用HijackThis輕鬆去除Win XP工作列裡的藍色五角星

endurer 原創
2007-05-30  第1版

一位網友不小心安裝了微軟正版增值計劃更新程式，會在工作列右下角出現一個藍色五角星符號，感覺不爽，讓偶協助弄掉。

通過QQ遠程協助，用 HijackThis 掃描並修複(HijackThis 可到 http://endurer.ys168.com 下載)：

O20 - Winlogon Notify: WgaLogon - C:/WINDOWS/SYSTEM32/WgaLogon.dll

重啟電腦，右下角就不會再出現五角星了。

當然，也可以用瑞星卡卡安全助手來取消這個開機啟動項。

再徹底一點，還可以刪除以下檔案：
c:/Windows/System32/WgaTray.exe
c:/Windows/System32/dllcache/WgaTray.exe
c:windows/system32/wgalogon.dll
c:windows/system32/dllcache/wgalogon.dll

用google在國外論壇上看到外國網友寫了一個bat：

taskkill /im wgatray.exe
Del c:/Windows/System32/WgaTray.exe
Del c:/Windows/System32/dllcache/WgaTray.exe
echo Windows Registry Editor Version 5.00 >%temp%/WGANFIX.REG
echo. >>%temp%/WGANFIX.REG
echo [-HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/Notify/WgaLogon] >>%temp%/WGANFIX.REG
regedit /s %temp%/WGANFIX.REG
del %temp%/WGANFIX.REG
del c:windows/system32/wgalogon.dll
del c:windows/system32/dllcache/wgalogon.dll
 
這個只對安裝在C:/windows下的Win XP有效，偶再改寫一個通用的如下：

taskkill /im wgatray.exe
echo Windows Registry Editor Version 5.00 >%temp%/WGANFIX.REG
echo. >>%temp%/WGANFIX.REG
echo [-HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/Notify/WgaLogon] >>%temp%/WGANFIX.REG
regedit /s %temp%/WGANFIX.REG
del /q %temp%/WGANFIX.REG
Del /q %windir%/System32/WgaTray.exe
Del /q %windir%/System32/dllcache/WgaTray.exe
del /q %windir%/system32/wgalogon.dll
del /q %windir%/system32/dllcache/wgalogon.dll