UniAccessAgent安全助手有效的卸载方法 不用进入安全模式

UniAccessAgent安全助手有效的卸载方法 不用进入安全模式

之前去出差武汉某银行安装了安全软件,回公司后发现无法自己卸载软件也卸载不了,提示要有管理员的口令才能卸载,于是在网路中探寻出路。。。

提示:下面案例是本人卸载软件实操流程 供参考

一、禁用服务

禁用自动启动Uni开头的服务,打开任务管理-服务把UniAccessAgent,UniAccessAaentDaemon启动类型改为禁用。

二、使用wmic 命令停止线程

正常通过打开任务管理器,找到相关进程,点击结束进程即可,但是UniAccess进程会提示没有权限或者根本关不掉。流氓软件。

1.以管理员身份打开cmd

2.使用wmic process where name=‘UniAccessAgent.exe’ delete命令

关掉如下进程:

UniAccessAgent.exe、UniAccessAgentDaemon.exe、UniAccessAgentTray.exe、UniSensitive.exe、Tinaiat.exe、LvaNac.exe

也可以使用命令rd /s /q +安装目录,查看是否还有对应进程在运行,查看下述命令中的所有.exe进程,使用wmic process where name=‘xxxxx.exe’ delete命令删除

rd /s /q C:\Windows\LVUAAgentInstBaseRoot

wmic process where name=‘UniAccessAgent.exe’ delete

wmic process where name=‘UniAccessAgentDaemon.exe’ delete

wmic process where name=‘UniAccessAgentTray.exe’ delete

wmic process where name=‘UniSensitive.exe’ delete

........

直到rd命令 中只剩下如下.dll .sys后缀文件 如:

rd /s /q C:\Windows\LVUAAgentInstBaseRoot

C:\Windows\LVUAAgentInstBaseRoot\drivers\npf_ls.sys - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\drivers\UniKInject.sys - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\drivers\win7\x64\UniHostDrv.sys - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\CarnegieHallShellCore.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\MoonlitClient.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathBolo2.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathCore.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathFw.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathProcess.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathProtect.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\OverlordSpear.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\system32\Vozokopot.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathBolo2.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathCore.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathFw.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathProcess.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathProtect.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\OverlordSpear.dll - 拒绝访问。 C:\Windows\LVUAAgentInstBaseRoot\SysWow64\Vozokopot.dll - 拒绝访问。

三、删除注册表信息

win + R 输入regedit,进入注册表,删除指定文件;

进入\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services后,会看到以下几个文件,删除以Uni开头的,不要删错了哦,删错了可能会导致重装系统。当时注册表里uni开头的文件比下面多,本人最后保留了2个

四、重启电脑

注册表删完之后重启电脑,然后打开文件 C:\Windows\LVUAAgentInstBaseRoot看到该文件夹以及里面的内容了。修改LVUAAgentInstBaseRoot这个文件夹的名称为:LVUAAgentInstBaseRootxxxxx,然后右键删除,如果修改名字还是删除不了的话就再重启一次电脑后再删除即可

相关文章

bat365官方网页版 学雷锋纪念日是几月几日

学雷锋纪念日是几月几日

⏱️ 08-22 👁️ 2154
365直播网网络电视台下载 近视700度视力多少

近视700度视力多少

⏱️ 08-17 👁️ 5492
365bet平台棋牌 棋牌类游戏都有哪些 玩棋牌游戏的好处