WGA — отключаем Windows Genuine Advantage.
Что это такое Windows Genuine Advantage и способы обхода WGA. Windows Genuine Advantage Validation Tool - представляет собой обновление под номером KB892130 для ОС от Микрософт.
По официальной версии предназначен WGA для проверки подлинности операционной системы (на предмет ее официальной покупки) во время очередного обновления с помощью сервиса WindowsUpdate. Реализована эта возможность как объект ActiveX в библиотеке LegitCheckControl.dll. На самом деле это приложение имеет скорее шпионский характер, поскольку оно занимается тайным сбором сведений и отправляет собранные сведения на сервер Микрософт. Например WGA отправляет на сервер Микрософт следующую инфорацию (информация из официальных источников):
- ключ операционной системы (и продукта Office)
- GUID - глобальный уникальный идентификатор
- марка компьютера
- версия операционной системы
- настройки языка ОС
- серийный номер накопителя
- название, номер и дата версии BIOS
Таким образом, у нас остается два варианта борьбы за тайну персональной информации:
- Отключаем WGA (и перестает работать WindowsUpdate).
- Обманываем WGA (и WindowsUpdate работает как прежде).
Отключаем WGA - удаляется WGA легко:
- Вызвать консоль Windows: [Win+R] -> cmd -> [Enter]
- В консоли ввести C:\>regsvr32 -u LegitCheckControl.dll
- В консоли ввести C:\>del LegitCheckControl.dll
После отключения WGA при первом обращении к сайту обновлений Микрософт (WindowsUpdate) Windows Genuine Advantage само установится снова. Теперь переходим ко второму варианту (обман ).
Обманываем WGA:
WGA сервис должен быть установлен, но не иметь возможности отправлять информацию на сайт Микрософт. Нужно заблокировать любыми путями канал связи Windows Genuine Advantage с Микрософт. Например в фаерволе закрыть доступ к сайту mpa.one.microsoft.com или открыть в блокноте файл C:\WINDOWS\system32\drivers\etc\hosts и добавить в него строку 127.0.0.1 mpa.one.microsoft.com, затем сохранить изменения и в консоли выполнить команду C:\>ipconfig /flushdns для сброса кэша DNS. Теперь WGA не удастся связаться с Микрософт.
Затем нужно удалить следы предыдущих неудачных проверок подлинности Windows Genuine Advantage в файле C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat - этот файл можно удалить.
Также WGA имеет свой черный список ключей, которые известны Микрософт. Если Ваш ключ находится в этом списке Windows Genuine Advantage - придется сменить ключ.
Сентябрь 29th, 2010 at 16:13
8
Сергей Says:
Апрель 15th, 2010 at 07:35
LegitCheckControl.dll
wgalogon.dll
wgatray.exe
Нужно грохнуть ети файлы в system32
последние 2 так просто не грохаются, поэтому переипеновываем их. В диспечере задач снимаем процесс wgatray. После чего удаляем exe. Живем долго и счастливо.
СПАСИБО ОГРОМНОЕ!!!!
Сентябрь 12th, 2010 at 22:33
Понимаю, что некропост, но я решила проблему так:
1)Врубаем анти хацкер на максимальную защиту, что бы он вопел при каждом движении.
2)Удаляем файл C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat
3)Убиваем в диспетчере его процесс
4)Через мнгновение он пытается запуститься снова, а анти хацкер спрашивает про такой то процесс.
5)Ессно запрещаем ему его запускать
6)Вуаля, трей чист!
ЗЫ походит для тех кому пофих на обновления. Лично я их хотю, поэтому буду думать че делать дальше.
Август 26th, 2010 at 09:37
Спасибо всем!А у меня нету C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data, wgalogon.dll, wgatray.exe. Не нашлось и C:\>del LegitCheckControl.dll.
А KB892130 был только в C\WINDOWS\system32\CatRoot , я на всякий случай его переместил
на D\. Хотя в обновлениях (панель управления\установка и удаление программ) он ещё значится как неудаляемый. Может уже всЁ! спасибо!
Июль 24th, 2010 at 15:47
Ребята не тупите))) утилита WPA KILL — беспроигрышный вариант! только что вновь в этом убедился)))) всем удачи!
Июль 4th, 2010 at 15:41
Сергей,ты молодчик!!!Убрал я эту дрянь! мало того,что жить мешала,так еще и на диске С место мгновенно исчезало .Все помогло .Спасибо
Май 27th, 2010 at 15:10
она скрыта , нажмите вид папок и показывать все папки
Май 20th, 2010 at 04:13
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data введите в адресную строку.или включите отображение скрытых папок.
Апрель 15th, 2010 at 07:35
LegitCheckControl.dll
wgalogon.dll
wgatray.exe
Нужно грохнуть ети файлы в system32
последние 2 так просто не грохаются, поэтому переипеновываем их. В диспечере задач снимаем процесс wgatray. После чего удаляем exe. Живем долго и счастливо.
Март 30th, 2010 at 10:35
не могу найти Application Data. В All Users всего 4 папки гл.меню,избранное,общие документы и рабочий стол.Где искать?
Март 19th, 2010 at 23:00
Если вы ещё неустоновили KB905474, но при каждом запуске предлогают установить ЭТУ ЗВЕЗДУ ПИРАТА, то для ночала удолите сам устоновочный фаил C:\WINNT\system32\KB905474
А потом все времянки с его упоминанием.
И если в следующий раз скачаете очередное обновление, то перед устоновкой откройте САМО Автомотическое обновление (После скачки должен светиться жёлтый щит со знаком «!», это оно и есть) и ВЫБЕРЕТЕ Выборочная установка.
Там снемите галочку с KB905474. Установите всё что захотите. После чего поищите во времянках сам KB905474 и удолите для уверености
Март 19th, 2010 at 22:49
Последняя версия теперь KB905474, а не только KаBан 892130=)
Март 2nd, 2010 at 10:11
2Игорь
Найди эту dll через поиск и удали ее нафиг +)
Февраль 20th, 2010 at 23:47
Спасибо за совет.Удалил файл и снял галочку в брандмауэре «Диагностика сети для Windows XP».
Февраль 8th, 2010 at 16:22
Впрочем одной из причин того, что комп не видит эту прогу — это может быть то, что ее не установил.
Игорь
Февраль 7th, 2010 at 19:57
У меня компьютер написал, что такой программы LegitCheckControl.dll нет,поэтому ничего не удалилось, при этом я до этого отключил обновление.
Помогите, может у всех разные случаи бывают этой проблемы (у меня XP).
Заранее благодарен за сотрудничество, Игорь.