virus macro

[LikeIt]

Mấy ngày nay do nghiên cứu một số thông tin trên diễn đàn, máy em moỗi lần mở excel ra đề có một book1 đi kèm và tự dưng cái book1 này nó cứ kèm theo cái đoạnn code mà em test thử trước, có bác nào giúp em để nó không hiện nên book1 đi kèmm không? thực sự hơi bất tiên. tks

 

[anhtuan1066]

Trước tiên đừng mở thêm bất cứ file nào nữa... Hảy tạm thời Search trên ỗ đỉa C, có file nào tên là Book1 thì xóa hết! Thường nó nằm trong thư mục XLSTART... Nếu sau đó ko có vấn đề gì nữa thì tốt, còn ko thì sau đó tìm trên trang web này có rất nhiều giải pháp để diệt Macro (Search chử Virus)...
Cái này ko khó lắm đâu! Chỉ sợ bạn mở nhiều file quá, nó lây tùm lum thì mệt!
ANH TUẤN

 

[LikeIt]

các file excel của em chắc dang bị lây nhiễm

 

[anhtuan1066]

Mở từng file lên, xóa hêt sheet ẩn và tất cả các Name... Bạn làm thủ công tuy cực nhưng chắc hơn... Vì nếu bạn dùng chương trình diệt virus thì nói ko chừng macro của bạn cũng tiêu luôn...
Nhớ là trước đó xóa tất cả Book1 trong ổ đĩa nha!
ANH TUẤN

 

[dmtdmtbb]

- File book1 thường lây qua 2 chổ sau đây
1/ C:\Program Files\Microsoft Office\OFFICEX\XLSTART (với X tùy theo phiên bản)
2/ C:\Documents and Settings\User\Application Data\Microsoft\Excel\XLSTART (User là tên máy của người sử dụng, tùy theo máy mà tên khác nhau).

- Nếu bạn mở file nào mà hiện lên gì đó ...Book1... thì Delete nó đi tạo lại file mới.

 

[LikeIt]

- File book1 thường lây qua 2 chổ sau đây
1/ C:\Program Files\Microsoft Office\OFFICEX\XLSTART (với X tùy theo phiên bản)
2/ C:\Documents and Settings\User\Application Data\Microsoft\Excel\XLSTART (User là tên máy của người sử dụng, tùy theo máy mà tên khác nhau).

- Nếu bạn mở file nào mà hiện lên gì đó ...Book1... thì Delete nó đi tạo lại file mới.

Cám ơn sự hướng dẫn chi tiết của bác

 

[anhtuan1066]

Chính vì book1 nằm nhiều nơi khác nhau tùy theo mỗi máy tính nên cách dễ dàng nhất là bạn right click trên ổ đỉa C, chọn Search, gõ vào chử Book1... Khi search xong thì chọn hết tất cả những file tên book1 rồi delete...
Mến
ANH TUẤN

 

[dmtdmtbb]

Chính vì book1 nằm nhiều nơi khác nhau tùy theo mỗi máy tính nên cách dễ dàng nhất là bạn right click trên ổ đỉa C, chọn Search, gõ vào chử Book1... Khi search xong thì chọn hết tất cả những file tên book1 rồi delete...
Mến
ANH TUẤN

- Như bác đã nói, tui nghĩ vậy có lẽ tiện hơn vì nếu nó nằm ở đây thì hơi bị phiền

C:\Documents and Settings\User\Application Data\Microsoft\Excel\XLSTART

- Muốn vô tận sào nguyệt của nó thì phải vo Folder Options bỏ đi thuộc tính ẩn, đối với những người chưa rành thì sẽ gặp nhiều khó khăn.
- Nói túm lại là cứ vô Search tìm Book1 có bi nhiu Delete hết là ok.

 

[anhtuan1066]

Còn nữa... trước khi bấm Search.. nhớ chọn mục "More Advanced Options".. đánh dấu hết tất cả đễ chắc chắn có thể tìm hết mọi thứ (Ko đánh dấu vào thì có khi ko tìm dc file ẩn đâu)
Mến
ANH TUẤN

 

[LikeIt]

Cám ơn các bác đã chỉ giáo tận tình em đã vào folder option và tìm đc đúng book1 nó nằm ở trong XLSTART và delete file book1 rồi và thấy hiệu quả. Vậy theo các bác có cách nào hạn chế được dạng virus này tái xuất hiện không? hay cứ xuất hiện lại diệt theo cách trên?

 

[Mr Okebab]

Bạn tham khảo ở đây nhé :
http://www.giaiphapexcel.com/forum/showthread.php?t=1396

Thân!

 

[dmtdmtbb]

- Nếu file excel nào bị nhiểm thì khi mở lên Book1 sẽ sinh ra tiếp và bạn lại phải delete tiêp.
- Khi bạn mở file nào lên mà Book1 sinh ra thì delete nó đi cho đến khi không còn file nào bị nhiểm nữa.

 

[Mr Okebab]

- Nếu file excel nào bị nhiểm thì khi mở lên Book1 sẽ sinh ra tiếp và bạn lại phải delete tiêp.
- Khi bạn mở file nào lên mà Book1 sinh ra thì delete nó đi cho đến khi không còn file nào bị nhiểm nữa.

Làm thế này có mà chết, đập rắn phải đập vào đầu, nhỏ cỏ phải nhổ tận gốc.

Vì Book1 được sinh ra do Macro trong File, vì vậy song song với việc xóa Book1 thì bạn phải xóa Macro đi chứ.

Thân!

 

[dmtdmtbb]

Nguyên văn bởi Mr Okebab
Làm thế này có mà chết, đập rắn phải đập vào đầu, nhỏ cỏ phải nhổ tận gốc.

Vì Book1 được sinh ra do Macro trong File, vì vậy song song với việc xóa Book1 thì bạn phải xóa Macro đi chứ.

- Bác hiểu nhần ý em rồi, vì không biết file nào nhiểm nên xóa ở đây là xóa Book1 và đồng thời xóa luôn file Excel chứ không chỉ xóa Book1 thôi.

 

[LikeIt]

HIện em lại bị một tình trạng là khi xóa đc book1 rồi nhưng hễ cứ mở một file excel bất kỳ nào thì nó lại hiện nên bảng hỏi có enable macro hay không? nếu không thi không sao, nhưng nếu kích vào enable thì ngay lập tức nó tự động add những code VBA mà sử dụng trước đấy vào file mở hiện tại? có bác nào biết cách diệt triệt để không? chỉ cho em với? hoặc nếu em cài lại win hoặc chỉ cài office co dc không?

 

[Mr Okebab]

HIện em lại bị một tình trạng là khi xóa đc book1 rồi nhưng hễ cứ mở một file excel bất kỳ nào thì nó lại hiện nên bảng hỏi có enable macro hay không? nếu không thi không sao, nhưng nếu kích vào enable thì ngay lập tức nó tự động add những code VBA mà sử dụng trước đấy vào file mở hiện tại? có bác nào biết cách diệt triệt để không? chỉ cho em với? hoặc nếu em cài lại win hoặc chỉ cài office co dc không?

Bạn gửi File cho mình đi, mình sẽ giúp bạn cách diệt
hieu1563@gmail.com

Thân!

 

[LikeIt]

ok sáng mai mình đến cty sẽ gửi cho bạn nhé. tks in advance!!! à mà nếu có thể bạn cho mình ID của YM để tiện hỏi ,ok?

 

[anhtuan1066]

Máy bạn đang bị nhiểm virus thì tốt nhất phải Disable macro chứ... Diệt xong rồi muốn làm gì thì làm
ANH TUẤN