Deaktivieren von VirusScan Enterprise während der Fehlerbehebung

Wenn ein Systemproblem auftritt, dass mit von VirusScan Enterprise ausgeführten Prozessen in Zusammenhang steht, können Sie systematisch alle VirusScan Enterprise-Funktionen deaktivieren, bis das Systemproblem eliminiert ist. Oder Sie können zumindest VirusScan Enterprise als Ursache des Problems eliminieren.
Vorsicht:
Sie müssen VirusScan Enterprise erneut konfigurieren oder wiederherstellen, damit nach der Fehlerbehebung wieder vollständiger Malware-Schutz besteht.
Die systematische Deaktivierung der VirusScan Enterprise-Funktionalität kann in den folgenden aus acht Schritten bestehenden Prozess unterteilt werden:
  1. Deaktivieren des Buffer Overflow-Schutzes
  2. Deaktivieren des Zugriffsschutzes
  3. Deaktivieren von ScriptScan
  4. Deaktivieren von Zugriffsscans
  5. Deaktivieren von Zugriffsscans und anschließender Neustart
  6. Vermeiden des Ladevorgangs von MFEVTP und anschließender Neustart
  7. Umbenennen von mfehidk.sys und anschließender Neustart
  8. Entfernen des Produkts und anschließender Neustart

Jeder dieser acht Schritte wird in den folgenden Abschnitten beschrieben. Optionsbeschreibungen in der VirusScan-Konsole erhalten Sie durch Klicken auf die Option Hilfe der Benutzeroberfläche.

Deaktivieren des Buffer Overflow-Schutzes

Führen Sie diese Schritte aus, um den Buffer Overflow-Schutz zu deaktivieren.
  1. Klicken Sie in der Liste Task der VirusScan-Konsole mit der rechten Maustaste auf Pufferüberlaufschutz, und klicken Sie auf Eigenschaften.
  2. Heben Sie im Dialogfeld Eigenschaften die Auswahl von Pufferüberlaufschutz aktivieren auf, und klicken Sie auf OK.
  3. Wurde das ursprüngliche Systemproblem durch Deaktivieren des Buffer Overflow-Schutzes behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit dieser Funktion in Zusammenhang.

Deaktivieren des Zugriffsschutzes

Führen Sie diese Schritte aus, um den Zugriffsschutz zu deaktivieren.
  1. Doppelklicken Sie in der Liste Task der VirusScan-Konsole auf Zugriffsschutz, um das Dialogfeld Zugriffsschutzeigenschaften zu öffnen.
  2. Klicken Sie auf die Registerkarte Zugriffsschutz, heben Sie die Auswahl von Zugriffsschutz aktivieren auf, und klicken Sie auf OK.
  3. Wurde das ursprüngliche Systemproblem durch Deaktivieren des Zugriffsschutzes behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit VirusScan Enterprise in Zusammenhang.

Deaktivieren von ScriptScan

Führen Sie diese Schritte aus, um ScriptScan zu deaktivieren.
  1. Klicken Sie in der Liste Task der VirusScan-Konsole mit der rechten Maustaste auf Zugriffsscanner, um das Dialogfeld Eigenschaften für Scannen bei Zugriff zu öffnen.
  2. Klicken Sie auf die Registerkarte ScriptScan, heben Sie die Auswahl von Scannen von Skripten aktivieren auf, und klicken Sie auf OK.
  3. Wurde das ursprüngliche Systemproblem durch Deaktivieren von ScriptScan behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit VirusScan Enterprise in Zusammenhang.

Deaktivieren des Zugriffsscans

Führen Sie diese Schritte aus, um den Zugriffsscan zu deaktivieren.
  1. Deaktivieren Sie den Zugriffsschutz. Klicken Sie in der Liste Task der VirusScan-Konsole mit der rechten Maustaste auf Zugriffsschutz, und wählen Sie Deaktivieren aus.
  2. Ändern Sie den Starttyp des McShield-Dienste-Applets in Deaktiviert, indem Sie folgendermaßen vorgehen:
    • Klicken Sie auf Start | Systemsteuerung | Verwaltung | Dienste, um das Dienste-Applet zu öffnen.
    • Führen Sie unter Dienste (Lokal) einen Bildlauf nach unten zu McAfee McShield aus, und klicken Sie mit der rechten Maustaste auf den Namen, um das Dialogfeld für die McAfee McShield-Eigenschaften zu öffnen.
    • Klicken Sie auf die Registerkarte Allgemein in der Liste Starttyp auf Deaktiviert, und klicken Sie auf OK.
  3. Klicken Sie in der Liste Task der VirusScan-Konsole mit der rechten Maustaste auf Zugriffsscanner, und klicken Sie in der nun angezeigten Liste auf Deaktiviert. Das Zugriffsscannersymbol sollte sich nun in einen Kreis mit einem Strich geändert haben, um anzugeben, dass die Funktion deaktiviert ist.
  4. Wurde das ursprüngliche Systemproblem durch Deaktivieren des Zugriffsscans behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit dieser Funktion in Zusammenhang.

Deaktivieren von Zugriffsscans und anschließender Neustart

Führen Sie diese Schritte aus, um den Zugriffsscan zu deaktivieren und einen Neustart vorzunehmen.
Hinweis: Beim folgenden Prozess wird davon ausgegangen, dass Zugriffsscan nach der Deaktivierung im vorherigen Schritt nicht erneut aktiviert wurden.

  1. Fahren Sie das System vollständig herunter, und starten Sie es neu.
  2. Wurde das ursprüngliche Systemproblem durch Deaktivieren des Zugriffsscans und den anschließenden Neustart behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie s
      ich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit dieser Funktion in Zusammenhang.

Vermeiden des Ladevorgangs von MFEVTP und anschließender Neustart

Führen Sie diese Schritte aus, um den Ladevorgang von McAfee Validation Trust Protection Service (MFEVTP) zu vermeiden und das System neu zu starten:
Vorsicht:
Dieser Abschnitt enthält Informationen zum Öffnen oder Bearbeiten der Registrierung.
  • Die folgenden Informationen sind für Systemadministratoren vorgesehen. Änderungen an der Registrierung können nicht rückgängig gemacht werden und zu Systemfehlern führen, wenn Sie falsch vorgenommen werden.
  • Bevor Sie den Vorgang fortsetzen, wird dringend empfohlen, dass Sie Ihre Registrierung sichern und den Wiederherstellungsprozess kennen. Weitere Informationen finden Sie unter folgender Adresse: http://support.microsoft.com/kb/256986 .
  • Führen Sie keine .REG-Datei aus, bei der nicht bestätigt wurde, dass es sich um eine echte Registrierungsimportdatei handelt.

  1. Geben Sie regedit in die Befehlszeile ein, um die Benutzeroberfläche des Registrierungs-Editors anzuzeigen.
  2. Navigieren Sie zur folgenden Registrierung: [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfevtp]
  3. Klicken Sie im rechten Bereich mit der rechten Maustaste auf Start, und klicken Sie auf Ändern, um das Dialogfeld DWORD-Wert bearbeiten zu öffnen.
  4. Geben Sie unter Wert die Ziffer 4 ein, und klicken Sie auf OK.
  5. Wurde das ursprüngliche Systemproblem durch Vermeiden des Ladevorgangs von MFEVTP und den anschließenden Neustart behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit dieser Funktion in Zusammenhang.

Umbenennen der Datei mfehidk.sys und anschließender Neustart

Führen Sie diese Schritte aus, um die Datei mfehidk.sys umzubenennen und das System neu zu starten.
  1. Navigieren Sie in Abhängigkeit Ihrer Betriebssystemversion zur Datei mfehidk.sys im folgenden Ordner:
    • Bei 32-Bit-Betriebssystemen: %windir%\System32\drivers
    • Bei 64-Bit-Betriebssystemen: %windir%\System64\drivers
  2. Ändern Sie den Dateinamen von mfehidk.sys beispielsweise in mfehidk.sys.saved.
  3. Starten Sie das System neu, um VirusScan Enterprise ohne das Laden der Datei mfehidk.sys zu beenden und neu zu starten.
  4. Wurde das ursprüngliche Systemproblem durch Umbenennen der Datei mfehidk.sys und den anschließenden Neustart behoben:
    • Ja: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.
    • Nein: Das ursprüngliche Systemproblem stand wahrscheinlich nicht mit VirusScan Enterprise in Zusammenhang.

Entfernen des Produkts und anschließender Neustart

Führen Sie diese Schritte aus, um VirusScan Enterprise vollständig zu entfernen und einen Neustart auszuführen.
  1. Entfernen Sie die VirusScan Enterprise-Programmdateien. Im McAfee. VirusScan Enterprise 8.8, Installationshandbuch finden Sie detaillierte Anleitungen.
  2. Starten Sie das System neu, um das Betriebssystem herunterzufahren und neu zu starten, ohne dass VirusScan Enterprise installiert ist.
  3. Wurde das ursprüngliche Systemproblem durch das vollständige Entfernen der VirusScan Enterprise-Programmdateien und den Neustart behoben:
    • Ja: Das ursprüngliche Systemproblem stand wahrscheinlich mit VirusScan Enterprise in Zusammenhang.
    • Nein: Wechseln Sie zum ServicePortal des technischen Supports von McAfee unter http://mysupport.mcafee.com, und suchen Sie nach einer Lösung, oder wenden Sie sich an den technischen Support von McAfee.

Deaktivieren von VirusScan Enterprise während der Fehlerbehebung