Macro hay vi rut _ giai quyet

[4EIS]

Hiện tại công ty mình đang vướng 1 vấn đề.Khi mở file này đó bị nhiểm bệnh (macro hay vi rút -> do chưa xác định)-> thì xuất hịên thông báo " Now saving temporary file" . Khi đã làm xong , save thì file này đồng thời sale file hiện hành và sale thêm 1 file (vd : file đang làm tên "congno", ngày hiện tại là 25/09/06 -> file lưu thêm tự động đặt :luungay25_09_06congno)
Nếu file bị nhiểm bệnh này: ta vào format/sheet/unhide-> thì có sheet tên "~" chứa lệnh viết như sau :
*** Khoi dau ***
*** Dong lai *** =ERROR(FALSE,$E$3)
=ERROR(FALSE,$E$3) =ECHO(FALSE)
=WORKBOOK.HIDE($G$1,FALSE) =SET.VALUE($G$2,GET.DOCUMENT(88))
=RUN($E$2) =WORKBOOK.HIDE($G$1,FALSE)
=WORKBOOK.HIDE($G$1,TRUE) =SAVE.COPY.AS("LuuNgay" & TEXT(TODAY(),"dd-mm-yyyy") & GET.DOCUMENT(88))

=ON.SHEET("Sheet3","Auto_Close")








































=RETURN()
=RETURN() =RETURN()
=RETURN()
ĐÃ CÓ HƯỚNG GIẢI QUYẾT LÀ VÀO SHEET ~, XÓA DỮ DIỆU CHỪA LẠI 4 DÒNG RETURN THÌ FILE HẾT BỊ LỔI.NHƯNG DO NHIỀU FILE VÀ NÓ LẠI LÂY SANG FILE KHÔNG BỆNH NÊN ANH/CHỊ NÀO CÓ CÁCH GIẢI QUYẾT CHỈ GIÚP.THANKS !
( ĐÃ DÙNG PHẦN MỀM QUÉT VIRÚT NHƯNG KHÔNG ĂN THUA GÌ)

GỞI KÈM FILE.NẾU KHÔNG CHẮC HIỂU RỎ VẤN ĐỀ XIN ĐỪNG MỞ VÌ FILE NÀY LÂY LAN ĐÓ

 

[4EIS]

thanks!các CT của nước ngoài như Norton Anti ... hay Symantec AntiVirus,BKAV mình đã sử dụng hết rồi nhưng bất lực. Mình là thành viên mới.. giúp cho trót nha.. gởi file cho anh Nguyễn Tử Quảng ..gởi mần sao?

 

[Đào Việt Cường]

Dear all,
-------
Theo em virus dạng này là một MS Excel macro lành tính. Bạn 4EIS thử làm thủ công xem sao:
- Khởi động Workbook nào có hiện tượng trên, Format/Sheet/Unhide nếu thấy Worksheet lạ như mô tả thì xoá đi.
- Xoá bỏ tất cả các file lạ trong thư mục XLStart, đây chính là file lưu trữ vĩ lệnh Macro
Bạn phải "diệt trừ tận gốc" mỗi khi mở Workbook bị nhiễm thì mới không có sự lây lan!
Ngoài ra, bạn có thể tìm ở cửa hàng bán CD software bộ sưu tầm các trình diệt virus chuyên dụng. Theo mình Symantec Antivirus làm rất tốt điều này.

 

[skyonline]

theo em đã đụng đến excel thì không nên dùng BKAV và D32 . anh nên dùng KAV.Personal 6.0 cũng được vì nó không nặng lắm mà em thấy diệt cũng tốt .

 

[anhtuan1066]

Các bạn ơi... Tôi cũng mới học Excel thôi nhưng rất hứng thứ về những gì chưa biết... Tôi nghĩ sao ko gữi file lên đây cho mọi người cùng tham khảo... "3 cây chụm lại nên hòn núi cao" mà... Biết đâu có ai đó trong chúng ta đã gặp trường hợp này và có cách giãi quyết triệt để thì sao? Gữi cho Anh Nguyễn Tử Quảng tất nhiên là ko có vấn đề gì rồi, nhưng ở đây tôi muốn nói đến chuyện chúng ta cùng tham khảo và cùng học hỏi... Dù ko giãi quyết dc vấn đề đi nữa thì ít ra chúng ta cũng có thêm 1 kinh nghiệm chứ, đúng ko?
Chúc ban quản trị và mọi người vui vẽ...
ANH TUẤN

 

[Mr Okebab]

Các bạn ơi... Tôi cũng mới học Excel thôi nhưng rất hứng thứ về những gì chưa biết... Tôi nghĩ sao ko gữi file lên đây cho mọi người cùng tham khảo... "3 cây chụm lại nên hòn núi cao" mà... Biết đâu có ai đó trong chúng ta đã gặp trường hợp này và có cách giãi quyết triệt để thì sao? Gữi cho Anh Nguyễn Tử Quảng tất nhiên là ko có vấn đề gì rồi, nhưng ở đây tôi muốn nói đến chuyện chúng ta cùng tham khảo và cùng học hỏi... Dù ko giãi quyết dc vấn đề đi nữa thì ít ra chúng ta cũng có thêm 1 kinh nghiệm chứ, đúng ko?
Chúc ban quản trị và mọi người vui vẽ...
ANH TUẤN

Mình thường dùng cách là :
1.Xóa Sheet chứa mã và các sheet ẩn liên quan (= ASAP)
2. Xóa các name độc hại (NM or ASAP)

Gửi cho Anh NT Quảng không hẳn là đã làm được (nếu được thì cũng phải làm như mình thôi). Vì nếu anh ấy làm được thì anh ấy đã tích hợ vào BKAV rồi.


Thân!

 

[Nguyễn Duy Tuân]

Đây là loại virus macro, file chạy của nó là exe,dll, khi chạy nó thâm nhập vào tất cả các file Excel và gán các dòng lệnh thuộc ngôn ngữ "cổ" là "MS Excel 4.0 Macro".
Bkav chỉ diệt tùm lum những file có "VBA Project" chứ không thể diệt được file có "MS Excel 4.0 Macro".
NAV diệt được con này từ cách đây khoảng 7 năm.

 

[anhtuan1066]

Bạn Mr Okebab ơi... Nếu có thể dc thì bạn hãy hướng dẩn chi tiết cho mọi người học hỏi với... Cám ơn bạn nhiều...
ANH TUẤN

 

[vesymaytinh_truongthuong]

em gặp trường hợp mỗi khi mở excel thì xuất hiện book1 và ko thêm gì nhưng dung lượng của file, khi gửi bài qua gmail thì báo ko thể gửi vì chứa vi rút
Em dùng kaspersky internet security 2010 bản này 370k thế mới khổ các bác à.
bác nào biết cách chỉ dùng em với!
và gửi vào gmail : vesymaytinh@gmail.com
cảm ơn các bác nha!