Запускается проверка подлинности. И как спасаться?

[Козеrog]

WGA Notifications

Microsoft объявляет о запуске в России глобального технического средства защиты пользователей от пиратства – инструмента Windows Genuine Advantage (WGA) Notifications. Российские пользователи начнут получать модуль установки WGA Notifications начиная с 9 декабря 2009 года. WGA Notifications – это механизм, который позволяет каждому пользователю Windows XP пройти процедуру проверки подлинности установленной операционной системы. После подтверждения подлинности проверенной копии Windows XP пользователь сможет воспользоваться всеми преимуществами лицензионной системы, получать необходимую техническую поддержку и загружать периодические обновления и усовершенствования и чувствовать себя спокойно, будучи огражденным от рисков, связанных с использованием нелицензионных программных продуктов. Если копия Windows нелицензионная, служба уведомлений WGA Notifications будет показывать пользователю регулярные напоминания, чтобы помочь ему выполнить необходимые действия для исправления ситуации. После входа в систему фоновый рисунок их рабочего стола изменится на черный. Фоновый рисунок или его цвет можно изменить, однако каждый час он будет меняться на черный, до тех пор пока копия Windows не пройдет проверку подлинности успешно. Кроме того, в нижнем правом углу экрана постоянно будет выводиться уведомление со ссылкой на рекомендации по решению возникшей проблемы.
http://soft.mail.ru/pressrl_page.php?id=36327

[tehnik]

Для начала отключить автоматическое обновление. И ждать ответа наших пиратов мелкомягким)

[Iskam]

127.0.0.1 mpa.one.microsoft.com
поместите это в файл %system32%\hosts и проверяйтесь на здоровье

[матысик]

Цитата: Сообщение от Iskam 127.0.0.1 mpa.one.microsoft.com поместите это в файл %system32%\hosts и проверяйтесь на здоровье

Не одно только енто не поможет, нужно еще один файлик удалить кое откуда...иначе фик)))
Удалил патч, т.к есть более продвинутые пользователи со своими вариантами решения!!!


вот скрин в подтверждение
[IMG]http://img237.**************/img237/4715/15330096.png[/IMG]

[Avrely]

Цитата: Сообщение от матысик Не одно только енто не поможет, нужно еще один файлик удалить кое откуда...иначе фик))) вот енто качаем и запускаем...и радуемся.. Можно смело заходить на сайт мелкомягких и проходить проверку прямо на сайте...

И без этого прекрасно обновляет с офсайта.

[матысик]

Цитата: Сообщение от Avrely И без этого прекрасно обновляет с офсайта.

обновляться то может и будет, но кудаж деть тот злосчастный черный экран вместо обоины и уведомление о пиратской копии винды, я ж говорю, нужно удалить файлик и заново пройти проверку (винда сама проверится), речь то как раз об этом!!!
По сему и предложил свой патчик))))

[Avrely]

Цитата: Сообщение от матысик обновляться то может и будет, но кудаж деть тот злосчастный черный экран вместо обоины и уведомление о пиратской копии винды, я ж говорю, нужно удалить файлик и заново пройти проверку (винда сама проверится), речь то как раз об этом!!! По сему и предложил свой патчик))))

А, ну конечно, но тут ничего нового - для удаления "черного экрана" нужно запустить Редактор реестра: Пуск – Выполнить… – Запуск программы – regedit – OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon-Notify-WgaLogon. Ну и перезагрузиться, соответственно.

При установке обновления Windows Genuine Advantage Notification на локальный компьютер копируются следующие файлы:
– Windows Genuine Advantage Validation – WINDOWSsystem32LegitCheckControl.dll (1,41 МБ);
– Уведомление о результатах проверки подлинности Windows – WINDOWSsystem32WgaLogon.dll (231 КБ);
– Уведомления о проверке подлинности Windows – WINDOWSsystem32WgaTray.exe (329 КБ).

При этом в системном кэше DLL создаются копии файлов:
– WINDOWSsystem32DllCacheWgaLogon.dll
– WINDOWSsystem32DllCacheWgaTray.exe

А после твоего патча Винда будет автобновляться? Если да, то вообще замечательно.

[матысик]

ну и собственно, зачем столько манипуляций, если все енто делает мой патч, весом в 109 кб?????

Я о том и говорю
Удаляется все, что нужно, даже перезагружаться не надо будет, тока инет подключить если он выключен(чеб проверку пройти заново)
Файл Host, заменяется моим, в котором прописан 127.0.0.1 mpa.one.microsoft.com (больше ничего)
Ну и соответственно все обновляется и проходит любые проверки

[Avrely]

[QUOTE=матысик;2861866]ну и собственно, зачем столько манипуляций, если все енто делает мой патч, весом в 109 кб?????
QUOTE]

Абсолютно ничего личного, но исполняемый файл, выложенный незнакомым мне пользователем, к тому же не имеющим пока положительной репутации на ресурсе, я лично запускать не решусь. Из чувства самосохранения.
Но это ИМХО, каждый сам волен сделать свой выбор.

[матысик]

[QUOTE=Avrely;2862048]

Цитата: Сообщение от матысик ну и собственно, зачем столько манипуляций, если все енто делает мой патч, весом в 109 кб????? QUOTE] Абсолютно ничего личного, но исполняемый файл, выложенный незнакомым мне пользователем, к тому же не имеющим пока положительной репутации на ресурсе, я лично запускать не решусь. Из чувства самосохранения. Но это ИМХО, каждый сам волен сделать свой выбор.

Полностью согласен +5

[Melori]

Цитата: Сообщение от Avrely Абсолютно ничего личного, но исполняемый файл, выложенный незнакомым мне пользователем, к тому же не имеющим пока положительной репутации на ресурсе, я лично запускать не решусь. Из чувства самосохранения.

Файл содержит:

твик реестра

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"CurrentBuild"="1.511.1 () (Obsolete data - do not use)"
"ProductId"="55274-640-1011873-23081"
"DigitalProductId"=hex:a4,00,00,00,03,00,00,00,35,35,32,37,34,2d,36,34,30,2d,\
31,30,31,31,38,37,33,2d,32,33,30,38,31,00,2e,00,00,00,41,32,32,2d,30,30,30,\
30,31,00,00,00,00,00,00,00,86,56,4e,4c,21,1b,2b,6a,a3,78,8e,8f,98,5c,00,00,\
00,00,00,00,dd,da,47,41,cc,6b,06,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,38,31,30,32,36,00,00,00,00,00,00,00,b5,16,\
00,00,83,83,1f,38,f8,01,00,00,f5,1c,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,66,e5,70,f3
"LicenseInfo"=hex:33,b7,21,c1,e5,e7,cd,4b,fd,7c,c6,35,51,fd,52,57,17,86,3e,18,\
d3,f4,8c,8e,35,32,7b,d1,43,8d,61,38,60,a4,ca,55,c9,9a,35,17,46,7a,4f,91,fc,\
4a,d9,db,64,5c,c4,e2,0f,34,f3,ea

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents]
"OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd

Батник

CLS
@echo off

start /wait hosts.exe
start /wait %windir%\system32\cmd.exe /c ipconfig /flushdnss
DEL /F /Q "%systemdrive%\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat"

EXIT

и файл hosts

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 media-click.ru
127.0.0.1 sexvideorussia.com
127.0.0.1 nn-files.ru
127.0.0.1 file-nnov.ru/forum
127.0.0.1 file-nnov.ru

Результат проверки www.virustotal.com - 18/41 (43.90%)

[Iskam]

"ProductId"="55274-640-1011873-23081"
"DigitalProductId"=hex:a4,00,00,00,03,00,00,00,35, 35,32,37,34,2d,36,34,30,2d,\
31,30,31,31,38,37,33,2d,32,33,30,38,31,00,2e,00,00 ,00,41,32,32,2d,30,30,30,\
30,31,00,00,00,00,00,00,00,86,56,4e,4c,21,1b,2b,6a ,a3,78,8e,8f,98,5c,00,00,\
00,00,00,00,dd,da,47,41,cc,6b,06,00,00,00,00,00,00 ,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,38,31,30,32,36,00 ,00,00,00,00,00,00,b5,16,\
00,00,83,83,1f,38,f8,01,00,00,f5,1c,00,00,00,00,00 ,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 ,66,e5,70,f3
"LicenseInfo"=hex:33,b7,21,c1,e5,e7,cd,4b,fd,7c,c6 ,35,51,fd,52,57,17,86,3e,18,\
d3,f4,8c,8e,35,32,7b,d1,43,8d,61,38,60,a4,ca,55,c9 ,9a,35,17,46,7a,4f,91,fc,\
4a,d9,db,64,5c,c4,e2,0f,34,f3,ea

Я сильно извиняюсь, вы предлагаете всем миром юзать один PID??? Сколько времени по вашему пройдёт прежде чем он будет забанен? Давайте, наверное, PIDы юзать с доступных лицензий. Почти у каждого на работе наверняка есть ведь. И если юзать на двух - трёх машинках один PID, а не на тысячах, то, вероятность бана ведь ниже, разве не так?

[матысик]

Цитата: Сообщение от Iskam "ProductId"="55274-640-1011873-23081" "DigitalProductId"=hex:a4,00,00,00,03,00,00,00,35, 35,32,37,34,2d,36,34,30,2d,\ 31,30,31,31,38,37,33,2d,32,33,30,38,31,00,2e,00,00 ,00,41,32,32,2d,30,30,30,\ 30,31,00,00,00,00,00,00,00,86,56,4e,4c,21,1b,2b,6a ,a3,78,8e,8f,98,5c,00,00,\ 00,00,00,00,dd,da,47,41,cc,6b,06,00,00,00,00,00,00 ,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,38,31,30,32,36,00 ,00,00,00,00,00,00,b5,16,\ 00,00,83,83,1f,38,f8,01,00,00,f5,1c,00,00,00,00,00 ,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 ,66,e5,70,f3 "LicenseInfo"=hex:33,b7,21,c1,e5,e7,cd,4b,fd,7c,c6 ,35,51,fd,52,57,17,86,3e,18,\ d3,f4,8c,8e,35,32,7b,d1,43,8d,61,38,60,a4,ca,55,c9 ,9a,35,17,46,7a,4f,91,fc,\ 4a,d9,db,64,5c,c4,e2,0f,34,f3,ea Я сильно извиняюсь, вы предлагаете всем миром юзать один PID??? Сколько времени по вашему пройдёт прежде чем он будет забанен? Давайте, наверное, PIDы юзать с доступных лицензий. Почти у каждого на работе наверняка есть ведь. И если юзать на двух - трёх машинках один PID, а не на тысячах, то, вероятность бана ведь ниже, разве не так?

А разве в файлике один только PID??? он естесно будет забанен,, данная рень стоит уже не наодной тысяче машинок и у всех се гуд...
Это все мне начинает напоминать детский сад.....Вот так всегда, хочешь людям помочь, но нет же, найдуться те кому надо поумничать)))

Я не навязываю никому, просто предложил один из вариантов решения проблеммы...На счет вирусняка полностью согласен стоит проверить, для самоуспокоения,,, но вот сейчас уже бред полнейший попер...

Вообщем как итог...Кто людям помогает, тот тратит время зря!!!!

[Avrely]

матысик, да ты не злись. Просто ты разьясни людям, как и что делает твой файлик, тут в основном не чайники. Народ пообсуждает и придет к правильному выводу.

[матысик]

Это скрин того, что в патче.
Теперь поехали
1) Сначала заменяется файл Host
2) Выполняется команда C:\>ipconfig /flushdns
(Она нужна для сброса кэша DNS. Эти действия настраивают локальную службу DNS. Её назначение - определять IP-адрес по доменному имени. После этого, при попытке WGA обратиться к серверу mpa.one.microsoft.com, все его запросы будут отправляться на IP=127.0.0.1 (адрес локального компьютера), а не на настоящий IP=131.107.115.40. Поэтому WGA не сможет связаться с сервером mpa.one.microsoft.com, и что то передать или получить.)
3)У нас остались следы предыдущих неудачных проверок. удаляется файл data.dat
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat
Устанавливать на файл data.dat атрибуты или разрешения, препятствующие записи в этот файл, не стоит Поскольку в этом случае проверка WGA всегда будет неудачной.
4) Вносится запись в реестр (наш PID)

Вот и вся премудрость