Ifeet.Net 07-12-21 09:26
“您是盗版用户的受害者”解决方法大全[转]
[b][color=#ff0000]一、微软D版用户注意：[/color][/b]
更新[color=#ff0000]KB905474[/color]补丁出现的问题及解决方法
有的朋友看到微软自动更新了一个正版验证更新03月28日的（KB905474）更新补丁，看也不看就打上了，打了才后悔莫及,原来是微软的最新验证正版还是盗版的补丁，Windows Genuine Advantage 通知工具可向您通知您的 Windows 副本是否为正版的。 如果发现您的系统不是正版的，该工具将帮助您获得Windows 的许可副本。 详细信息...
这个补丁是不能打的.因为MS在收集用户的信息.启动就提示你的操作系统是盗版用户，你是盗版用户的受害者。
每次开机就提醒我说是盗版受害者，试问现在有多少人不是用D版的？
这个提示把人搞得心烦意乱的，我想到控制面板里的添加/删除程序中把它卸载了，可是我发现别的更新都能卸载，可是这个不能，本人的电脑水平也不高，不会手动删除。微软哪，把小老百姓整苦了。幸好，现在科技发达，以下我就把这几种方案罗列一下，供大家参考。祝你好运！！
[size=4][color=#ff0000]声明：[/color][/size]解决方案均来源于网络，本人还没这种水平，这样做没有任何企图，只是想为中招的人解决实际问题，方案后面都注明出处。如果方案作者认为本人侵犯了您的版权，请跟我联系，我将予以删除。
[b]第一种方案：盗版xp变正版!!!绝对有效
[/b]
首先，新建个文本文件，输入下面这些：
ON ERROR RESUME NEXT
Dim VOL_PROD_KEY
if Wscript.arguments.count<1 then
VOL_PROD_KEY=InputBox("Powered By Me&vbCr&vbCr&" 本程序将自动替换你当前
Windows 的序列号,通过微软验证完全正版。"&vbCr&vbCr&"序列号(OEM版无效,默认版本为 XP
VLK)：","Windows XP序列号自动更换器","MRX3F-47B9T-2487J-KWKMF-RPWBY")
if VOL_PROD_KEY="" then
Wscript.quit
end if
else
VOL_PROD_KEY = Wscript.arguments.Item(0)
end if
VOL_PROD_KEY = Replace(VOL_PROD_KEY,"-","") 'remove hyphens if any
for each Obj in GetObject("winmgmts:{impersonationLevel=impersonate}").InstancesOf
("win32_WindowsProductActivation")
result = Obj.SetProductKey (VOL_PROD_KEY)
if err = 0 then
Wscript.echo "OK！去微软验证吧！"
end if
if err <> 0 then
Wscript.echo "替换失败！输入的 CD-KEY 与当前的版本不匹配。"
Err.Clear
end if
Next
然后将以上文本保存为key.vbs 双击执行即可 通过XP验证
[b]第二种方案：[/b]
[color=#ff0000]2[b].用RemoveWGA软件清除补丁.[/b][/color]
如果你使用的是 WindowsXP ，那么在最近的 Windoes Update 之后，系统里通常会被植入一个名为 WGA （Windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由 RemoveWGA 来清除它了。RemoveWGA 是一个专门用来清除 WGA 的小程序，使用者只要通过它，就可以阻止微软的 WGA 在系统每次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常的使用 Windows Update 的功能，两者之间并没有任何冲突。
地址：[url=http://www.onlinedown.net/soft/6914.htm][color=#2f5fa1]http://www.onlinedown.net/soft/6914.htm[/color][/url]
[b]第三种方案：删除wgatray气球通知[/b]
[i][color=#00ff00]删除方法1：[/color][/i]
(1)：关闭内存中的wgatray.exe进程
(2)：到system32目录下把wgatray.exe改名为wgatray1.exe；把wgalogon.dll改名为wgalogon1.dll，重
起电脑就不会有那个提示了
[i][color=#00ff00]删除方法2:[/color][/i]
网上流传在控制面板的添加删除程序中可以卸载，其实在这里根本不能卸载，在进程中也不能中止(进程名是wgatray.exe)，在注册表中也搜不到相关wgatray.exe的项，但在仔细地搜索了注册表后，还是找到
了这个的可恶东西。HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了，再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。下次记得不要再更新了！
还是删不了的请继续看：（首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入Windows\system32以及
Windows\system32\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将
两个路径下的WGATray.EXE均删除－－这将阻止Windows在启动时弹出“盗版XP”气球。
在删除Windows\system32下的WGATray.EXE可能需要一点技巧：
步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮
步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘确定’按钮
步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。
步奏四：如果Windows\system32下的WGATray.EXE不会出现，代表操作成功。继续删除Windows\system32\dllcache下的WGATray.EXE。）
[b]第四种方案：用CD-key替换器。
[/b]下载地址：[url=http://www.fzpchome.com/Soft/bbsoft/200703/208.html][color=#2f5fa1]http://www.fzpchome.com/Soft/bbsoft/200703/208.html[/color][/url]。软件介绍：CD-key替换器，让所
有用户用上ie7，wmp11，享受安全更新，D版用户福音
(首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY（这个我用过，可以的），花您五分钟加
重启。
点击 “开始”=>“运行”
在运行中输入“regedit”，完成后点击“确定”
进入注册表编辑器后，选择“编辑”=>“查找”
在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个” （找不到？）
正在查找，请您稍等……
找到OOBETimer！
对着它点击右键选择“修改二进制数据”
在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”
完成后退出注册表
单击开始 => 运行
输入%systemroot%\system32\oobe\msoobe.exe /a
选择通过电话激活以后点击下一步
点击“更改产品密钥”
输入新的产品密钥以后选择“更新”
然后选择以后提醒我
重启计算机
这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇，您即刻便能享受！)
[b]第五种方案:[/b]替换文件名的方法：
[WgaNotify.log]
0.511: ================================================================================
0.511: 2007/04/15 08:56:45.691 (local)
0.511: d:\91ae4b2e5c5a6dbec9b2\update\update.exe (version 6.3.3.0)
0.772: Failed To Enable SE_SHUTDOWN_PRIVILEGE
0.772: Hotfix started with following command line: -z
0.772: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2
0.932: CreateUserInterface: DefineInstallCustomUI returned 0x0
8.773: InstallInfCatalogFile: Installing d:\91ae4b2e5c5a6dbec9b2\update\WgaNotify.cat as
_000000_.cat...
8.793: VerifyTargetFileSize: Unable to verify size as Source = NULL for file
c:\windows\_000000_.cat
9.103: InstallInfCatalogFile: Installation succeeded.
9.254: In Function TestVolatileFlag, line 12013, RegOpenKeyEx failed with error 0x2
9.254: In Function TestVolatileFlag, line 12045, RegOpenKeyEx failed with error 0x2
9.254: DoInstallation: CleanPFR failed: 0x2
9.264: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2
9.264: SetProductTypes: InfProductBuildType=BuildType.Sel
9.274: SetAltOsLoaderPath: No section uses DirId 65701; done.
9.975: DoInstallation: FetchSourceURL for d:\91ae4b2e5c5a6dbec9b2\update\update.inf failed
9.995: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102
10.005: BuildCabinetManifest: update.url absent
10.005: Starting AnalyzeComponents
10.005: AnalyzePhaseZero used 0 ticks
10.005: No c:\windows\INF\updtblk.inf file.
10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102
30.474: OEM file scan used 20469 ticks
30.685: AnalyzePhaseOne: used 20680 ticks
30.685: AnalyzeComponents: Hotpatch analysis disabled; skipping.
30.685: AnalyzeComponents: Hotpatching is disabled.
30.705: AnalyzePhaseTwo used 10 ticks
30.705: AnalyzePhaseThree used 0 ticks
30.705: AnalyzePhaseFive used 0 ticks
30.705: AnalyzePhaseSix used 0 ticks
31.235: Wiz2Proc:CreateFile failed for eula.txt:INVALID_HANDLE_VALUE
31.235: AnalyzeComponents used 21230 ticks
31.235: Downloading 0 files
31.235: bPatchMode = FALSE
31.235: Inventory complete: ReturnStatus=0, 21250 ticks
31.285: CreateUninstall = 0,Directory = C:\WINDOWS\$NtUninstallWgaNotify$
31.285: Num Ticks for invent : 21310
31.285: Allocation size of drive C: is 4096 bytes, free space = 3778723840 bytes
31.295: Drive C: free 3603MB req: 13MB w/uninstall 0MB
31.295: CabinetBuild complete
31.295: Num Ticks for Cabinet build : 10
31.315: DynamicStrings section not defined or empty.
31.325: FileInUse:: Detection disabled.
32.347: Registering Uninstall Program for -> WgaNotify, WgaNotify , 0x0
32.347: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102
32.517: 复制的文件: C:\WINDOWS\system32\spmsg.dll
32.868: PFE2: Not avoiding Per File Exceptions.
32.988: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\system32
\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WgaNotify.cat with error 0x57
32.988: GetCatVersion: Failed to retrieve version information from
C:\WINDOWS\WgaNotify.cat with error 0x80092004
34.931: 复制的文件: C:\WINDOWS\system32\LegitCheckControl.dll
35.131: 复制的文件: C:\WINDOWS\system32\WgaLogon.dll
35.321: 复制的文件: C:\WINDOWS\system32\WgaTray.exe
35.642: 复制的文件: C:\WINDOWS\system32\DllCache\WgaLogon.dll
35.812: 复制的文件: C:\WINDOWS\system32\DllCache\WgaTray.exe
36.102: DoInstallation: Installing assemblies with source root path:
d:\91ae4b2e5c5a6dbec9b2\
36.102: Num Ticks for Copying files : 4807
36.373: Num Ticks for Reg update and deleting 0 size files : 271
36.373: Starting process: C:\WINDOWS\system32\spupdsvc.exe /install "Enables Installer to
complete its scheduled post-reboot tasks"
38.015: Return Code = 0
38.035: Starting process: C:\WINDOWS\system32\wgatray.exe /b
56.361: Return Code = 0
56.381: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to
do.
56.391: Starting process: C:\WINDOWS\system32\spupdsvc.exe /delete
56.582: Return Code = 0
56.662: CleanupTrustedInfFile: GetFileAttributes for C:\WINDOWS\system32\CatRoot\{F750E6C3
-38EE-11D1-85E5-00C04FC295EE}\oem3.cat failed: 0x2
68.559: RebootNecessary = 0,WizardInput = 1 , DontReboot = 1, ForceRestart = 0
以上是xp在安装程序时候留下的日志，可以根据日志，修改一下。
34.931: 复制的文件: C:\WINDOWS\system32\LegitCheckControl.dll
35.131: 复制的文件: C:\WINDOWS\system32\WgaLogon.dll
35.321: 复制的文件: C:\WINDOWS\system32\WgaTray.exe
35.642: 复制的文件: C:\WINDOWS\system32\DllCache\WgaLogon.dll
35.812: 复制的文件: C:\WINDOWS\system32\DllCache\WgaTray.exe
复制的文件: C:\WINDOWS\system32\spmsg.dll
找到以上文件后，修改文件后缀名为.bak，即可以解决该问题。
[color=#ff0000]我的方法：[/color]
[color=#ff0000]看到最近受害人持续增多，我怕大家再一个个去试，所以我也找了台机器，亲自试验了一下上述方法，其结果是：第一种运行不了（不懂程序），第二种不会用（英文），第五种没试过外，我用第二种和第三种进行了验证，结果效果很好：[/color]
[size=3][color=#ff0000][b]第一：激活产品[/b][/color][/size]
[color=#ff0000]A. [/color]点击 “开始”=>“运行”
在运行中输入“regedit”，完成后点击“确定”
进入注册表编辑器后，选择“编辑”=>“查找”
在“查找目标”中输入“OOBETimer”，
找到OOBETimer！ ，对着它点击右键选择“修改二进制数据”
在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”
完成后退出注册表
[color=#ff0000]B.[/color] 单击开始 => 运行
输入%systemroot%\system32\oobe\msoobe.exe /a
选择通过电话激活以后点击下一步
点击“更改产品密钥”
输入新的产品密钥以后选择“更新”
然后选择以后提醒我
重启计算机
[color=#ff0000] 产品激活了，但是开机时的提示依然还在，但是无论你点“立即解决”还是“以后再说”都不会有什么反应，照样进入系统。[/color]
[size=3][color=#ff0000][b]第二步：删除开机提示[/b][/color][/size]
[color=#ff0000]A.[/color] 开始－运行输入regedit进入注册表－在HKEY_LOCAL_MACHINE[size=3][color=#ff00ff]\[/color][/size]SOFTWARE[color=#ff0000]\[/color]microsoft[color=#ff0000]\[/color]WindowsNT[color=#ff0000]\[/color]CurrentVersion[color=#ff0000]\[/color]Winlogon[color=#ff0000]\[/color]Notify[color=#ff0000]\[/color] 中找到WgaLogon，删除之，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了，
[color=#ff0000]B.[/color] 把C:\windows\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。
[color=#ff0000]C.[/color] 重启电脑看看！可恶的提示没有了！
[size=5][color=#ff0000][b]建议：[/b][/color][/size]右键点“我的电脑”－属性－自动更新，选择“有可用下载时通知我，但是不要自动下载或安装”，这样的话，你就可以随时监控什么样的更新是可以利用的了，[color=#ff0000]有可用下载时，先点开来看看说明[/color]，把不需要的给去掉。