Newsgroup: it.comp.os.win.xp
Titolo: WGA Notification - KB905474

Salve a tutti
Un paio di giorni fa ho scaricato una patch di microsoft chiamata:
Windows Genuine Advantage Notifications (KB905474)
In pratica serve per sapere se il nostro sistema Windows è originale
oppure no. Per quanto possa essere difficile che uno non lo sappia (ma
pur sempre probabile... come si dice "la mamma dell'utOnto è sempre
incinta" ;-) ).
Ho installato la patch, al riavvio il firewall (Agnitum Outpost 3.51) mi
segnala che il software "WGATRAY.EXE" vuole uscire. Ovviamente rispondo
di si... ma ora ad ogni avvio mi segnala che apre un processo nascosto
per uscire.
Ma non bastava installarlo una volta, controllare che tutto sia OK e
eventualmente indicare come/dove procurarsi una copia regolare, ma per
le versioni che risultano regolari finisse li?
Perchè me lo devo trovare ogni volta in esecuzione?
Il problema principale è che non è possibile disinstallarlo da
Installazione Applicazioni.
Stavo pensando di rimuoverlo manualmente con hijacktrhis
Le voci da eliminare presumo siano queste:
O20 - Winlogon Notify: WgaLogon - G:\WINDOWS\SYSTEM32\WgaLogon.dll
E' corretto o c'è dell'altro da eliminare?
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 E' corretto o c'è dell'altro da eliminare?
Secondo me, cosi' a sensazione, c'e' dell'altro, da eliminare:
tutto XP, che senza quei componenti non funzionera'.
Basta che il logon sia condizionato alla presenza di quella dll, e
al tuo pc non accedi piu'.
Ma e' una ipotesi mia.
Se l'avessi fatto io, funzionerebbe cosi'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Stavo pensando di rimuoverlo manualmente con hijacktrhis
leggi qua:
http://labnol.blogspot.com/2006/04/workarounds-to-disable-non-genuine.html
--
W.A.R.®

 Se l'avessi fatto io, funzionerebbe cosi'.
Se fosse il mio PC e tu mi negassi deliberatamente il logon senza avermi
preventivamente avvisato di questa possibilità, ti beccheresti una bella
denuncia.
I danni che mi dovresti risarcire sarebbero ben maggiori del costo di
una copia di WXP.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 una copia di WXP.
Sarebbe interessante provarci.
[*] Avete mai letto cosa accettate, scaricando l'aggiornamento a
windows media player 10, ad esempio?


 Se l'avessi fatto io, funzionerebbe cosi'.
Senza agire sul registro con hijackthis ho rinominato sia WgaLogon.dll
che WgaTray.exe e il sistema sta funzionando... e ovviamente non è
comparsa nessuna finestra che vuole uscire.


Axl Rose ha scritto:

Questo è per chi ha Windows Pirata.
Il mio Windows è regolare... mi basta che all'avvio non mi rompa con il
fatto che vuole uscire (cosa che tra l'altro gli o concesso... ).
Rinominando semplicemente i file (ho messo un trattino davandi) ha
smesso di farlo.


 windows media player 10, ad esempio?
Sì. Infatti non ho mai installato WMP10.


 
Ma hai, probabilmente, installato lo strumento di rimozione del
malware, e hai autorizzato il sistema operativo a cancellare cio'
che ritiene dannoso, etc.etc.
[*] Leggi nei miei header cosa uso, e convinciti che e' una discussione
del tutto teorica e filosofica, la mia. :-)
[**] Se non attivi l'xp medicale per trenta giorni, e quello si ferma,
pensi di vincerla, la causa con microsoft?


 comparsa nessuna finestra che vuole uscire.
Vedi, era solo una ipotesi, e quelli di Redmond sono buoni.
Io avrei modificato anche il vero logon per usare una proprieta'
di wgalogon.dll per proseguire.
Bisognerebbe vedere, ora, cosa succede al prossimo aggiornamento.


 del tutto teorica e filosofica, la mia. :-)
ibidem


 
http://labnol.blogspot.com/2006/04/workarounds-to-disable-non-genuine.html
Questo è per chi ha Windows Pirata.
Il mio Windows è regolare... mi basta che all'avvio non mi rompa con il
fatto che vuole uscire (cosa che tra l'altro gli o concesso... ).
                                                                   ^
                                                                    |
ARGH....
Rinominando semplicemente i file (ho messo un trattino davandi) ha
smesso di farlo.
 
             ^
 
             |
RI-ARGH!
Avrai anche XP originale...ma un dizionario potevi acquistarlo eh ;-)) 

 Avrai anche XP originale...ma un dizionario potevi acquistarlo eh ;-)) 
Da qualche parte dovrò pur risparmiare ;-P


Questo č per chi ha Windows Pirata.
no, il link l'ho trovato sul forum ufficiale di outpost e ti permette
di rimuovere wgatray.exe senza dover fare il ripristino di sistema
--
W.A.R.Ž

no, il link l'ho trovato sul forum ufficiale di outpost
ecco il 3d:
http://outpostfirewall.com/forum/showthread.php?t=17423&highlight=hidden+process
--
W.A.R.®

Cosi' ogni avvio, l'xp va a vedere se _oggi_ e' nella lista dei cattivi.
in realta' ad ogni avvio o riavvio parte il processo wuauclt.exe per
controllare se ci sono aggiornamenti e quindi si attiva anche il
processo wgatray.exe 
--
W.A.R.®

segnala che il software "WGATRAY.EXE" vuole uscire. Ovviamente rispondo
Io ho appena scaricato l'ultimo controllo che e' 1.5.530 o 1.5.550
della Legitcheck.dll, ma non ho nessun WGATRAY.exe che vuole uscire,
non ho neanche questo eseguibile da nessuna parte.
Outpost e' tranquillo.
Evidentemente e' una feature che si autoinstalla solo nelle OEM?

Axl Rose ha scritto:

Si però da quello che leggo nel link
http://labnol.blogspot.com/2006/04/workarounds-to-disable-non-genuine.html
sembra proprio rivolto ai "pirati".
[quote]
This copy of Microsoft Windows XP is not genuine - Want to bypass and
remove this warning by disabling WGATray.exe ?
Windows XP Pirates have again found workaround methods to bypass the new
Microsoft Anti-Piracy effort ....
[/quote]


sembra proprio rivolto ai "pirati".
ma se ti vuoi sbarazzare di wgatray quello e' il sistema, d'altra
parte e' esattamente quello che volevi fare tu con hijackthis solo che
devi fare il tutto dalla modalita' provvisoria e eliminare alcune voci
del registro. 
--
W.A.R.®

Innanzitutto un bel saluto a tutto il newsgroup che è di grande aiuto a 
tutti.
La questione che volevo sottoporre io è questa:
un mio amico si è fatto assemblare anni fa un pc in un negozio, acquistando 
pure la licenza di win xp prof (e in effetti ha il cd e il libricino 
allegato con tanto di etichetta col codice).
Solo che il negoziante non gli ha installato xp da quel cd ma gli ha 
installato la versione xp corporate.
Così ora lui pur avendo la sua regolare licenza di xp prof si ritrova coi 
problemi di chi ha xp piratato.
Secondo voi gli tocca formattare e reinstallare xp col suo cd e codice 
regolarmente acquistato o è possibile "trasformare" la sua installazione 
attuale inserendo in qualche modo il suo key regolarmente acquistato?
Ciao e grazie, Criss

 un'applicazione non voluta in memoria?
Per lo stesso motivo per cui tieni in memoria tutti gli altri componenti
di windows: qualcuno ha progettato cosi' il sistema.


attuale inserendo in qualche modo il suo key regolarmente acquistato?
Start-> Run -> %systemroot%\system32\oobe\msoobe.exe /a
 
 
1. Fare clic sul pulsante Start, quindi scegliere Esegui. 
2. Nella casella Apri digitare regedit, quindi scegliere OK. 
3. Nel riquadro a sinistra individuare e fare clic sulla seguente
chiave del Registro di sistema: 
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Current
Version\WPAEvents 
4. Nel riquadro destro fare clic con il pulsante destro del mouse su
OOBETimer e scegliere Modifica dal menu di scelta rapida. 
5. Modificare almeno una cifra di questo valore per disattivare
Windows. 
6. Fare clic sul pulsante Start, quindi scegliere Esegui. 
7. Nella casella Apri digitare il comando riportato di seguito, quindi
scegliere OK. 
%systemroot%\system32\oobe\msoobe.exe /a 
8. Fare clic su Sì, verrà effettuata una telefonata a un addetto al
servizio clienti per attivare Windows, quindi scegliere Avanti. 
9. Fare clic su Cambia Product key. 
10. Digitare il nuovo Product Key nelle caselle Nuovo codice, quindi
scegliere Aggiorna.
Se viene visualizzata di nuovo la finestra precedente, fare clic su
Visualizza in seguito e riavviare il computer. 
11. Ripetere i passaggi 6 e 7 per verificare che Windows sia attivato.
Verrà visualizzato un messaggio analogo al seguente: 
Windows è già attivato. Scegliere OK per uscire. 
12. Scegliere OK. 

 Start-> Run -> %systemroot%\system32\oobe\msoobe.exe /a
[cut]
Tempo fa ci ho provaro per "regolarizzare" il PC di un cliente, ma non
ha funzionato. Ho dovuto reinstallare Windows.


ha funzionato. Ho dovuto reinstallare Windows.
Infatti non funziona: le installazioni corporate accettano solo codici
corporate.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Nel blog le chicche di cala di Calabrò Davide ci sono 5 modi diversi
per risolvere il problema:
http://cala79.blog.excite.it/archive/day/20060513


http://cala79.blog.excite.it/archive/day/20060513
si ma non risolve il problema alla radice visto che non è possibile 
"trasformare" xp corporate in xp prof con regolare key.
grazie lo stesso.
ciao

 
Perche' messenger ti sembra essenziale?
IE ti sembra essenziale?
Il fatto che si avvii il messenger [*] all'avvio di outlook
ti sembra essenziale?
Il fatto che parta la registrazione statistica dell'uso di office
ogni volta che avvii un programma della suite ti sembra essenziale?
...
Ma e' stato ritenuto essenziale alla funzionalita' del bilancio
della Microsoft.
E chi decide cosa rendere obbligatorio o meno in questo sistema
operativo si preoccupa piu' del bilancio che della voce dell'utente.
Fino a che le due cose non cominceranno a coincidere, almeno.
[*] Non so se sia ancora cosi', in almeno una versione occorreva
la manipolazione sul registro per farlo smettere.



Ragazzi a proposito di questa patch...io l'ho scaricata ma ancora non 
installata. La vorrei semplicemente cancellare dall'HD di modo che non 
mi compaia piu lo scudo giallo con "aggiornamenti pronti per 
l'installazione". C'è un modo per farlo? Ci sono controindicazioni?

 l'installazione". C'è un modo per farlo? Ci sono controindicazioni?
niente di più semplice, visto che non l'hai installata:
avvia internet explorer, menu Strumenti ---> Windows Update ... fai il 
metodo "personalizzato": lui verifica gli aggiornamenti disponibili, tra cui 
ci sarà anche la wga, togli la spunta di modo che non la scarichi e imposta 
che non ti venga più proposto tale aggiornamento (clicca sulla + di fianco, 
si apre il ramo e metti la spunta su "Non visualizzare più questo 
aggiornamento".
sulle controindicazioni non ti so dire.
ciao 

> Ho paura che non si potra' piu' aggiornare XP.......
questo non lo so