Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   WgaTray.exe (https://www.trojaner-board.de/32146-wgatray-exe.html)

Jon-Ass 11.09.2006 17:57

WgaTray.exe
 
Nabend,

mich nervt seit dem letzten Windows Update die Datei WgaTray.exe die im Ordner C:\WINDOWS\system32 zu finden ist...Windows hat eben rausbekommen, dass ich keine original Windows-Software besitze und deshalb nervt mich dieses kleine Programm jetzt jeden Tag in der Taskleiste :headbang:

Ich würde einfach gerne wissen, ob es eine Möglichkeit gibt das Programm zu entfernen, oder zu deaktivieren!? (mit Start-Up Spy hab ich schon versucht es zu unterbinden, hat aber nicht geklappt)

Aber kommt mir bitte nicht mit neu installieren von Windows^^

MfG
Jon-Ass

ordell1234 11.09.2006 18:05

Hi, installiere Windows mit einer gültigen Lizenz neu! :daumenhoc
MfG

mambaboa 11.09.2006 18:31

*gelöscht*
mach es wie "ordell1234" schreibt

Edit by Shadow, nochmal sowas und es gibt Ärger!

H75 11.09.2006 18:54

Geld für nen Rechner hast du, aber Geld für das OS nicht? Dann viel Spass weiterhin. :pfui:

Jon-Ass 11.09.2006 18:55

Oh man, warum bekommt man in Foren nur immer so dämmliche Antworten??
Danke für die Hilfe ihr Schlaumeier :koch:

irrlicht 11.09.2006 19:26

Hallo,

Zitat:

warum bekommt man in Foren nur immer so dämmliche Antworten
Hmm..weil die Frage dämlich bzw.kriminell ist ?:D

Ist dein Name eigentlich Programm ?:lach:
Irrlicht

Jon-Ass 12.09.2006 14:20

Irrlicht, mir scheint eher, dein Name ist Programm, Irr für irre...
Nur, weil ich keine original Software benutze bin ich kriminell?? Wenn du so denkst hast du echt keine Ahnung vom Leben! Hat halt nicht jeder reiche Eltern, bei denen er mit 30 immernoch wohnt.

Und mein Name hat nichts mit der deutschen Übersetzung von ass zu tun...

Beste Grüße jon-:lmaa:

Sunny 12.09.2006 14:25

Zitat:

Zitat von Jon-Ass
Nur, weil ich keine original Software benutze bin ich kriminell??

Natürlich bist du KRIMINELL, oder meinst du das ein Gericht die Anklage (sofern es dazu jemals kommt!) fallen lassen würde auf Grund von...
Zitat:

..Hat halt nicht jeder reiche Eltern, bei denen er mit 30 immernoch wohnt...
? Bestimmt nicht.

Habe auch kein Geld für einen Lamborghini Gallardo :teufel2: und klaue mir keinen!! :rolleyes:

Also hier sollte für dich EOD sein.
Kein Hilfe bei nichtlizensierter Software!

Gruß
Sunny

Shadow 12.09.2006 14:44

Zitat:

Zitat von Jon-Ass
Nur, weil ich keine original Software benutze bin ich kriminell??

JA!
Zitat:

Zitat von Jon-Ass
Wenn du so denkst hast du echt keine Ahnung vom Leben! Hat halt nicht jeder reiche Eltern, bei denen er mit 30 immernoch wohnt.

Nutze Linux!

H75 12.09.2006 16:21

Klar bist du kriminell.
Zitat:

Es ist halt nicht legal, eine Raubkopie zu besitzen bzw. zu verwenden
Wie schonmal geschrieben. Geld für nen Computer hast du, aber Geld für XP nicht? Obwohl das fast bei jedem Computer dabei bist?

Ich wünsche dir viel Glück, denn deine IP hat Microsoft bereits. Kann sein, das du auch Post von denen bekommst. Bzw der auf den der Internetanschluss läuft. ;)

Jon-Ass 12.09.2006 20:11

Oh man seid ihr schlau ich bin wirklich beeindruckt :daumenhoc
Das Problem hat sich übrigens schon lange geklärt, trotz eurer kompetenten "Hilfe"...Es ist meine Sache welche Software ich nutze und ihr solltet euch echt um wichtigere Dinge sorgen, sonst solltet ihr vllt. mal ärztliche Behandlung in Betracht ziehen...

Wie auch immer, das Thema ist erledigt, also schließt bitte irgendeiner den Thread, ich kann es nicht mehr hören...

Adé du Langweiler-Forum :pfui:

Sunny 12.09.2006 20:48

Zitat:

Zitat von Jon-Ass
Oh man seid ihr schlau ich bin wirklich beeindruckt :daumenhoc
Das Problem hat sich übrigens schon lange geklärt, trotz eurer kompetenten "Hilfe"...Es ist meine Sache welche Software ich nutze und ihr solltet euch echt um wichtigere Dinge sorgen, sonst solltet ihr vllt. mal ärztliche Behandlung in Betracht ziehen...

Wie auch immer, das Thema ist erledigt, also schließt bitte irgendeiner den Thread, ich kann es nicht mehr hören...

Adé du Langweiler-Forum :pfui:

Ohne mich weiter über dich bzw. deinen Beitrag aufzuregen, solltest du mal über einen Satz von mir nachdenken:

In anderen Boards/Foren, werden "Anweisungen" gegeben die oftmals strafbar bzw. die rechtlich verfolgt werden können.
Hier in diesem Board, wird dies nie geschehen!!!
Du wirst niemals erleben das es ein User schafft strafbare Handlungen zu empfehlen, nicht mal ein kleiner Hinweis darauf, er würde sofort verwarnt oder bei Zuwiderhandlung gesperrt werden.
Zumal die Hilfe die dir hier gegeben wird, sachlich, kompetent und nicht unnötig sein wird. (daher auch die helle Aufregung wegen deines Beitrages/Problems.

Jon-Ass 12.09.2006 20:50

Wusste ich eben nicht Sunny, kann ja nicht ahnen, dass ich hier in einem Forum mit treuren Microsoft Jüngern gelandet bin, wie gesagt schliese, bzw. lösche den Thread einfach, und meinen acc kannst du auch sperren, wenns dir Freude bereitet.

Sunny 12.09.2006 20:54

Zitat:

Zitat von Jon-Ass
Wusste ich eben nicht Sunny, kann ja nicht ahnen, dass ich hier in einem Forum mit treuren Microsoft Jüngern gelandet bin, wie gesagt schliese, bzw. lösche den Thread einfach, und meinen acc kannst du auch sperren, wenns dir Freude bereitet.

Mir bereitet es Freude den Leuten hier (kostenlos!) meine Hilfe anzubieten!
Abgesehen davon hat unser zutun nichts mit "treuen Microsoft Jüngern" zu tun, sondern es geht einfach nur um die Nutzungsbedingungen/AGB/Gesetze!

Abgesehen davon müssen wir/ich uns nun mal an bestimmte REGELN halten, so wie sonst auch im Leben.

Ich sperre keine Accounts und schliesse keine Beiträge, habe dafür nicht die Berechtigung, außerdem sprach ich ja auch von/bei Zuwiderhandlung! ;)

mambaboa 13.09.2006 07:39

@Jon-Ass
bekommst du eigendlich noch mit was um dich herum passiert?
forenbetreiber können zur rechenschaft gezogen werden für das was so schlaue foren nutzer wie du einer bist schrifteln , und glaubs mir dei rechenschaft ist ganz schön saftig "€€€€€€€€€€"

Nero1900 05.03.2007 13:42

Was seid denn ihr für Leutz? Lasst doch den armen Jungen. Er wollte nur ne Frage stellen. Da braucht ihr doch nicht so über ihn herzufallen. Und ausserdem, hat doch jeder gebrannte Filme, Musik oder Software daheim. Und ihr zu 100 prozent auch. Ist doch heutzutage normal. Solang man es nicht im grossen Stil betreibt, ist doch alles ok.

Also spielt nicht die Moralapostel..:heilig:

Das ist ja echt superschwach von euch....
:pfui: :pfui: :pfui:

schnuggel 07.03.2007 22:29

Hallo Leute,
also ich habe eine original Windows Version drauf und ich kann kaum noch wegen diesem Programm arbeiten. Ich kann nur sagen Bill Gates verschickt hier Viren, anders kann man so was nicht nennen, eine Sauerei ist das !!
http://www.trojaner-board.de/images/smilies/mad.gif
:mad:
schnuggel

rubu 26.03.2007 20:31

Hallo Jon-Ass :aplaus: Dieses Forum kommt mir vor wie ein Forum von Schweizern. Alles Bünzlis!! Dachte, nur die Schweizer sind so Bünzlis und jeder ein Polizist. Wünsche dir alles Gute und viel Glück rubu :party:

unionmarco 12.04.2007 16:39

Es hat übrigens nichts mit reichen Eltern zu tun, eine legale XP Home Lizenz kostet läppische 80 Euronen, damit hält man sich viel Ärger vom Hals.

Das sage ich als NICHT-Microsoft-Jünger.

hagenz43 25.06.2007 09:22

Hallo , bin durch Zufall auf diese Seite gestossen , da ich seid kurzem auch das Problem WgaTray.exe habe !! Und ich habe meinen Pc als Neuling vor einigen Jahren im Fachhandel gekauft (Vorinstalliert!!)!Jetzt muss ich feststellen das der Händler sich die Original Version unter den Nagel gerissen hat und mir irgendein gefaktes Programm aufgespielt hat! Die Moral von der Geschichte ?Nicht alle Nutzer sind Kriminelle ,bloss weil die Xp-Version nicht Original ist !
So und wenn mir jetzt jemand mit einem ernst-und gutgemeinten Ratschlag helfen kann , bin ich sehr dankbar!
Mfg hagenz43:heilig: :confused:

Corrino07 14.07.2007 08:17

um zum Thema zurück zukommen.

So sieht die Update.inf des Windows Updater bei einem aktuellen System aus.

Der Auszug ist selbsterklärend....
Damit kein Schindluder getrieben wird habe ich meine Schlüssel entfernt.:snyper:

zu finden ist wgaTray.exe unter: C:\b71c6ec4c2848781beb82bcabcf9fe82\wgatray.exe

und in der Registry ein Eintrag unter:

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

Die Auswirkungen von WgaTray kenne ich nicht. Ich habe XP legal und mir fiel der Prozess nur auf weil er sich für mich unerwartet öffnete.

Nun der Auszug der Update.inf

[Version]
Signature="$Windows NT$"
LanguageType=0x0
InstallPlatform=0
CatalogFile=%SP_SHORT_TITLE%.cat
MaxNtMinorVersionToUpdate=1
MaxNtMajorVersionToUpdate=5
NtBuildToUpdate=2600
NtMinorVersionToUpdate=1
NtMajorVersionToUpdate=5
MaxNtBuildToUpdate=2600
MinNtServicePackVersion=0
MaxNtServicePackVersion=512
NoHotfixUninstall=1
RebootRequired=0

[ArchiveCatalogFilesOnly]
%SP_SHORT_TITLE%.cat

[ProductCatalogsToInstall]
%SP_SHORT_TITLE%.cat, update\%SP_SHORT_TITLE%.cat

[ProductInstall.ReplaceFilesIfExist]
CopyFiles=Copy.system32
CopyFiles=Copy.dllcache

[ProductInstall.CopyFilesAlways]
CopyFiles=Copy.system32
CopyFiles=Copy.dllcache

[ProductInstall.GlobalRegistryChanges.Install]
AddReg=Product.Add.Reg
DelReg=Product.Del.Reg

[ProductInstall.GlobalRegistryChanges.ReInstall]
AddReg=Product.Add.Reg
DelReg=Product.Del.Reg

[Save.Reg.For.Uninstall]
HKLM,%UpdateRegKey%\SP%SERVICE_PACK_NUMBER%\%SP_SHORT_TITLE%

[Product.Add.Reg]
;Register LegitCheckControl.dll
HKCR,AppID\{ID VON MIR ENTFERNT},,0,"LegitCheckControl"
HKCR,AppID\LegitCheckControl.DLL,"AppID",0,"{ID VON MIR ENTFERNT}"
HKCR,LegitCheckControl.LegitCheck.1,,0,"Windows Genuine Advantage Validation Tool"
HKCR,LegitCheckControl.LegitCheck.1\CLSID,,0,"{ENTFERNT}"
HKCR,LegitCheckControl.LegitCheck,,0,"Windows Genuine Advantage Validation Tool"
HKCR,LegitCheckControl.LegitCheck\CLSID,,0,"{ENTFERNT}"
HKCR,LegitCheckControl.LegitCheck\CurVer,,0,"LegitCheckControl.LegitCheck.1"
HKCR,CLSID\{ENTFERNT},,0,"Windows Genuine Advantage Validation Tool"
HKCR,CLSID\{ENTFERNT}\ProgID,,0,"LegitCheckControl.LegitCheck.1"
HKCR,CLSID\{ENTFERNT}\VersionIndependentProgID,,0,"LegitCheckControl.LegitCheck"
HKCR,CLSID\{ENTFERNT}\InprocServer32,,0,"%11%\legitcheckcontrol.dll"
HKCR,CLSID\{ENTFERNT}\InprocServer32,"ThreadingModel",0,"Apartment"
HKCR,CLSID\{ENTFERNT},"AppID",0,"{ENTFERNT}"
HKCR,CLSID\{xxxxxxxxxxxxxxxxx}\TypeLib,,0,"{ENTFERNT}"
HKCR,TypeLib\{xxxxxxxxxxxxxxxxxxxx}\1.0,,0,"Windows Genuine Advantage Validation Tool"
HKCR,TypeLib\{xxxxxxxxxxxxxxxxxxxxxxxxxxxx}\1.0\FLAGS,,0,"0"
HKCR,TypeLib\{xxxxxxxxxxxxxxxxxxxxxxxx}\1.0\0\win32,,0,"%11%\LegitCheckControl.dll"
HKCR,TypeLib\{xxxxxxxxxxxxxxxxxxxxxxxxx}\1.0\HELPDIR,,0,"%11%\"
HKCR,Interface\{xxxxxxxxxxxxxxxxxxxxxxxxxxx},,0,"ILegitCheck"
HKCR,Interface\{xxxxxxxxxxxxxxxxxxxxxxxxxxxxx}\ProxyStubClsid,,0,"{ENTFERNT-0000-0000-C000-000000000046}"
HKCR,Interface\{xxxxxxxxxxxxxxxxxxxxxxxxxxxx}\ProxyStubClsid32,,0,"{ENTFERNT-0000-0000-C000-000000000046}"
HKCR,Interface\{xxxxxxxxxxxxxxxxxxxxxxx}\TypeLib,,0,"{xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx}"
HKCR,Interface\{xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx}\TypeLib,"Version",0,"1.0"
;Hook up WgaLogon.dll
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Logon",0,"WLEventLogon"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Logoff",0,"WLEventLogoff"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Startup",0,"WLEventStartup"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Shutdown",0,"WLEventShutdown"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "StartScreenSaver",0,"WLEventStartScreenSaver"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "StopScreenSaver",0,"WLEventStopScreenSaver"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Lock",0,"WLEventLock"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Unlock",0,"WLEventUnlock"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "StartShell",0,"WLEventStartShell"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "PostShell",0,"WLEventPostShell"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Disconnect",0,"WLEventDisconnect"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Reconnect",0,"WLEventReconnect"
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Impersonate",0x10001,1
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "Asynchronous",0x10001,0
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "SafeMode",0x10001,0
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "MaxWait",0x10001,0xFFFFFFFF
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon, "DllName",0x20000,"WgaLogon.dll"
;Add ARP entry
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"InstallLocation",20000,"%SYSTEMROOT%\system32"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"HelpLink",,%HelpLink%
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"URLInfoAbout",,%URLInfoAbout%
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"Publisher",,%Publisher%
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"DisplayName",,%SP_TITLE%
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"DisplayVersion",,%PRODUCT_VERSION%
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"VersionMajor",,2
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"VersionMinor",,0
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"ParentKeyName",0,"OperatingSystem"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"NoRemove",0x10001,1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"NoModify",0x10001,1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"NoRepair",0x10001,1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WgaNotify,"UninstallString",,""

[Product.Del.Reg]
;Remove existing ARP/Update entries
HKLM,%UpdateRegKey%

[DestinationDirs]
Copy.system32=11
Copy.dllcache=65619

[Copy.system32]
LegitCheckControl.dll
WgaLogon.dll
WgaTray.exe

[Copy.dllcache]
WgaLogon.dll
WgaTray.exe

[SourceDisksNames]
1=%SP_TITLE%

Wer seinen Updater zu laufen hat obwohl er eine Raubkopie besitzt ist bei auftretenden Problemen selber Schuld.

So wie ich das Programm verstehe wird es nur bei Internetcon. aktiv und deaktiviert sich wieder nach Überprüfung des Key.

Mit XP-Antispy lässt sich wga abschalten. Im schlimmsten Fall funktioniert der Updater nicht mehr.

Dieses Programm ist kein Virus und gehört eigentlich nicht hier her.

Da wga aber dennoch hin und wieder Probleme auch bei registrierten Benutzern hervorrufen kann, poste ich hier diese Antwort.

Sollte sich wgaTray.exe in einem anderen Verzeichnis befinden als oben angegeben, dann könnte es sich dabei nun aber um wirklich einen Virus handeln. :juul:

Greetings, Corrino

weedsmo 19.12.2007 11:29

Ich schliesse mich an, zwar bin ich kriminell ( ich habe nur originale Windows Sachen , und jeder der Windows unterstüzt ist hochgradig kriminell), doch habe ich auch diese besagt Datei im Prozessmanager... Was macht die nun, oder woher ist die??
Gruss Weedsmo -und ja mein Name ist Programm ^^

H75 19.12.2007 15:06

Hast du auch gelesen was du geschrieben hast???
Du bist kriminell??
Du hast nur orginale Windows Sachen??
Und jeder der Windows unterstützt ist hochgradig kriminell??
:eek:


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131