Virut tao file book1 trong execl bạn nào biết cách diệt no? password virus

Liên hệ QC

pmhoang

Thành viên thường trực
Tham gia
4/7/08
Bài viết
269
Được thích
83
Điểm
0
File đã bị virút gì mà không có thấy gây hại gì cho máy
Mà mỗi khi mở file này lên là nó tạo ra một thư mục XLSTART và trong đó có 1 file book1
Đĩa chỉ của file book1
C:\Documents and Settings\user\Application Data\Microsoft\Excel\XLSTART
\User là tên người dùng, có thể ở máy bạn là tên của bạn (muốn biết tên của máy bạn bạn nhấp vào start thì sẽ thấy tên của bạn ở trên cùng)

Nếu xóa thư mục Excel hoặc XLSTART đi. Thì execl trở lại bình thường khi mở các file execl không đính virút này
Nhưng một khi ta đã mở lại file dính virut này trở lại thì XLSTART lại được tạo ra.
Không biết nó tạo ra có tát dụng gì?
Mây file excel quan trọng của tôi, vẫn hoạt đọng tốt, nhưng bực 1 nổi là mỗi khi mở lên là có book1 mở kềm theo
Nếu tắt book1 đi thì khi di chuyển giữa các Sheet sẽ có 1 thông báo lỗi, phải nhấp 2 lần vào thấy rất khó chịu
Xin các bạn có kinh nghiệm chỉ giúp các diệt vi rút này ở các file execl của tôi.
Chân Thành cảm ơn.

Phạm Minh Hoàng
Mobile: 0989.888.177
http://pmhoang.googlepages.com
 

File đính kèm

  • virus.rar
    56.4 KB · Đọc: 367
Lần chỉnh sửa cuối:
File excell đã bị nhiễm virus macro4, lấy đồ nghề này dùng sẽ hết bệnh.
Chúc bạn an toàn!
 

File đính kèm

  • Macro4Scan.zip
    59.6 KB · Đọc: 936
File excell đã bị nhiễm virus macro4, lấy đồ nghề này dùng sẽ hết bệnh.
Chúc bạn an toàn!

Cảm ơn bạn nhiều, mình đã xóa được trong file la 810 tên, dùng chương trình đã xóa được 808 name. còn lại 2 name nữa không tài nào xóa được, chương trình cũng bó tay luon. Bạn thử làm xem có gặp trường hợp như minh ko?
 
File *.rar đòi pass của book1.xls, mình ko mở được. Xin gởi lại file khác.
 
File *.rar đòi pass của book1.xls, mình ko mở được. Xin gởi lại file khác.

Mình thành thật xin lỗi bạn. mình quen nói password, thực thế bassword là tên file luôn đó. Nhưng mình sẽ upday len file *.xls de bạn dẻ sử dụng, cảm ơn bạn nhiều.
(Thường thường thì trên các diễn dàn, những file đa nghi rằng có viruss người ta khuyên rằng nên nén lại, và đặt password, thì mới có thể gởi qua mạng đươc, tránh nhưng trang web có chứa năng kiểm tra virút trước khi cho phép tải xuống, nó có thể xóa đi trước khi người khác tải về, như thế thì file se không đến tay người nhận) Password thường dùng cũng chính là tên file gởi kèm, hoặc là: virus

(Email của google@gmail.com có chế độ kiểm tra rất tốt, nếu bạn có 1 file virut nào mà gởi bình thường sẽ không cho phép gởi)

Mình cũng làm tương tự đối với file này.
(Mình không thể gởi được file vì bộ nhớ của trên trang web giaiphaiexcel cho phép đã bị đầy. Bạn nào biết cách làm bộ nhớ trống trở lại giúp mình với)
Nick chát mình YM: pm.hoang
email cua minh: kshoang@gmail.com
có gì liên hệ mình nhé, cam on
 
Lần chỉnh sửa cuối:
Diệt virus

Bạn dùng thử cái này của A TUAN
 

File đính kèm

  • VirusMacroWarning.zip
    336.6 KB · Đọc: 291
Con này dể diệt mà...
Trước tiên vào đường dần: %UserProfile%\Application Data\Microsoft\Excel\XLSTART, xóa file book1... Sau đó mở file bằng Excel2007, xóa name và sheet ẩn
Chỉ đơn giản vậy thôi
 
Lần chỉnh sửa cuối:
VirusMacroWarning

Vấn để là cần biết tại sao lại có file Book1 trong %UserProfile%\Application Data\Microsoft\Excel\XLSTART ??? Chắc chắn không phải bạn tự đưa vào rồi, vì vậy dù bạn có xóa 1000 lần thì lần sau nó vẫn nhảy vào, vì bạn không kiểm soát được từ đâu ra Book1 ? Không khéo Shift+Delete nhiều quá hỏng cả bàn phím ;;;;;;;;;;; .

Giải pháp tốt nhất là nâng cấp phiên bản diệt virus. Hoặc dùng chương trình nào đó tự động cảnh báo diệt cho mình để không còn phải lo khi nào thì có kẻ trộm vào nhà --=--.

Bạn tham khảo chương trình này nhé!
http://www.bluesofts.net/Products/AddIns/VirusMacroWarning/Index.htm
 
Lần chỉnh sửa cuối:
Vấn để là cần biết tại sao lại có file Book1 trong %UserProfile%\Application Data\Microsoft\Excel\XLSTART ??? Chắc chắn không phải bạn tự đưa vào rồi, vì vậy dù bạn có xóa 1000 lần thì lần sau nó vẫn nhảy vào, vì bạn không kiểm soát được từ đâu ra Book1 ?
đúng vậy. cách đây 4 năm, em cũng bị nhiễm virus macro. xóa cái book1 này bao nhiêu lần đi nữa xong rồi nó vẫn tự hiện lên. sử dụng chương trình diệt virus nào vẫn ko được. Báo hại em phải in tất cả các file excel ra giấy, format lại ổ đĩa, rồi ngồi nhập liệu lại từ đầu.
 
Vấn để là cần biết tại sao lại có file Book1 trong %UserProfile%\Application Data\Microsoft\Excel\XLSTART ??? Chắc chắn không phải bạn tự đưa vào rồi, vì vậy dù bạn có xóa 1000 lần thì lần sau nó vẫn nhảy vào, vì bạn không kiểm soát được từ đâu ra Book1 ? Không khéo Shift+Delete nhiều quá hỏng cả bàn phím ;;;;;;;;;;; .

Giải pháp tốt nhất là nâng cấp phiên bản diệt virus. Hoặc dùng chương trình nào đó tự động cảnh báo diệt cho mình để không còn phải lo khi nào thì có kẻ trộm vào nhà --=--.

Bạn tham khảo chương trình này nhé!
http://www.bluesofts.net/Products/AddIns/VirusMacroWarning/Index.htm
Vấn đề là người dùng không đủ kinh nghiệm để làm việc này, chứ tôi thì chỉ xóa 1 lần la đủ (mở thư mục XLSTART để sẳn rồi mở file Excel lên, cứ thấy Book1 là xử)
Quá dể như ăn khoai
Nói chung mấy con virus macro này chả làm nên được trò trống gì ghê gớm (hù dọa là chính)
 
Vấn đề là người dùng không đủ kinh nghiệm để làm việc này, chứ tôi thì chỉ xóa 1 lần la đủ (mở thư mục XLSTART để sẳn rồi mở file Excel lên, cứ thấy Book1 là xử)
Quá dể như ăn khoai
Nói chung mấy con virus macro này chả làm nên được trò trống gì ghê gớm (hù dọa là chính)

Tình huống đã xóa Book1 trong ..\..\XLSStart\
Trên một file của em có những sheet dữ liệu rất quan trọng, và hình như có một sheet virus macro "A", nghi vậy thôi chứ phải chạy vào rồi mới thấy được, việc nhọn Enable/Disable thật khó khăn bới trong Excel phải sử dụng VBA, những macro có ích.

Em nói về trình tự làm việc của một con virus "A" thế này nhé!
1 - Nhân bản nó cho các file đang mở, mã nguồn nằm trong sheet macro
2 - Tạo file chạy trong ..\..\XLSStart\
3 - Thay đổi tất cả dữ liệu đang mở 100=200 (thật đáng sợ!)

Ác nhất của loại virus là tự chỉnh dữ liệu người dùng mà không tạo ra dấu hiệu để người dùng nhận biết (loại Book1 vẫn là loại ABC).

Con virus nguy hại như thế nào là là tùy vào dã tâm của người tạo ra nó chứ không cần biết nó thuộc loại nào!!!

Sau này có thể người dùng đã diệt được con virus "A" này nhưng "tài sản" của họ liệu có còn nguyên không? !$@!!

Năm 2000 (thời gian em nhớ không chắc lắm) gì đó có một loại virus phá Excel kinh khủng, nó là loại macro 4 nhưng file tạo ra nó lại là xxx.com chạy thường trú cùng HĐH WINDOWS. Việc người dùng xóa file Book1 là vô nghĩa.

Nói thật bác, em có thể nhận biết được loại virus này nhưng máy em lúc nào cũng phải có anh bảo vệ chứ đầu óc mình có phải lúc nào 24/24 túc trực về diệt virus đâu.
 
Web KT
Back
Top