怎么還原mcafee自動(dòng)刪除的軟件?
進(jìn)入安全模式,如果進(jìn)程中有其他非系統(tǒng)進(jìn)程,全部結(jié)束,確認(rèn)進(jìn)程表中除系統(tǒng)進(jìn)程外沒(méi)有其他進(jìn)程在運(yùn)行;
1.刪除sws32.dll、KILL.EXE、logo1_。通過(guò)使用regedit和clrlF
2.在注冊(cè)表中找到【HKEY_本地_機(jī)器/軟件/軟/下載www】auto1刪除下載www主鍵;
3.刪除KILL.exe、sws.dll、sws32.dll、rundl132.exe的文件。c:windows或C:winnt目錄下的exe、、、和;
4.在c:windows或C:winnt的目錄下新建幾個(gè)文本文件,全部重命名為刪除的病毒文件名,即KILL.
移動(dòng)硬盤中了病毒,原有資料都沒(méi)了,怎么辦?
我還沒(méi)有很多年沒(méi)聽(tīng)說(shuō)過(guò)MBR病毒了。我以為這是歷史,但我沒(méi)有。;我不希望這種病毒再次出現(xiàn)。要說(shuō)MBR病毒,要從MBR說(shuō)起。MBR的中文名是主引導(dǎo)記錄,是存儲(chǔ)在硬盤初始部分的隱藏?cái)?shù)據(jù)。這些數(shù)據(jù)在操作系統(tǒng)中通常是不可見(jiàn)的,需要使用特殊的工具來(lái)查看。MBR存儲(chǔ)硬盤的分區(qū)結(jié)構(gòu)和操作系統(tǒng)核心文件的存儲(chǔ)位置。啟動(dòng)時(shí),計(jì)算機(jī)應(yīng)該根據(jù)MBR中指定的位置啟動(dòng)操作系統(tǒng)。MBR病毒就是修改這個(gè)記錄,讓電腦先加載病毒,然后病毒再加載到操作系統(tǒng),假裝正常啟動(dòng)。那么病毒可以在操作系統(tǒng)被篡改了。所以病毒只會(huì)在系統(tǒng)從被感染的硬盤啟動(dòng)時(shí)執(zhí)行。系統(tǒng)啟動(dòng)后,插入被感染的硬盤,MBR病毒無(wú)法執(zhí)行。早期的MBR病毒流行于上世紀(jì)末的DOS時(shí)代。主引導(dǎo)記錄在操作系統(tǒng)中一般是看不到的,即使格式化了被感染硬盤的分區(qū),也無(wú)法徹底清除病毒。后來(lái)隨著WindowsXP的普及,大部分MBR病毒都因?yàn)?不相容"。我在網(wǎng)上查了一下,題目大概是"幽靈"病毒,這是一種MBR病毒,近年來(lái)可以感染W(wǎng)indowsXP,但它可以不要在WindowsVista之后感染W(wǎng)indows系統(tǒng)。這里友情提醒一下,XP畢竟太老了,用起來(lái)有很多安全隱患。建議升級(jí)到較新的操作系統(tǒng)。至于清除方法,我從來(lái)沒(méi)有接觸過(guò)這種病毒,我不我對(duì)它了解不多。題主可以按照這篇鏈接文章中的方法嘗試消除MBR病毒——教家人用DiskGenius修復(fù)隱藏分區(qū),指導(dǎo)錄制MBR——查殺ghost病毒。根據(jù)本文中的實(shí)踐,分區(qū)中的文件應(yīng)該不會(huì)丟失。但是,需要注意的是,可執(zhí)行文件(*。exe,*。醫(yī)生,*。ppt等。)在被感染的硬盤中可能會(huì)被感染,所以最好刪除所有可執(zhí)行文件,不要隨便打開(kāi),以免二次中毒。移動(dòng)硬盤修復(fù)后,應(yīng)立即用殺毒軟件進(jìn)行掃描,清除移動(dòng)硬盤中被感染的文件。并在文件管理器的選項(xiàng)中,打開(kāi)顯示系統(tǒng)文件、隱藏文件和文件擴(kuò)展名的功能,確認(rèn)移動(dòng)硬盤上沒(méi)有被病毒隱藏的文件和文件夾。數(shù)據(jù)很重要,誤操作的成本可能很高。還是建議你主動(dòng)找電腦經(jīng)驗(yàn)豐富的朋友幫忙。