盗版用户受害者解决方法

第一种方案：盗版xp变正版绝对有效

首先，新建个文本文件，输入下面这些：

ON ERROR RESUME NEXT

Dim VOL_PROD_KEY

if Wscript.arguments.count<1 then

VOL_PROD_KEY=InputBox(\"Powered By www.cnbeta.com\"&vbCr&vbCr&\" 本程序将自动替换你当前

Windows 的序列号,通过微软验证完全正版。\"&vbCr&vbCr&\"序列号(OEM版无效,默认版本为 XP

VLK)：\XP序列号自动更换器

\

if VOL_PROD_KEY=\"\" then

Wscript.quit

end if

else

VOL_PROD_KEY = Wscript.arguments.Item(0)

end if

VOL_PROD_KEY = Replace(VOL_PROD_KEY,\"-\

for each Obj GetObject(\"winmgmts:{impersonationLevel=impersonate}\").InstancesOf

(\"win32_WindowsProductActivation\")

result = Obj.SetProductKey (VOL_PROD_KEY)

if err = 0 then

Wscript.echo \"OK！去微软验证吧！\"

end if

if err <> 0 then

Wscript.echo \"替换失败！输入的 CD-KEY 与当前的版本不匹配。\"

Err.Clear

end if

in

Next

然后将以上文本保存为key.vbs 双击执行即可 通过XP验证

第二种方案：

2.用RemoveWGA软件清除补丁.

如果你使用的是 WindowsXP ，那么在最近的 Windoes Update 之后，系统里通常会被植入一个名为 WGA （Windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由 RemoveWGA 来清除它了。RemoveWGA 是一个专门用来清除 WGA 的小程序，使用者只要通过它，就可以阻止微软的 WGA 在系统每次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常的使用 Windows Update 的功能，两者之间并没有任何冲突。

地址：http://www.onlinedown.net/soft/6914.htm

第三种方案：删除wgatray气球通知

删除方法1：

(1)：关闭内存中的wgatray.exe进程

(2)：到system32目录下把wgatray.exe改名为wgatray1.exe；把wgalogon.dll改名为wgalogon1.dll，重

起电脑就不会有那个提示了

删除方法2:

网上流传在控制面板的添加删除程序中可以卸载，其实在这里根本不能卸载，在进程中也不能中止(进程名是wgatray.exe)，在注册表中也搜不到相关wgatray.exe的项，但在仔细地搜索了注册表后，还是找到

了这个的可恶东西。

HKEY_LOCAL_MACHINE\\SOFTWARE\\microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Notify\\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了，再把C:\\windows\\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\\SOFTWARE\\microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Notify\\WgaLogon，删除它终于OK了。下次记得不要再更新了！

还是删不了的请继续看：（首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入Windows\\system32以及

Windows\\system32\\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将

两个路径下的WGATray.EXE均删除－－这将阻止Windows在启动时弹出“盗版XP”气球。

在删除Windows\\system32下的WGATray.EXE可能需要一点技巧：

步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮

步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘确定’按钮

步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。

步奏四：如果Windows\\system32下的WGATray.EXE不会出现，代表操作成功。继续删除Windows\\system32\\dllcache下的WGATray.EXE。）

第四种方案：用CD-key替换器。

下载地址：http://www.fzpchome.com/Soft/bbsoft/200703/208.html。软件介绍：CD-key替换器，让所

有用户用上ie7，wmp11，享受安全更新，D版用户福音

(首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY（这个我用过，可以的），花您五分钟加

重启。

点击 “开始”=>“运行”

在运行中输入“regedit”，完成后点击“确定”

进入注册表编辑器后，选择“编辑”=>“查找”

在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个” （找不到？）

正在查找，请您稍等……

找到OOBETimer！

对着它点击右键选择“修改二进制数据”

在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”

完成后退出注册表

单击开始 => 运行

输入%systemroot%\\system32\\oobe\\msoobe.exe /a

选择通过电话激活以后点击下一步

点击“更改产品密钥”

输入新的产品密钥以后选择“更新”

然后选择以后提醒我

重启计算机

这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇，您即刻便能享受！)

第五种方案:替换文件名的方法：

[WgaNotify.log]

0.511:

================================================================================

0.511: 2007/04/15 08:56:45.691 (local)

0.511: d:\\91ae4b2e5c5a6dbec9b2\e\e.exe (version 6.3.3.0)

0.772: Failed To Enable SE_SHUTDOWN_PRIVILEGE

0.772: Hotfix started with following command line: -z

0.772: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2

0.932: CreateUserInterface: DefineInstallCustomUI returned 0x0

8.773: InstallInfCatalogFile: Installing

d:\\91ae4b2e5c5a6dbec9b2\e\\WgaNotify.cat as

_000000_.cat...

8.793: VerifyTargetFileSize: Unable to verify size as Source = NULL for file

c:\\windows\\_000000_.cat

9.103: InstallInfCatalogFile: Installation succeeded.

9.254: In Function TestVolatileFlag, line 12013, RegOpenKeyEx failed with error 0x2

9.254: In Function TestVolatileFlag, line 12045, RegOpenKeyEx failed with error 0x2

9.254: DoInstallation: CleanPFR failed: 0x2

9.2: In Function GetBuildType, line 1170, RegQueryValueEx failed with error 0x2

9.2: SetProductTypes: InfProductBuildType=BuildType.Sel

9.274: SetAltOsLoaderPath: No section uses DirId 65701; done.

9.975: DoInstallation: FetchSourceURL for

d:\\91ae4b2e5c5a6dbec9b2\e\e.inf failed

9.995: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102

10.005: BuildCabinetManifest: update.url absent

10.005: Starting AnalyzeComponents

10.005: AnalyzePhaseZero used 0 ticks

10.005: No c:\\windows\\INF\lk.inf file.

10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102

10.005: SetupFindFirstLine in LoadExclusionList Failed with error: 0xe0000102

30.474: OEM file scan used 20469 ticks

30.685: AnalyzePhaseOne: used 20680 ticks

30.685: AnalyzeComponents: Hotpatch analysis disabled; skipping.

30.685: AnalyzeComponents: Hotpatching is disabled.

30.705: AnalyzePhaseTwo used 10 ticks

30.705: AnalyzePhaseThree used 0 ticks

30.705: AnalyzePhaseFive used 0 ticks

30.705: AnalyzePhaseSix used 0 ticks

31.235: Wiz2Proc:CreateFile failed for eula.txt:INVALID_HANDLE_VALUE

31.235: AnalyzeComponents used 21230 ticks

31.235: Downloading 0 files

31.235: bPatchMode = FALSE

31.235: Inventory complete: ReturnStatus=0, 21250 ticks

31.285: CreateUninstall = 0,Directory =

C:\\WINDOWS\\$NtUninstallWgaNotify$

31.285: Num Ticks for invent : 21310

31.285: Allocation size of drive C: is 4096 bytes, free space = 3778723840 bytes

31.295: Drive C: free 3603MB req: 13MB w/uninstall 0MB

31.295: CabinetBuild complete

31.295: Num Ticks for Cabinet build : 10

31.315: DynamicStrings section not defined or empty.

31.325: FileInUse:: Detection disabled.

32.347: Registering Uninstall Program for -> WgaNotify, WgaNotify , 0x0

32.347: LoadFileQueues: UpdSpGetSourceFileLocation for halacpi.dll failed: 0xe0000102

32.517: 复制的文件: C:\\WINDOWS\\system32\\spmsg.dll

32.868: PFE2: Not avoiding Per File Exceptions.

32.988: GetCatVersion: Failed to retrieve version information from C:\\WINDOWS\\system32

\\CatRoot\\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\\WgaNotify.cat error 0x57

with

32.988: GetCatVersion: Failed to retrieve version information from

C:\\WINDOWS\\WgaNotify.cat with error 0x80092004

34.931: 复制的文件: C:\\WINDOWS\\system32\\LegitCheckControl.dll

35.131: 复制的文件: C:\\WINDOWS\\system32\\WgaLogon.dll

35.321: 复制的文件: C:\\WINDOWS\\system32\\WgaTray.exe

35.2: 复制的文件: C:\\WINDOWS\\system32\\DllCache\\WgaLogon.dll

35.812: 复制的文件: C:\\WINDOWS\\system32\\DllCache\\WgaTray.exe

36.102: DoInstallation: Installing assemblies with source root path:

d:\\91ae4b2e5c5a6dbec9b2\\

36.102: Num Ticks for Copying files : 4807

36.373: Num Ticks for Reg update and deleting 0 size files : 271

36.373: Starting process: C:\\WINDOWS\\system32\\spupdsvc.exe /install \"Enables Installer to

complete its scheduled post-reboot tasks\"

38.015: Return Code = 0

38.035: Starting process: C:\\WINDOWS\\system32\\wgatray.exe /b

56.361: Return Code = 0

56.381: UpdateSpUpdSvcInf: Source [ProcessesToRunAfterReboot] section is empty; nothing to

do.

56.391: Starting process: C:\\WINDOWS\\system32\\spupdsvc.exe /delete

56.582: Return Code = 0

56.662: CleanupTrustedInfFile: GetFileAttributes for

C:\\WINDOWS\\system32\\CatRoot\\{F750E6C3

-38EE-11D1-85E5-00C04FC295EE}\\oem3.cat failed: 0x2

68.559: RebootNecessary = 0,WizardInput = 1 , DontReboot = 1, ForceRestart = 0

以上是xp在安装程序时候留下的日志，可以根据日志，修改一下。

34.931: 复制的文件: C:\\WINDOWS\\system32\\LegitCheckControl.dll

35.131: 复制的文件: C:\\WINDOWS\\system32\\WgaLogon.dll

35.321: 复制的文件: C:\\WINDOWS\\system32\\WgaTray.exe

35.2: 复制的文件: C:\\WINDOWS\\system32\\DllCache\\WgaLogon.dll

35.812: 复制的文件: C:\\WINDOWS\\system32\\DllCache\\WgaTray.exe

复制的文件: C:\\WINDOWS\\system32\\spmsg.dll

找到以上文件后，修改文件后缀名为.bak，即可以解决该问题。

我的方法：

看到最近受害人持续增多，我怕大家再一个个去试，所以我也找了台机器，亲自试验了一下上述方法，其结果是：第一种运行不了（不懂程序），第二种不会用（英文），第五种没试过外，我用第二种和第三种进行了验证，结果效果很好：

第一：激活产品

A. 点击 “开始”=>“运行”

在运行中输入“regedit”，完成后点击“确定”

进入注册表编辑器后，选择“编辑”=>“查找”

在“查找目标”中输入“OOBETimer”，

找到OOBETimer！ ，对着它点击右键选择“修改二进制数据”

在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”

完成后退出注册表

B. 单击开始 => 运行

输入%systemroot%\\system32\\oobe\\msoobe.exe /a

选择通过电话激活以后点击下一步

点击“更改产品密钥”

输入新的产品密钥以后选择“更新”

然后选择以后提醒我

重启计算机

产品激活了，但是开机时的提示依然还在，但是无论你点“立即解决”还是“以后再说”都不会有什么反应，照样进入系统。

第二步：删除开机提示

A. 开始－运行输入regedit进入注册表－在

HKEY_LOCAL_MACHINE\\SOFTWARE\\microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Notify\\ 中找到WgaLogon，删除之，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了，

B. 把C:\\windows\\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹

下

还

有

，

统

统

删

除

，

重

起

.

然

后

再

进

HKEY_LOCAL_MACHINE\\SOFTWARE\\microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\Notify\\WgaLogon，删除它终于OK了。

C. 重启电脑看看！可恶的提示没有了！

建议：右键点“我的电脑”－属性－自动更新，选择“有可用下载时通知我，但是不要自动下载或安装”，这样的话，你就可以随时监控什么样的更新是可以利用的了，有可用下载时，先点开来看看说明，把不需要的给去掉。