关于EXCEL宏病毒问题

susar2004 · 发表于 2010-3-25 10:09

我的excel文件感染了 x97m.manalo.A宏病毒（是360查出的病毒名称，不知别的杀毒软件查出叫什么名字），打开感染的excel文件，提示是否执行宏？选择否，查看该文件，修改文件中的数据后，不能保存，提示不能保存，该文件只读之类的，后再打开该文件提示文件不能访问，加密或只读，但文件从未设置只读或加密！
用360查看，最近做的几个excell文件都被感染，文件都是最新的，比较重要，试过重新建立新excell再拷贝，不行。
试过打开microsoft脚本编辑器查找异常，没找到（可能是我不会找），请高手指点！！
不知道发布到这里是否合适，请斑竹给好的建议，谢谢啦！

急盼高手回复，万分感谢！！

lgcmeli · 发表于 2010-3-25 10:40

到xlstart下删除文件即可

susar2004 · 发表于 2010-3-25 11:04

谢谢老师，请问xlstart怎么找-----我是个菜鸟，不好意思！

dg831451 · 发表于 2010-3-25 11:16

"C:\Program Files\Microsoft Office\OFFICE11\XLSTART"
C:\Documents and Settings\.....(这里是用户名)...\Application Data\Microsoft\Excel\XLSTART

上面二个地方。注意第二个位置你要把隐藏文件显示出来才行。

http://club.excelhome.net/viewth ... p;extra=&page=3

24楼。

http://club.excelhome.net/viewth ... p;extra=&page=2

或者按14楼的方法（不过可能你也许找不到文件位置）

[ 本帖最后由 dg831451 于 2010-3-25 11:18 编辑 ]

susar2004 · 发表于 2010-3-25 11:20

在该文件夹下有两个隐藏的文件Desktop_1和Desktop_2，没有其他的文件，是要把上述两个文件删掉吗？

susar2004 · 发表于 2010-3-25 11:41

按您的步骤找了下，没有找到RESULT文件，感觉好像不是中了这个病毒哦。

susar2004 · 发表于 2010-3-25 13:15

是startup.xls！

susar2004 · 发表于 2010-3-25 14:03

找到了一个叫vtvvtv的网友在360论坛上发的帖子，解决方法如下：
手工清除：

1、全盘搜该文件，删除；[startup.xls]

2、立即在相同位置创建一个同名的0字节文件[startup.xls]，并设置为只读、隐藏模式；

3、注册表中搜startup.xls字样，找到后删除；

4、全盘搜名字为 *.xls ，内容包括 startup.xls 字样的文件，如果该文件打开时报错[提示无法打开文件]，则证明该文件已经染毒；
5、打开该染毒文件，按 alt+F11 ,VB编辑器打开后，再按 ctrl+r ，工程资源管理器打开后，如果找到startup.xls字样，就将该项移除，然后关闭 VB编辑器窗口，将该表保存退出即可。
目前病毒已经清除了

英姿飒爽 · 发表于 2010-3-25 20:58

360是不是误报，小心把你的excel都给杀掉了，楼主换个杀软再扫扫。

上官绝骆 · 发表于 2011-11-30 15:02

dg831451 发表于 2010-3-25 11:16
"C:\Program Files\Microsoft Office\OFFICE11\XLSTART"
C:\Documents and Settings\.....(这里是用户名). ...

以上方法都不会损坏文件，或删除文件吧？意思就是只是杀毒吧？

		自动登录	找回密码
密码			免费注册

关于EXCEL宏病毒问题

谢谢老师！

谢谢！