OS + Windows 10 / Fucking UniAccess Agent / UniAccess Deamon 3.5.10680.3

s

如何杀死狗B软件 UniAccess Agent  / UniAccess Deamon / 联软UniAccess网络准入控制系统。

如此劣等畜生软件吃内存，无故造成电脑卡机，死机，无法工作，如何去除它，方法如下。

C:\Windows\LVUAAgentInstBaseRoot\GetCorbicula.exe
C:\Windows\LVUAAgentInstBaseRoot\HutiehuaApp.exe
C:\Windows\LVUAAgentInstBaseRoot\Tinaiat.exe
C:\Windows\LVUAAgentInstBaseRoot\UniAccessAgent.exe
C:\Windows\LVUAAgentInstBaseRoot\UniAccessAgentDaemon.exe
C:\Windows\LVUAAgentInstBaseRoot\UniAccessAgentTray.exe
C:\Windows\LVUAAgentInstBaseRoot\UniSensitive.exe

解决1：

1、断网封门  2、必须管理员模式打开cmd窗口，进行一些列的SC服务删除 、attrib 命令、del命令、regedit注册表、services.msc服务关停即可。

C:\Windows\LVUAAgentInstBaseRoot>sc delete UniAccessAgentDaemon
[SC] DeleteService 成功
C:\Windows\LVUAAgentInstBaseRoot>sc delete UniAccessAgent
[SC] DeleteService 成功

C:\Windows\LVUAAgentInstBaseRoot>taskkill /F /IM Uni*
成功: 已终止进程 "UniAccessAgent.exe"，其 PID 为 3552。
成功: 已终止进程 "UniAccessAgentDaemon.exe"，其 PID 为 3740。
成功: 已终止进程 "UniSensitive.exe"，其 PID 为 8792。
成功: 已终止进程 "UniAccessAgentTray.exe"，其 PID 为 6524。

C:\Windows\LVUAAgentInstBaseRoot>taskkill /F /IM HutiehuaApp*
成功: 已终止进程 "HutiehuaApp.exe"，其 PID 为 3996。
成功: 已终止进程 "HutiehuaApp.exe"，其 PID 为 4056。

C:\Windows\LVUAAgentInstBaseRoot>taskkill /F /IM Tinaiat*
成功: 已终止进程 "Tinaiat.exe"，其 PID 为 10288。
成功: 已终止进程 "Tinaiat.exe"，其 PID 为 10308。

 

C:\Windows\LVUAAgentInstBaseRoot>rd /s /q c:\Windows\LVUAAgentInstBaseRoot\
c:\Windows\LVUAAgentInstBaseRoot\drivers\Hutiehua.sys - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\drivers\npf_ls.sys - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\CarnegieHallShellCore.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathBolo.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathCore.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathFw.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\MozartBreathProtect.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\OverlordSpear.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\SteinwayMSVCRT.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\SteinwayMSVCSTL.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\system32\Vozokopot.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathBolo.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathCore.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathFw.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\MozartBreathProtect.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\OverlordSpear.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\SteinwayMSVCRT.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\SteinwayMSVCSTL.dll - 拒绝访问。
c:\Windows\LVUAAgentInstBaseRoot\SysWow64\Vozokopot.dll - 拒绝访问。
另一个程序正在使用此文件，进程无法访问。

C:\Windows\LVUAAgentInstBaseRoot>rd /s /q c:\Windows\LVUAAgentInstBaseRoot\

解决2：

使用U盘上https://www.laomaotao.net/制作U盘WinPE系统后，使用U盘第一启动进WinPE系统后。

1、彻底干掉如下辣鸡软件文件夹及文件，

2、且再一次进行目录排序寻找相同“修改日期”的相关文件筛选并合理删除。

3、最后进一次正规的必须国外的杀毒软件全盘扫毒，防止这个B养的制毒贩毒，或者没死透。

C:\Windows\LVUAAgentInstBaseRoot 删除

C:\Windows\System32\LVACmdCopy.exe 删除

C:\Windows\System32\LVACmdDelete.exe 删除

C:\Windows\System32\LVACmdMove.exe 删除

C:\Windows\System32\lvagentcmd.exe 删除

解决2：

使用火绒安全软件，彻底粉碎这种垃圾后，卸载火绒即可。 

解决3：

拆卸硬盘，当成移动硬盘，挂接其他电脑USB口，进行先行删除软件操作。再还原回去。

解决4：

如何彻底清除UniAccess Agent
作者：chszs，转载需注明。博客主页：http://blog.csdn.net/chszs
UniAccess Agent是联软科技公司推出的一款企业网络监控软件。用它可以建立网络准入控制系统以及加强桌面电脑的安全管理。UniAccess Agent是出了名的难以卸载。

但我无意中发现了卸载UniAccess Agent的好办法。

1、登录Ubuntu系统，找到C:\Program Files\LeagSoft，删除此目录。

2、重启系统，登录Win7，删除机器上的余孽。包括：
- “开始”菜单上的**企业信息网络接入系统
- C盘根目录下的UniAccessAgentDownloadData
- C:\Windows\LVAgentPublicSysParkAll目录
- C:\Windows\System32目录下的UniAccessAgentUUIDInfo.arc文件
- 注册表Regedit，搜索uniaccess，清除相应的键值。

解决5：https://www.cnblogs.com/SuChen1994/p/13905448.html

卸载联软UniAccess，删除UniAccess Agent记录

 

end