también hace que el elemento de menú "Desactivar análisis en tiempo real" esté atenuado al hacer clic con el botón derecho en el icono de VShield en la bandeja del sistema.

Para desactivar esta función y habilitar el elemento del menú:

  • Descargue e instale la última versión de Virus Scan 8.5 sobre su
    versión actual.
  • Haga clic derecho en el icono de VShield en la bandeja del sistema y elija "Consola de detección de virus".
  • Haga clic derecho en la entrada de "Protección de acceso" y elija "Propiedades".
  • Desmarque la opción "Evitar que se detengan los servicios de McAfee" y haga clic en Aceptar.
  • El elemento de menú "Desactivar análisis en tiempo real" ahora debería estar accesible al hacer clic con el botón derecho en el icono de VShield.

La última versión de Virus Scan 8.5 es necesaria porque resuelve un error que impide que el elemento del menú se habilite aunque la opción anterior esté desactivada.

harrymc
fuente
Voto negativo en 2016 una respuesta de 2009 - bravo.
harrymc
2

Parece que cuando su empresa utiliza la autenticación de dominio, SOLO el administrador del dominio puede detener el servicio. El administrador local no está autorizado. ¡¡gorrón!! Lo siguiente evitará que McAfee se inicie: Inicie en modo seguro de Windows, busque el directorio [Archivos de programa] \ Mcafee \ VirusScan Enterprise \, cambie el nombre de McShield.exe y reinicie en Windows normal ... Et Voila ... my ¡El complemento VSTO de Outlook funciona! Ahora para descubrir por qué McAfee ve mi complemento como una amenaza y cómo solucionarlo ...

Johan
fuente
2

La forma en que he estado haciendo esto y que ha funcionado bien es iniciar la consola services.msc en la cuenta del sistema y luego detener / deshabilitar / lo que sea ... el servicio desde allí.

Para iniciar algo en la cuenta del sistema, programo una tarea para que se ejecute al siguiente minuto, es decir:
desde la consola:
(digamos que ahora son las 16:29)
a las 16:30 / cmd.exe interactivo

en menos de 60 segundos un nuevo aparecerá la consola (esta vez ejecutándose como Sistema). Desde allí puede iniciar la consola services.mmc y jugar con el molesto mvcshield a su voluntad.

Xose Lluis
fuente
1

He encontrado una solución para deshabilitar el servicio McAfee DLP en mi máquina empresarial. Por lo tanto, McAfee tiene un motor de protección que impide la edición del registro, la eliminación de archivos y la detención de los servicios.

  1. Asegúrese de tener derechos de administrador sobre el sistema.
  2. Ingrese al sistema en modo seguro y luego desactive el inicio de todos los servicios de McAfee. También es posible eliminar todos los archivos del sistema de McAfee.
  3. Luego ingrese en modo normal, abra regedit y retire todos los dispositivos bloqueados de

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\hdlpctrl\DeviceBlockingRules\

Vladaeca
fuente
0

Inicio> Ejecutar> services.msc> Busque el servicio Mcafee de la lista, luego haga doble clic en él y seleccione "deshabilitar" o "manual" en el tipo de inicio ...

NUEVO TESTAMENTO.
fuente
deberías leer la publicación más a fondo antes de publicar tu respuesta :)
0

Estaba teniendo serios problemas de rendimiento con McAffee. Cambié el nombre de McShield.exe a McShield.ex. Ese moco no me ha molestado desde entonces.


fuente