瑞星卡卡安全论坛

我不小心安装了微软用来验证系统是不是正版的自动更新。
现在每次开机都会提示我，我的系统是盗版。
而且还出现一个对话框，问我是不是要解决此问题。很烦人，请教高手，如何将其删除？

开始--设置---控制面板--添加或删除硬件--勾选上方的“显示自动更新”--找到补丁--点右方的“更改/删除”。
有些补丁是不能卸载的。可以考虑用系统还原或GHOST。

近日，在网上看到的一篇文章：灵不灵不知道。你试试吧。如果成功，建议你回个帖子，让大伙共享。OK？

最近 (2006.09.30) 微软又搞 ( KB905474：Windows Genuine Advantage 通知 ) 新验证，并常驻一间谍程式 (WgaTray.exe)，以下破解方法供参考：

1. 在〔开始〕→〔执行〕→ [Regedit] → [HKEY_LOCAL_MACHINE] → [SOFTWARE] → [Microsoft] → [Windows NT] → [CurrentVersion] → [WPAEvents] 内将 [OOBETimer] 的头两个数值 "CA" 删除

2. 在〔开始〕→〔执行〕→键入〔oobe/msoobe /a〕→ 按〔确定〕便可
勾选我想要用打电话ㄉ方式 → 下一步 → 变更产品金钥匙 → 输入新序号 → 更新 → 梢后在提醒我 → 关闭

3. 在〔开始〕→〔执行〕→ 键入〔 %ALLUSERSPROFILE%\Application Data\〕→ 按〔确定〕→ 删除《Windows Genuine Advantage》目录
如果无法删除此目录，请至安全模式将其删除。


4. 重新 Wundows UPdate
程式集 → Wundows UPdate → 出现验证对话框，按 "继续"，直到验证成功就可。

5. 重新开机
一样会出现【您可能是盗版受害者】，我们不理，一样上网 UPdate 让它成功。

6. 再重新开机
就不会出现【您可能是盗版受害者】，常驻一间谍程式 (WgaTray.exe)也不见了，安心享用。

引用:

【飘飘飘飘任逍遥的贴子】近日，在网上看到的一篇文章：灵不灵不知道。你试试吧。如果成功，建议你回个帖子，让大伙共享。OK？ 最近 (2006.09.30) 微软又搞 ( KB905474：Windows Genuine Advantage 通知 ) 新验证，并常驻一间谍程式 (WgaTray.exe)，以下破解方法供参考： 1. 在〔开始〕→〔执行〕→ [Regedit] → [HKEY_LOCAL_MACHINE] → [SOFTWARE] → [Microsoft] → [Windows NT] → [CurrentVersion] → [WPAEvents] 内将 [OOBETimer] 的头两个数值 "CA" 删除 2. 在〔开始〕→〔执行〕→键入〔oobe/msoobe /a〕→ 按〔确定〕便可 勾选我想要用打电话ㄉ方式 → 下一步 → 变更产品金钥匙 → 输入新序号 → 更新 → 梢后在提醒我 → 关闭 3. 在〔开始〕→〔执行〕→ 键入〔 %ALLUSERSPROFILE%\Application Data\〕→ 按〔确定〕→ 删除《Windows Genuine Advantage》目录 如果无法删除此目录，请至安全模式将其删除。 4. 重新 Wundows UPdate 程式集 → Wundows UPdate → 出现验证对话框，按 "继续"，直到验证成功就可。 5. 重新开机 一样会出现【您可能是盗版受害者】，我们不理，一样上网 UPdate 让它成功。 6. 再重新开机 就不会出现【您可能是盗版受害者】，常驻一间谍程式 (WgaTray.exe)也不见了，安心享用。 ………………

好帖！收藏！谢谢！

好

谢谢楼上！我在网上又发现了这个。共同分享一下
Windows Genuine Advantage (KB905474)2007-03-31 下午 01:21Windows Update通知下载Windows Genuine Advantage 通知 (KB905474)

详细信息...

“可向您通知您的 Windows 副本是否为正版的。 如果发现您的系统不是正版的，该工具将帮助您获得 Windows 的许可副本。”

Windows Genuine Advantage 通知工具,可向您通知您的 Windows 副本是否为正版的。


---- 这个补丁是不能打的.因为MS在收集用户的信息.可能会有使用D版已经打了这个补丁，

更新了Windows Genuine Advantage Notification (KB905474)补丁后，会出现每次开机出一个提示，

启动后在托盘里还有个图标的后果，网上流传在控制面板的添加删除程序中可以卸载，

其实在这里根本不能卸载，在进程中也不能中止(进程名是wgatray.exe)，

在注册表中也搜不到相关wgatray.exe

但在仔细地搜索了注册表后，还是找到了这个的可恶东西。

HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它，

重新启动，wgatray.exe就不会自动启动了，再把 X:\windows\system 32中的wgatray.exe 删除，

搜索一下，在另外的文件夹下还有，统统删除，终于OK了。下次记得不要再更新这个东东了。