宏病毒专杀工具（新增查杀K4病毒）

彭希仁

杀毒软件.rar (10.2 KB, 下载次数: 15031)

2012-6-8 10:20 上传

点击文件名下载附件

模块代码
Public wyunx
Sub auto_open()     '加载宏          ↓
    On Error Resume Next
    Set wyunx = New wor
    Set wyunx.SHTd = Application
End Sub
Sub 杀毒()
    Dim FS As Object
    Dim BK As Workbook
    Dim SHT As Worksheet
    Dim ifExist As Boolean
    Dim S As String
    On Error Resume Next
    '判断是否存在StartUp,以ifExist标记
    ifExist = False
    If Dir(Application.StartupPath & "\" & "StartUp.xls") <> "" Then ifExist = True
    If ifExist = False Then
        For Each BK In Workbooks
            If ifExist Then Exit For
            For Each SHT In BK.Sheets
                S = SHT.Name
                If S Like "StartUp*" Then
                    ifExist = True
                    If MsgBox("发现StartUp！" & vbCrLf & "StartUp可能影响你的Excel！是否清除？", vbOKCancel) = vbCancel Then Exit Sub
                    Exit For
                End If
                If SHT.Type = xlExcel4MacroSheet Then   '干掉宏表
                    ifExist = True
                    If MsgBox("发现宏表4.0！" & vbCrLf & "宏表4.0可能影响你的Excel！是否清除？", vbOKCancel) = vbCancel Then Exit Sub
                    Exit For
                End If
            Next SHT
        Next BK
    End If
    '判断是否清除StartUp
    If ifExist = False Then Exit Sub
    '关闭StartUp.xls
    Workbooks("StartUp.xls").Close False
    '删除文件
    Set FS = CreateObject("Scripting.FileSystemObject")
    FS.DeleteFile Application.StartupPath & "\" & "StartUp.xls"
    '删除宏模块StartUp
    If Dir(Application.StartupPath & "\" & "StartUp.xls", vbDirectory) = "" Then MkDir (Application.StartupPath & "\" & "StartUp.xls")  '防病毒
    Application.DisplayAlerts = False
    For Each BK In Workbooks
     
     For I = BK.Names.Count To 1 Step -1
      If BK.Names(I).Name Like "*Auto*" Then
        BK.Names(I).Delete
       End If
     Next I
        For I = BK.Sheets.Count To 1 Step -1
            S = BK.Sheets(I).Name
            If S Like "StartUp*" Then BK.Sheets(I).Delete
            If S Like "~         *" Then BK.Sheets(I).Delete
            If BK.Sheets(I).Type = xlExcel4MacroSheet Then   '干掉宏表
               BK.Sheets(I).Visible = 1
               BK.Sheets(I).Delete
            End If
        Next I
        BK.Save
    Next BK
   
     Call 杀毒2
    ' Application.VBE.ActiveVBProject.VBComponents.Remove Application.VBE.ActiveVBProject.VBComponents("StartUp")  'StartUp
  '  Application.DisplayAlerts = True
    '恢复变量
  '  Application.OnSheetActivate = ""
  '  Application.OnKey "%{F11}"
  '  Application.OnKey "%{F8}"
'   MsgBox "清除StartUp完毕,自动退出！"
    '  ThisWorkbook.Close
End Sub
Sub 杀毒2()
    Dim FS As Object
    Dim BK As Workbook
    On Error Resume Next
   If Dir(Application.StartupPath & "\" & "K4.xls") <> "" Then
      Workbooks("K4.xls").Close False
      Set FS = CreateObject("Scripting.FileSystemObject")
      FS.DeleteFile Application.StartupPath & "\" & "K4.xls"
   End If
    Application.DisplayAlerts = False
    Dim Chgset As Boolean
    Debug.Print ThisWorkbook.VBProject.Protection
    If Err.Number = 1004 Then
        Err.Clear
        Application.SendKeys "%TMS%T%V{ENTER}"
        Chgset = True
        DoEvents
    End If
    For Each BK In Workbooks
        With BK.VBProject.VBComponents("ThisWorkbook").CodeModule
            .DeleteLines 1, .CountOfLines
        End With
        BK.VBProject.VBComponents.Remove BK.VBProject.VBComponents("ToDOLE")
        BK.Save
    Next BK
    If Chgset Then Application.SendKeys "%TMS%T%V{ENTER}"
    Application.DisplayAlerts = True
    '恢复变量
    Application.OnSheetActivate = ""
    Application.OnKey "%{F11}"
    Application.OnKey "%{F8}"
    MsgBox "清除StartUp完毕,自动退出！"
End Sub

类模块代码
Public WithEvents SHTd As Application
Private Sub SHTd_WorkbookOpen(ByVal Wb As Workbook)
Call 杀毒
End Sub


使用方法：
将下载的文件解压，打开excel->工具->加载宏->浏览->这时打开了AddIns文件夹，把解压出来的文件复制粘贴进去，再选中，确定，再确定，就完成了。
如果你打开的文件中了4.0宏病毒的话，程序就会自动弹出一个对话框问你是否要清除病毒，如果没有中就没反应。

张三李四

支持彭版。彭版的程序没试用过。想请问彭版，K4病毒具有修改注册表功能，强制安全性为低，从你的代码中没看到将注册表修改回来。

彭希仁

注册表，如果我去修改的话，其它杀毒就软件还不把我当成毒啊。


RK1 = "HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM"
RK2 = "HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\Level"
RK3 = "HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM"
RK4 = "HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\Level"

张三李四

下贴29楼清风版主的方法，本人没用过。下贴33楼有了个附件，本人用过可以恢复安全性设置。但用了此附件后的第一次还是低，需手工再正常设置一下。
http://club.excelhome.net/thread-104428-3-1.html

彭希仁

RK1 = "HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM"   删除
RK2 = "HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\Level"    改成2
RK3 = "HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM"   删除
RK4 = "HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\Level"  删除

ahhfdw

很强大啊！！！要推广！！

华欣-办-王

病毒清除了，谢谢。

blackttea1

很强大啊！！！

女足很低调

请问怎么用啊？  我下载下来  解压完  打开以后，  提示   发现二义性的名称：auto_open

点确定就完事了~?

qdzhxg

请教高手，createfile 的宏病毒如何清除