请教如何停止ESET Service(ekrn)服务

yys5161

这个确实不太好，为什么不设置个完全退出的选项呢。

funken

1# dragonfly74


你那也只是关闭了NOD32  EKRN服务哦，驱动还在动行呢，你可以关了NOD32的自我保护，再重启，点开始输入CMD运行如下：

taskkill /F /IM egui.exe /T
taskkill /F /IM ekrn.exe /T
sc config ekrn start= disabled
sc stop eamon
sc stop epfwtdir
sc stop ehdrv
sc stop EhttpSrv

sc config eamon start= disabled

sc config epfwtdir start= disabled

sc config ehdrv start= disabled

sc config EhttpSrv start= disabled

最后，删除ESET的启动项就好了，这个我想你会的！

这样一般就OK了，如果不行，重启一下就OK了，NOD32 EAV就全部完全的关闭了！


你还可以进入ESET的高级设置，把右键菜单去了！再用上面方法，绝对跟没装ESET差不多，但装其它杀毒软件还是会提示装有ESET的，呵呵！但ESET绝对没有运行哦！！

如果你要启动ESET的话，就点运行，CMD回车输入：
sc config ekrn start= auto
sc config eamon start= auto

sc config epfwtdir start= auto

sc config ehdrv start= auto

sc config EhttpSrv start= demand
net start ekrn
net start eamon
net start epfwtdir
net start ehdrv
net start EhttpSrv
然后双击ESET安装目录下的EGUI.EXE并把它加入到启动项即可！最后，再高级菜单，启动ESET NOD32的自我保护就好了！怎么样，搞定了吧！！！

dragonfly74

1# dragonfly74


你那也只是关闭了NOD32  EKRN服务哦，驱动还在动行呢，你可以关了NOD32的自我保护，再重启，点开始输入CMD运行如下：

taskkill /F /IM egui.exe /T
taskkill /F /IM ekrn.exe /T
sc confi ...
funken 发表于 2011-3-7 22:09

                               
登录/注册后可看大图

感谢！貌似就只有您懂了我说的意思
但是，这样做，必须重启后，才生效。
仍然没有实现我不重启的情况下，完全关闭、退出NOD32的“理想”。。。。

飞羽

楼主希望能操控自如

dragonfly74

系统：Windows 7 Ultimate x64 sp1
版本：ESET Smart Security 4.2.71.2 x64
问题：如题，请教如何不重启结束(停止)ekrn.exe*32进程(ESET Service服务)，即ESS主进程，非GUI界面(egui.exe)
补充：试过“taskkill /f /t /im ekrn.exe”，无效。另外，已经关闭了ESS高级设置里的“启用自我保护”，仍然无法用常规方法结束ESS的主进程ekrn

感谢！

dragonfly74

楼主希望能操控自如
飞羽 发表于 2011-3-16 09:30

                               
登录/注册后可看大图

呵呵，是的
360Safe、MSE等都可以，唯独NOD32不行啊

dragonfly74

系统：Windows 7 Ultimate x64 sp1
版本：ESET Smart Security 4.2.71.2 x64
问题：如题，请教如何不重启结束(停止)ekrn.exe*32进程(ESET Service服务)，即ESS主进程，非GUI界面(egui.exe)
补充：试过“taskkill /f /t /im ekrn.exe”，无效。另外，已经关闭了ESS高级设置里的“启用自我保护”，仍然无法用常规方法结束ESS的主进程ekrn

感谢！

闻雷

18# dragonfly74


关闭“启用自我保护”必须重启电脑才能生效

你不重启电脑，这个“自我保护”还是生效的，这时候，你当然用常规方法（包括那个批处理）结束不了ekrn.exe的进程。

而且非法终止ekrn.exe的进程会造成问题的，此进程一旦被非法终止，由于程序bug，不能正常卸载建立的socks5代理服务器，造成IE还是先连接到本机127.0.0.1:30606代理服务器，但是ekrn已退出，无法完成socks5代理服务器的数据转发，就会出现浏览器不能访问网络的现象。

liyanguo2000

在服务里面禁用吧

csamz

我也想做到这样，不过貌似不可能，只有开机不启动，