Virus XL4Poppy: tự mở Book1 khi khởi động Excel

Liên hệ QC

Mr Okebab

Ngon Ngất Ngây
Thành viên đã mất
Tham gia
6/8/06
Bài viết
3,260
Được thích
3,787
hocnua_hocmai đã viết:
Em gặp một vấn đề với excel là mỗi khi em mở một file excel là nó thường mở thêm một workbook đi kèm có tên book1.xls và có một menu ? disable marcos or anable marcos rất lằng cù nhằng không biết làm sao để tắt nó đi, nên khi mỗi lần tắt file đi lại phải tắt 2 lần, rất khó chịu, xin các anh chị chỉ giúp
1. Bước 1
Bạn tìm trong 2 đường dẫn này :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)
Xóa Book1
2. Bước 2

Nếu dùng các phần mềm diệt Vius, và chạy ở chế độ Safe Mode mà vẫn không được thì file của bạn đã bị Macro rồi. Có rất nhiều loại, điển hình là con XL4Poppy (An Excel Formula Macro Virus (XF.Classic)), hay S.sic . . .

Khi bị nhiễm macro thì nguy cơ các file khác bị nhiễm là rất cao. Bạn hãy kiên nhẫn thực hiện nhé.

- Xóa Book1 như đã nêu (Nếu có)
- Mở Excel -> Tools -> Macro -> Security . . -> Medium
- Thoát Excel
- Bạn vào trang web tải asap-utilities về http://www.asap-utilities.com/news.php
- Cài đặt Asap-Utilities, khi addin của nó đòi phải Enable, bạn chọn Enable nhé.
- Cài đặt thành công khi trên thanh Menu Bar xuất hiện bên cạnh HELP là ASAP-Utilities
- Bạn thoát Excel
- Bạn mở file bị nhiễm macro lên. Khi hiện ra thông báo bạn nhớ chọn Disable
- Bạn vào AU (Asap-Utilities), chọn Sheets -> Show all sheets
- Xóa hết các sheets ẩn vừa hiện ra (Dĩ nhiên không gồm sheets chứa dữ liệu của bạn
- Bạn nhấn Ctrl+F3; nếu thấy có rất nhiều name thì bạn phải xóa hết nó đi bằng cách
Bạn vào AU (Asap-Utilities), chọn Range -> Delete all range names in the entire workbooks
Như vậy nó đã xóa đi tất cả các name của bạn đấy (Chấp nhận làm name lại vậy)
- Việc tiếp theo là bạn xem file nó có link với các file tầm bậy không. Bạn vào Edit -> Link, nếu thấy chú nào nghi ngò không phải của mình thì BREAK LINK
- Save As file này lại (Cẩn thận mà). Thoát khỏi Excel, sau đó mở lại file vừa Save as.
Các file khác cũng làm như vậy
Chú ý : Nế bạn không diệt mấy macro loại này trên tất cả các File trên máy, thì việc bạn bị nhiễm lại khi mở đồng thời cả file sạch và không sạch là hoàn toàn có thể.


3. Bước 3 : Cuối cùng


Để giải quyết vấn đề Book1 hiện lên lúc khởi động rất phức tạp, tốt nhất là máy phải sạch và file phải sạch. Còn cách tạm thời và cuối cùng là bạn tạo ra một file trống (trống tất cả : macro, name, lable, nội dung. . . . ). Lưu lại với tên book1. Sau đó xóa phần mở rộng và chép đè lên file book1 trong folder XLStart :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)

Sau đó khởi động excel lại.

Nếu không thích kiểu này thì bạn hãy khởi động Excel trong chế độ Safe mode của Excel bằng cách vừa khởi động Excel vừa nhấn phím Ctrl ->Chọn OK. Ở chế độ này thì các Add Ins và Macro sẽ không khởi động.




Chúc bạn thành công
Thân!
 
virus excel

chào mọi người, mình có điều muốn hỏi
Mình có bị dính virus macro làm tăng dung lượng file excel, nó không cho vô hiệu hóa marco trong excel vì nó thuộc Version 4.0, nếu vô hiệu nó thì file ko mở được. không thể delete hay edit gì macro đó cả.
ai có kinh nghiệm xin chỉ giúp+-+-+-+
 
Có virus thì phải dùng Phần mềm diệt (vacxin) để diệt thôi bạn à
 
Bạn dùng chương trình diệt virut sysmantec là rất hiệu quả...
 
virus excel

minh post file lên mọi người nghiên cứu thử.
 

File đính kèm

file excel nặng quá

có ai biết cách để file này nhẹ bớt không. nó bị macro
 

File đính kèm

File bạn bị virus rồi, nó tạo ra nhiều name bạn có thể xóa thủ công bằng cách vào insert/name/define và chọn từng tên để xóa
 
Bạn vào Insert\Name\Define, xoá hết các name đi thì file sẽ nhẹ ngay.
 
Các pác ơi, tôi cũng bị, xoá xong nó lại sinh ra (Máy đã cài chương trình diệt virus BKAV bản Pro và AVG Free).
 
Bạn phải xáo Sheet ẩn và các name đi mới hết được. Macro nằm ở sheet ẩn đó bạn ạ.
 
Anh Hiếu hướng dẩn rất chi tiết, em xin góp ý thêm 1 chút thôi. Ở bước 1 và bước 3 nên dùng chức năng Search đễ tìm XLSTART là tốt nhất. Vì folder này ở trên mỗi phiên bản Windows khác nhau cũng có vị trí khác nhau
Miss TT

Ah, còn nữa, asap-utilities chính xác là nằm ở đây: http://www.asaputilities.com/download/ASAPUtilities_setup_4-1-1.exe

Miss TT

Trên Office2000 ko có chử Break link thì phải làm sao anh Hiếu ơi? Trên OfficeXP có chử Break link này, nhưng lại có 1 số file khi bấm vào Break link, nó hỏi mình có chắc chắn muốn làm điều này ko? Em Yes nhưng link ấy vẫn cứ trơ trơ. Tức là save file xong mở ra trở lại link vẫn còn. Là sao?
Miss TT
 
Chỉnh sửa lần cuối bởi điều hành viên:
thanhtri đã viết:
Anh Hiếu hướng dẩn rất chi tiết, em xin góp ý thêm 1 chút thôi. Ở bước 1 và bước 3 nên dùng chức năng Search đễ tìm XLSTART là tốt nhất. Vì folder này ở trên mỗi phiên bản Windows khác nhau cũng có vị trí khác nhau
Miss TT

Ah, còn nữa, asap-utilities chính xác là nằm ở đây: http://www.asaputilities.com/download/ASAPUtilities_setup_4-1-1.exe

Miss TT

Trên Office2000 ko có chử Break link thì phải làm sao anh Hiếu ơi?
Miss TT

Mình không dùng O2000 nên không rõ nhưng mình nghĩ là vẫn có thôi, chỉ có điều là chưa tìm hết đấy thôi.
Trên OfficeXP có chử Break link này, nhưng lại có 1 số file khi bấm vào Break link, nó hỏi mình có chắc chắn muốn làm điều này ko? Em Yes nhưng link ấy vẫn cứ trơ trơ. Tức là save file xong mở ra trở lại link vẫn còn. Là sao?
Theo lý thuyết và thực tế thì Link này sẽ mất, còn không mất thì do một lý do nào đấy (Virus; Lỗi Ofice . . )
Bạn có thể gửi File đó cho mình.

Thân!
 
Hôm trước post rồi mà sao ko thấy nhỉ? Cái file này còn có trò nửa là ko xóa name dc. Khi xoa sheet ẩn rồi thì link tự mất. Còn nếu chưa xóa sheet ẩn sẽ ko xóa dc link. Anh nghiên cứu thử xem (File nén xong có dung lượng 258K, có post dc ko anh)
Miss TT
 
Lần chỉnh sửa cuối:
thanhtri đã viết:
Hôm trước post rồi mà sao ko thấy nhỉ? Cái file này còn có trò nửa là ko xóa name dc. Khi xoa sheet ẩn rồi thì link tự mất. Còn nếu chưa xóa sheet ẩn sẽ ko xóa dc link. Anh nghiên cứu thử xem (File nén xong có dung lượng 258K, có post dc ko anh)
Miss TT

File của em đã bị Macro Sheet, em phải xóa Sheet ẩn đi và các name của file đó đi thì mới xóa link của nó được.
Thân!
 
kstmai đã viết:
thank các bác nhiều, nhưng có cách nào xoá nhiều name một lúc không, xoá từng cái chắc tiêu quá.

Bạn down add-in Name Manager của anh Maika tại đây về dùng nha.

Bạn xem hướng dẫn cách cài đặt và sử dụng add-ins tại đây
 
Secret_grasses đã viết:
Bạn down add-in Name Manager của anh Maika tại đây về dùng nha.

Bạn xem hướng dẫn cách cài đặt và sử dụng add-ins tại đây


Vì file này có rất nhiều name bị lỗi. Anh dùng ASAP thì không diệt được.
Còn dùng của anh Maika thì lại bị treo máy. Không biết thế nào.
Em thử xem thế nào nhé.
Thân!
 
Mr Okebab đã viết:
Vì file này có rất nhiều name bị lỗi. Anh dùng ASAP thì không diệt được.
Còn dùng của anh Maika thì lại bị treo máy. Không biết thế nào.
Em thử xem thế nào nhé.
Thân!

Hằng ngày em vẫn sử dụng add-ins này của anh Maika, sao ko thấy đứng máy?.

Okie, em sẽ thử mở file của bạn ở đây xem sao!.
 
Bài này tui da hoi roi, các chuyen gia đều Pop tay, Minh chi dùng Mcafe update moi len va Scan thi quet duoc Virut nhung dung luong van y Nguyên, Dung luong của File không thay đổi. Pop tay,
 
trithanh đã viết:
Bài này tui da hoi roi, các chuyen gia đều Pop tay, Minh chi dùng Mcafe update moi len va Scan thi quet duoc Virut nhung dung luong van y Nguyên, Dung luong của File không thay đổi. Pop tay,

Em dùng ASAP xóa Sheet ẩn
Dùng cái của anh Maika xóa name rất tốt. Anh đã thử rồi.
File Book1 còn lại 120kb
Thân!
 
Có 1 cách xóa Name thật đơn giản mà ko cần dùng bât cứ Add-in nào cả. Đó là tìm 1 máy tính có cài Office2007, mở file và... ưứ thế mà xóa. Office2007 cho phép xóa 1 lần hết toàn bộ Name đang có. hiiii
Miss TT
 
Web KT

Bài viết mới nhất

Back
Top Bottom