NOD32 4.0故障后手工卸载的特点与心得
本帖最后由 SUPERODD 于 2009-7-28 14:11 编辑缘由：今日在单位将两台装了NOD32 v3.0.669两万多天超长试用版的电脑（同事以前自己安装的）替换成麦大的4.0.442汉化纯净版。
过程：A电脑用直接覆盖安装，安装后读取配置文件失败，之后反复重装失败，试过用Windows Installer清理工具、批处理sc config ekrn start= disabled、taskkill /im ekrn.exe /f /t、taskkill /im egui.exe /f /t及二版的官方卸载ESET Product Uninstall无效。重启后ekrn.exe进程存在，不能正常加载egui.exe，可以在安装目录打开egui.exe，进入NOD32设置后，更改设置后不能保存，提示驱动故障，不能取消自我保护，系统服务中的ekrn.exe不能手工关闭，重装时提示缺少安装目录的某些文件的写入权限，不能手工删除安装目录。总之折腾了半天，弄得一塌糊涂，安装不了也卸载不了。
后来进入安全模式，看到ekrn.exe服务没有加载，进入System Repair Engineer→启动项目→服务→win32服务应用程序、驱动程序，删除NOD32相关驱动，重启后在安全模式用Everything查找eset和NOD32删除相关文件，RegistryWorkshop查找eset和NOD32删除相关注册表项，此过程无需用到冰刃。重启后在正常模式能正常安装4.0.442汉化纯净版及升级。但只是汉化了少数菜单，大部分是英文，下载4.0.442汉化补丁在安全模式下安装重启后显示正常。
B电脑用正常卸载失败，我猜想可能是那个超长试用版自身有问题，在正常模式下用二版的官方卸载ESET Product Uninstall重启后，用Everything查找eset和NOD32删除相关文件，即能正常安装4.0.442汉化纯净版及升级。
心得：批处理和二版的官方卸载仅适用于NOD32 V2.7和V3.0，V4.0的自我保护太强大，增加了NOD32故障后手工卸载的难度（尤其是不能取消自我保护时，一切针对NOD32的文件和注册表操作无效），但在windows安全模式下，卸载驱动后能解决。
遗留疑问：汉化不完全是怎么回事？是不是跟之前瞎折腾后驱动故障有关？
使用软件：
Everything查找文件极速
RegistryWorkshop查找注册表项目很方便、快速
System Repair Engineer修复系统必不可少，删除系统驱动很方便
参考：佐罗和闻雷的文档
https://bbs.vc52.cn/thread-57204-1-1.html
viewthread.php?tid=59209&fromuid=151752 不错，很好的文章， 不知道取消了自我保护的V4.0能不能用二版的官方卸载，这方面没有经验。试过一例在V3上覆盖安装V4成功的，但要重启，几例V2.7升到V4，我都是删除V2.7后没重启就能正常安装并使用V4的。但貌似跨版本升级风险较大，还是建议大家删除干净再安装V4.0。
真还未试过升级杀软这么折腾人的。 本帖最后由 jinjin 于 2009-7-15 00:08 编辑
楼主的心得对以后有如同问题的朋友有很好的帮助...但是我能肯定回答你的遗问...肯定不会和汉化有关.......我用过442纯净版.汉化很完全//而且汉化补丁是针对4.0442英文正式版的...而不是对麦大的442
因为4.0自我保护很强大..所以在卸载过程中..如果稍有不慎就会造成卸载不完全情况
你出现的问题还不算是太复杂的//呵呵 新人学习中，养成看帖回帖的好习惯！ 謝謝分享 不過說實話,..我覺得卸載沒必要那麼麻煩吧 不错,很好的帖子.顶 为何安装essbe_Vc52Aautoid40447nt32_cn后 想卸载这么麻烦的？停留在卸载驱动程序这个界面几个小时了。 v4的卸载确实是个问题呢