Virus XL4Poppy: tự mở Book1 khi khởi động Excel

[brooch]

Mình dùng phần mềm Kaspersky Antivirus diệt được hết book 1 Mấy bạn thử xem sao.

 

[duyanh137]

Điều quan trọng là chương trình của bạn nó có delete các file có chứa macro do mình viết ra để sử dụng hay không, mình đang đau đầu về cái vụ này, Symantec update thì bắt và diệt được các macro, nhưng đồng thời những file đi theo nó cũng "đi về nơi xa" luôn, chẳng biết làm sao nữa.

 

[Mr Okebab]

Điều quan trọng là chương trình của bạn nó có delete các file có chứa macro do mình viết ra để sử dụng hay không, mình đang đau đầu về cái vụ này, Symantec update thì bắt và diệt được các macro, nhưng đồng thời những file đi theo nó cũng "đi về nơi xa" luôn, chẳng biết làm sao nữa.

Symantec không thể biết về điều này.
Bạn chịu khó mở từng File mà diệt thôi
http://www.giaiphapexcel.com/forum/showthread.php?p=27716#post27716

Tuy nhiên cũng cần học cách cẩn thận khi mở File : Nếu không phải File của mình, lần mở dầu tiên xin hãy disable macro tất cả, xem bên trong nó có gì. Rồi mới tiếp tục mở lại.
Thói quen của người dùng máy tính đấy.

 

[ngockhanh0507]

Các bạn hãy vào links sau để nghiên cứu nhé. nhanh và hiệu quả hơn nhiều! http://www.echip.com.vn/echiproot/html/2004/so147/cachxoasheet.html

 

[pham Xuan Thanh]

1. Bước 1
Bạn tìm trong 2 đường dẫn này :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)
Xóa Book1
2. Bước 2

Nếu dùng các phần mềm diệt Vius, và chạy ở chế độ Safe Mode mà vẫn không được thì file của bạn đã bị Macro rồi. Có rất nhiều loại, điển hình là con XL4Poppy (An Excel Formula Macro Virus (XF.Classic)), hay S.sic . . .

Khi bị nhiễm macro thì nguy cơ các file khác bị nhiễm là rất cao. Bạn hãy kiên nhẫn thực hiện nhé.

- Xóa Book1 như đã nêu (Nếu có)
- Mở Excel -> Tools -> Macro -> Security . . -> Medium
- Thoát Excel
- Bạn vào trang web tải asap-utilities về http://www.asap-utilities.com/news.php
- Cài đặt Asap-Utilities, khi addin của nó đòi phải Enable, bạn chọn Enable nhé.
- Cài đặt thành công khi trên thanh Menu Bar xuất hiện bên cạnh HELP là ASAP-Utilities
- Bạn thoát Excel
- Bạn mở file bị nhiễm macro lên. Khi hiện ra thông báo bạn nhớ chọn Disable
- Bạn vào AU (Asap-Utilities), chọn Sheets -> Show all sheets
- Xóa hết các sheets ẩn vừa hiện ra (Dĩ nhiên không gồm sheets chứa dữ liệu của bạn
- Bạn nhấn Ctrl+F3; nếu thấy có rất nhiều name thì bạn phải xóa hết nó đi bằng cách
Bạn vào AU (Asap-Utilities), chọn Range -> Delete all range names in the entire workbooks
Như vậy nó đã xóa đi tất cả các name của bạn đấy (Chấp nhận làm name lại vậy)
- Việc tiếp theo là bạn xem file nó có link với các file tầm bậy không. Bạn vào Edit -> Link, nếu thấy chú nào nghi ngò không phải của mình thì BREAK LINK
- Save As file này lại (Cẩn thận mà). Thoát khỏi Excel, sau đó mở lại file vừa Save as.
Các file khác cũng làm như vậy
Chú ý : Nế bạn không diệt mấy macro loại này trên tất cả các File trên máy, thì việc bạn bị nhiễm lại khi mở đồng thời cả file sạch và không sạch là hoàn toàn có thể.


3. Bước 3 : Cuối cùng


Để giải quyết vấn đề Book1 hiện lên lúc khởi động rất phức tạp, tốt nhất là máy phải sạch và file phải sạch. Còn cách tạm thời và cuối cùng là bạn tạo ra một file trống (trống tất cả : macro, name, lable, nội dung. . . . ). Lưu lại với tên book1. Sau đó xóa phần mở rộng và chép đè lên file book1 trong folder XLStart :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)

Sau đó khởi động excel lại.

Nếu không thích kiểu này thì bạn hãy khởi động Excel trong chế độ Safe mode của Excel bằng cách vừa khởi động Excel vừa nhấn phím Ctrl ->Chọn OK. Ở chế độ này thì các Add Ins và Macro sẽ không khởi động.




Chúc bạn thành công
Thân!

Vào trang wed : virustotal.com chọn file cần diệt để chương trình diệt sau đó xóa như cáh trên. OK

 

[DotNhan]

Diệt virus XL4Poppy

Virus macro 4 nói chung và sheet macro 4 XL4Poppy nói riêng, các bạn có thể tham khảo tại:

http://www.giaiphapexcel.com/forum/showthread.php?t=6915

http://www.giaiphapexcel.com/forum/showthread.php?p=48476#post48476

 

[beling]

1. Bước 1
Bạn tìm trong 2 đường dẫn này :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)
Xóa Book1
2. Bước 2

Nếu dùng các phần mềm diệt Vius, và chạy ở chế độ Safe Mode mà vẫn không được thì file của bạn đã bị Macro rồi. Có rất nhiều loại, điển hình là con XL4Poppy (An Excel Formula Macro Virus (XF.Classic)), hay S.sic . . .

Khi bị nhiễm macro thì nguy cơ các file khác bị nhiễm là rất cao. Bạn hãy kiên nhẫn thực hiện nhé.

- Xóa Book1 như đã nêu (Nếu có)
- Mở Excel -> Tools -> Macro -> Security . . -> Medium
- Thoát Excel
- Bạn vào trang web tải asap-utilities về http://www.asap-utilities.com/news.php
- Cài đặt Asap-Utilities, khi addin của nó đòi phải Enable, bạn chọn Enable nhé.
- Cài đặt thành công khi trên thanh Menu Bar xuất hiện bên cạnh HELP là ASAP-Utilities
- Bạn thoát Excel
- Bạn mở file bị nhiễm macro lên. Khi hiện ra thông báo bạn nhớ chọn Disable
- Bạn vào AU (Asap-Utilities), chọn Sheets -> Show all sheets
- Xóa hết các sheets ẩn vừa hiện ra (Dĩ nhiên không gồm sheets chứa dữ liệu của bạn
- Bạn nhấn Ctrl+F3; nếu thấy có rất nhiều name thì bạn phải xóa hết nó đi bằng cách
Bạn vào AU (Asap-Utilities), chọn Range -> Delete all range names in the entire workbooks
Như vậy nó đã xóa đi tất cả các name của bạn đấy (Chấp nhận làm name lại vậy)
- Việc tiếp theo là bạn xem file nó có link với các file tầm bậy không. Bạn vào Edit -> Link, nếu thấy chú nào nghi ngò không phải của mình thì BREAK LINK
- Save As file này lại (Cẩn thận mà). Thoát khỏi Excel, sau đó mở lại file vừa Save as.
Các file khác cũng làm như vậy
Chú ý : Nế bạn không diệt mấy macro loại này trên tất cả các File trên máy, thì việc bạn bị nhiễm lại khi mở đồng thời cả file sạch và không sạch là hoàn toàn có thể.


3. Bước 3 : Cuối cùng


Để giải quyết vấn đề Book1 hiện lên lúc khởi động rất phức tạp, tốt nhất là máy phải sạch và file phải sạch. Còn cách tạm thời và cuối cùng là bạn tạo ra một file trống (trống tất cả : macro, name, lable, nội dung. . . . ). Lưu lại với tên book1. Sau đó xóa phần mở rộng và chép đè lên file book1 trong folder XLStart :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)

Sau đó khởi động excel lại.

Nếu không thích kiểu này thì bạn hãy khởi động Excel trong chế độ Safe mode của Excel bằng cách vừa khởi động Excel vừa nhấn phím Ctrl ->Chọn OK. Ở chế độ này thì các Add Ins và Macro sẽ không khởi động.




Chúc bạn thành công
Thân!

Bạn à, sau khi mình làm như bạn hướng dẫn thì mỗi lần mở file đó lên nó toàn hiện dòng chữ này:' This workook contains one or more Microsoft Exel 4.0 Macros. These macro may contain viruses or other hormful code. Open this workbook only if you trust the soure. Do you want to ênabl these macros?"
Vậy là bị làm sao hả bạn?

 

[biendo]

mình cũng hay gặp loại virut này lắm dụng BKAV xem nhung lưu ý các macro nhé

 

[hoasad]

trời ơi ! các anh chị giúp em với cái phần excel của em bị nhiễm con virut XL4Poppy .huhu em cứ mở fie mới nào ra là bị luôn.anh chị có cách nào không mách em với ,em làm kế toán phải sử dụng nhiều tới excel giờ bị thế này em toi luôn.giúp em với

 

[Nguyễn Duy Tuân]

trời ơi ! các anh chị giúp em với cái phần excel của em bị nhiễm con virut XL4Poppy .huhu em cứ mở fie mới nào ra là bị luôn.anh chị có cách nào không mách em với ,em làm kế toán phải sử dụng nhiều tới excel giờ bị thế này em toi luôn.giúp em với

Bạn hãy cài VirusMacroWarning sẽ điệt được.

 

[baduy90]

giúp em với....cncd

1. Bước 1
Bạn tìm trong 2 đường dẫn này :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)
Xóa Book1
2. Bước 2

Nếu dùng các phần mềm diệt Vius, và chạy ở chế độ Safe Mode mà vẫn không được thì file của bạn đã bị Macro rồi. Có rất nhiều loại, điển hình là con XL4Poppy (An Excel Formula Macro Virus (XF.Classic)), hay S.sic . . .

Khi bị nhiễm macro thì nguy cơ các file khác bị nhiễm là rất cao. Bạn hãy kiên nhẫn thực hiện nhé.

- Xóa Book1 như đã nêu (Nếu có)
- Mở Excel -> Tools -> Macro -> Security . . -> Medium
- Thoát Excel
- Bạn vào trang web tải asap-utilities về http://www.asap-utilities.com/news.php
- Cài đặt Asap-Utilities, khi addin của nó đòi phải Enable, bạn chọn Enable nhé.
- Cài đặt thành công khi trên thanh Menu Bar xuất hiện bên cạnh HELP là ASAP-Utilities
- Bạn thoát Excel
- Bạn mở file bị nhiễm macro lên. Khi hiện ra thông báo bạn nhớ chọn Disable
- Bạn vào AU (Asap-Utilities), chọn Sheets -> Show all sheets
- Xóa hết các sheets ẩn vừa hiện ra (Dĩ nhiên không gồm sheets chứa dữ liệu của bạn
- Bạn nhấn Ctrl+F3; nếu thấy có rất nhiều name thì bạn phải xóa hết nó đi bằng cách
Bạn vào AU (Asap-Utilities), chọn Range -> Delete all range names in the entire workbooks
Như vậy nó đã xóa đi tất cả các name của bạn đấy (Chấp nhận làm name lại vậy)
- Việc tiếp theo là bạn xem file nó có link với các file tầm bậy không. Bạn vào Edit -> Link, nếu thấy chú nào nghi ngò không phải của mình thì BREAK LINK
- Save As file này lại (Cẩn thận mà). Thoát khỏi Excel, sau đó mở lại file vừa Save as.
Các file khác cũng làm như vậy
Chú ý : Nế bạn không diệt mấy macro loại này trên tất cả các File trên máy, thì việc bạn bị nhiễm lại khi mở đồng thời cả file sạch và không sạch là hoàn toàn có thể.


3. Bước 3 : Cuối cùng


Để giải quyết vấn đề Book1 hiện lên lúc khởi động rất phức tạp, tốt nhất là máy phải sạch và file phải sạch. Còn cách tạm thời và cuối cùng là bạn tạo ra một file trống (trống tất cả : macro, name, lable, nội dung. . . . ). Lưu lại với tên book1. Sau đó xóa phần mở rộng và chép đè lên file book1 trong folder XLStart :
- C:\Program Files\Microsoft Office\OFFICE....\XLSTART.
- C:\Documents and Settings\User (Ten User)\Application Data\Microsoft\Excel\XLSTART (Nếu máy của bạn có nhiều User với các quyền khác nhau)

Sau đó khởi động excel lại.

Nếu không thích kiểu này thì bạn hãy khởi động Excel trong chế độ Safe mode của Excel bằng cách vừa khởi động Excel vừa nhấn phím Ctrl ->Chọn OK. Ở chế độ này thì các Add Ins và Macro sẽ không khởi động.




Chúc bạn thành công
Thân!

làm theo rồi mà vẫn không đc,bạn ơi.vào phần XLSTART không có gì bạn ah...các phần khác làm theo rồi nhưng không đc..mình dùng excel 2003....máy laptop win7-64bit.giúp với.cncd

 

[Nguyễn Duy Tuân]

làm theo rồi mà vẫn không đc,bạn ơi.vào phần XLSTART không có gì bạn ah...các phần khác làm theo rồi nhưng không đc..mình dùng excel 2003....máy laptop win7-64bit.giúp với.cncd

Bạn dùng phần mềm diệt virus macro trong Excel VirusMacroWarning nhé.
http://bluesofts.net/giai-phap-phan-mem/phan-mem-mien-phi/virus-macro-warning.html

 

[nvson]

VirusMacroWarning của anh có cái hơi bất tiện là lúc nào cũng hiển thị thông tin ở Status bar, gây khó khăn cho người sử dụng.
Khó phát hiện khi Excel muốn đưa thông tin cho người sử dụng (Copy, Paste, Circular....)

 

[Nguyễn Duy Tuân]

VirusMacroWarning của anh có cái hơi bất tiện là lúc nào cũng hiển thị thông tin ở Status bar, gây khó khăn cho người sử dụng.
Khó phát hiện khi Excel muốn đưa thông tin cho người sử dụng (Copy, Paste, Circular....)

Mục đích thông báo đó để người dùng biết là "đang có người bảo vệ cho bạn", khi không thấy thông báo đó đồng nghĩa anh bảo về này đã không còn tác dụng. Vậy họ sẽ yên tâm hơn trong quản trị file Excel của họ. Còn ở môi trường và trạng thái làm việc bình thường của Excel thì mấy thông báo của Excel trong Status không có gì đáng chú ý cả. Anh chỉ hay để ý "Calculation...%" khi file nặng thôi. Vậy người dùng tự quyết định được tự động bảo vệ chống virus hay thích nhìn trạng thái thông báo Excel hơn . Anh cũng nghĩ làm thể nào để được cả đôi đằng nhưng chưa được.