NOD32 4.0故障后手工卸载的特点与心得

godette

缘由：今日在单位将两台装了NOD32 v3.0.669两万多天超长试用版的电脑（同事以前自己安装的）替换成麦大的4.0.442汉化纯净版。

过程：A电脑用直接覆盖安装，安装后读取配置文件失败，之后反复重装失败，试过用Windows Installer清理工具、批处理sc config ekrn start= disabled、taskkill /im ekrn.exe /f /t、taskkill /im egui.exe /f /t及二版的官方卸载ESET Product Uninstall无效。重启后ekrn.exe进程存在，不能正常加载egui.exe，可以在安装目录打开egui.exe，进入NOD32设置后，更改设置后不能保存，提示驱动故障，不能取消自我保护，系统服务中的ekrn.exe不能手工关闭，重装时提示缺少安装目录的某些文件的写入权限，不能手工删除安装目录。总之折腾了半天，弄得一塌糊涂，安装不了也卸载不了。

后来进入安全模式，看到ekrn.exe服务没有加载，进入System Repair Engineer→启动项目→服务→win32服务应用程序、驱动程序，删除NOD32相关驱动，重启后在安全模式用Everything查找eset和NOD32删除相关文件，RegistryWorkshop查找eset和NOD32删除相关注册表项，此过程无需用到冰刃。重启后在正常模式能正常安装4.0.442汉化纯净版及升级。但只是汉化了少数菜单，大部分是英文，下载4.0.442汉化补丁在安全模式下安装重启后显示正常。

B电脑用正常卸载失败，我猜想可能是那个超长试用版自身有问题，在正常模式下用二版的官方卸载ESET Product Uninstall重启后，用Everything查找eset和NOD32删除相关文件，即能正常安装4.0.442汉化纯净版及升级。

心得：批处理和二版的官方卸载仅适用于NOD32 V2.7和V3.0，V4.0的自我保护太强大，增加了NOD32故障后手工卸载的难度（尤其是不能取消自我保护时，一切针对NOD32的文件和注册表操作无效），但在windows安全模式下，卸载驱动后能解决。

遗留疑问：汉化不完全是怎么回事？是不是跟之前瞎折腾后驱动故障有关？

使用软件：
Everything查找文件极速
RegistryWorkshop查找注册表项目很方便、快速
System Repair Engineer修复系统必不可少，删除系统驱动很方便

参考：佐罗和闻雷的文档
https://bbs.vc52.cn/thread-57204-1-1.html
viewthread.php?tid=59209&fromuid=151752

bdrdc

不错，很好的文章，

godette

不知道取消了自我保护的V4.0能不能用二版的官方卸载，这方面没有经验。试过一例在V3上覆盖安装V4成功的，但要重启，几例V2.7升到V4，我都是删除V2.7后没重启就能正常安装并使用V4的。但貌似跨版本升级风险较大，还是建议大家删除干净再安装V4.0。

真还未试过升级杀软这么折腾人的。

jinjin

楼主的心得对以后有如同问题的朋友有很好的帮助...但是我能肯定回答你的遗问...肯定不会和汉化有关.......我用过442纯净版.汉化很完全//而且汉化补丁是针对4.0442英文正式版的...而不是对麦大的442
因为4.0自我保护很强大..所以在卸载过程中..如果稍有不慎就会造成卸载不完全情况
你出现的问题还不算是太复杂的//呵呵

nini110

新人学习中，养成看帖回帖的好习惯！

T0ng

謝謝分享

T0ng

不過說實話,..我覺得卸載沒必要那麼麻煩吧

sxau088

不错,很好的帖子.顶

coolhac

为何安装essbe_Vc52Aautoid40447nt32_cn后 想卸载这么麻烦的？停留在卸载驱动程序这个界面几个小时了。

zongchen

v4的卸载确实是个问题呢