怎么还原mcafee自动删除的软件？
进入安全模式，如果进程中有其他非系统进程，全部结束，确认进程表中除系统进程外没有其他进程在运行；
1.删除sws32.dll、KILL.EXE、logo1_。通过使用regedit和clrlF
2.在注册表中找到【HKEY_本地_机器/软件/软/下载www】auto1删除下载www主键；
3.删除KILL.exe、sws.dll、sws32.dll、rundl132.exe的文件。c:windows或C:winnt目录下的exe、、、和；
4.在c:windows或C:winnt的目录下新建几个文本文件，全部重命名为删除的病毒文件名，即KILL.
移动硬盘中了病毒，原有资料都没了，怎么办？
我还没有很多年没听说过MBR病毒了。我以为这是历史，但我没有。;我不希望这种病毒再次出现。要说MBR病毒，要从MBR说起。MBR的中文名是主引导记录，是存储在硬盘初始部分的隐藏数据。这些数据在操作系统中通常是不可见的，需要使用特殊的工具来查看。MBR存储硬盘的分区结构和操作系统核心文件的存储位置。启动时，计算机应该根据MBR中指定的位置启动操作系统。MBR病毒就是修改这个记录，让电脑先加载病毒，然后病毒再加载到操作系统，假装正常启动。那么病毒可以在操作系统被篡改了。所以病毒只会在系统从被感染的硬盘启动时执行。系统启动后，插入被感染的硬盘，MBR病毒无法执行。早期的MBR病毒流行于上世纪末的DOS时代。主引导记录在操作系统中一般是看不到的，即使格式化了被感染硬盘的分区，也无法彻底清除病毒。后来随着WindowsXP的普及，大部分MBR病毒都因为"不相容"。我在网上查了一下，题目大概是"幽灵"病毒，这是一种MBR病毒，近年来可以感染WindowsXP，但它可以不要在WindowsVista之后感染Windows系统。这里友情提醒一下，XP毕竟太老了，用起来有很多安全隐患。建议升级到较新的操作系统。至于清除方法，我从来没有接触过这种病毒，我不我对它了解不多。题主可以按照这篇链接文章中的方法尝试消除MBR病毒——教家人用DiskGenius修复隐藏分区，指导录制MBR——查杀ghost病毒。根据本文中的实践，分区中的文件应该不会丢失。但是，需要注意的是，可执行文件(*。exe，*。医生，*。ppt等。)在被感染的硬盘中可能会被感染，所以最好删除所有可执行文件，不要随便打开，以免二次中毒。移动硬盘修复后，应立即用杀毒软件进行扫描，清除移动硬盘中被感染的文件。并在文件管理器的选项中，打开显示系统文件、隐藏文件和文件扩展名的功能，确认移动硬盘上没有被病毒隐藏的文件和文件夹。数据很重要，误操作的成本可能很高。还是建议你主动找电脑经验丰富的朋友帮忙。