回复：7月20日 日志分析 练习7[补发]
开始操作之前，先把网络断开；
———————————————————————————————————————
使用暴力文件删除工具删除以下文件：
———————————————————————————————————————
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wmsetup.dll
C:\WINDOWS\Fonts\Framdee.ttf
———————————————————————————————————————
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
<WinlogonNotify: WgaLogon><WgaLogon.dll> [N/A]
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
<system32\drivers\wdmaud.sys><Microsoft Corporation>
[43281 / 43281][Running/]
<2 - 系统找不到指定的文件。
><N/A>
———————————————————————————————————————
使用“Windows清理助手”清理一下；
———————————————————————————————————————
