国际米兰

 找回密码
 注册通行证

QQ登录

只需一步,快速开始

搜索
楼主: 流水落花
打印 上一主题 下一主题

微软20日将验证中国地区Windows与Office 盗版将黑屏(27楼更新手杀KB905474) [复制链接]

Capitano

ERIC

Rank: 14Rank: 14

帖子
13878
精华
5
CNB
9567
注册时间
2004-11-5
21#
发表于 2008-10-15 09:03:18 |只看该作者
分享到:
原帖由 国米KTV 于 2008-10-14 20:32 发表
老子不怕,我又不上网的
那你现在不是在上网发帖?

使用道具 举报

(U14)Giovanissimi

这辈子跟定国米了

Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

帖子
1176
精华
0
CNB
799
注册时间
2003-11-30
22#
发表于 2008-10-15 09:36:42 |只看该作者
装OEM 的XP就不用怕了?
水至清则无鱼...

使用道具 举报

Presidente

邪恶的小正太

Rank: 35Rank: 35Rank: 35Rank: 35Rank: 35

帖子
70293
精华
45
CNB
26146
注册时间
2003-11-24
23#
发表于 2008-10-15 09:38:49 |只看该作者
当然不怕了。OEM最实惠,网上也有得下,正版太贵了
一期荣华一盃酒

使用道具 举报

(U17)Allievi

莫拉蒂主席的私人助理

Rank: 8Rank: 8

帖子
4208
精华
3
CNB
6022
注册时间
2005-7-13
24#
发表于 2008-10-15 20:17:43 |只看该作者
先是XP,再來OFFICE,看來微軟不打算讓我們吃免費的午餐了,不過中國人民的智慧是無窮的啊![w016]
I LOVE INTER!!!

使用道具 举报

Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

帖子
811
精华
0
CNB
2930
注册时间
2004-8-13
25#
发表于 2008-10-16 11:01:52 |只看该作者
不去更新这两个东西应该就不要紧了吧。

使用道具 举报

Rank: 7

帖子
2606
精华
0
CNB
6802
注册时间
2007-3-18
26#
发表于 2008-10-16 11:27:04 |只看该作者
OFFICE不行就换WPS

使用道具 举报

Presidente

邪恶的小正太

Rank: 35Rank: 35Rank: 35Rank: 35Rank: 35

帖子
70293
精华
45
CNB
26146
注册时间
2003-11-24
27#
发表于 2008-10-16 17:01:01 |只看该作者

【转帖】手杀KB905474!(20日黑屏警告去除)

先在微软站点找到KB905474



下载安装




今天是10月16号...到BIOS里把日期改成22日..

没用虚拟机,没用相机..就找了个BIOS模拟截了.哈


进系统后就这模样了。。





桌面原来还是有的.机器卡了一下下..桌面消失了. - -|||

右下脚出现...看不懂的英文.哈哈.




此时可以看到任务管理器里有wgatray进程.无法结束.一碰电脑就会重新启动这个程序.




心里一寒..难道跟以前的MY123一样的.用NotifyRoutine函数回调.如果这样就很麻烦了..

想用ICESWORD看看SSDT表..结果发现用的是鼠标钩子..这样的话问题不大了..


先打开了PROCESS EXPLORER.我的好帮手.呵呵.



先查了下有没有插入进程..结果我大吃了一斤..



还好隔了两秒就不见了..

还以为跟恶性病毒一样..一个个模块查看太麻烦了。。

既然这样.看看启动项先.

结果在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

找到了这个家伙。


原来复活的模块是wgalogon.dll.插入WINLOGON进程.

于是用PROCESS EXPLORER打开WINLOGON线程.转到"线程"页.把两个wgalogon.dll终止.




然后再杀掉wgatray进程机器就正常了.也不再复活..然后再到注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wgalogon删除就可以了。
一期荣华一盃酒

使用道具 举报

(U14)Giovanissimi

这辈子跟定国米了

Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

帖子
1176
精华
0
CNB
799
注册时间
2003-11-30
28#
发表于 2008-10-16 21:59:13 |只看该作者
花了一下午时间弄了个OEM的XP装了,这下不怕了,哈哈!
水至清则无鱼...

使用道具 举报

Capitano

狙击

Rank: 14Rank: 14

帖子
18815
精华
0
CNB
10519
注册时间
2006-10-17
29#
发表于 2008-10-16 22:01:51 |只看该作者
用27楼方法试了试,好像成功了,,不知道20号会怎样..[w006]
专注曼蜜N年,可绕地球N圈/。

使用道具 举报

Presidente

邪恶的小正太

Rank: 35Rank: 35Rank: 35Rank: 35Rank: 35

帖子
70293
精华
45
CNB
26146
注册时间
2003-11-24
30#
发表于 2008-10-16 22:12:01 |只看该作者
原帖由 ▄︻┻┳═ 于 2008-10-16 22:01 发表
用27楼方法试了试,好像成功了,,不知道20号会怎样..[w006]

那补丁还没更新呢,微软已经说了是用户主动更新,不用担心了[ecms5]
一期荣华一盃酒

使用道具 举报

您需要登录后才可以回帖 登录 | 注册通行证

手机版|Archiver|国际米兰 ( 粤ICP备05005441号 )

GMT+8, 2024-11-25 07:07 , Processed in 0.029919 second(s), 6 queries , Gzip On, Eaccelerator On.

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部