PJChen

回復 10# oobird

我剛才除了用你提供的掃毒程式外,也用Avast掃一次資料夾,都說沒有毒,但1樓及5樓的對話框還是存在的,前面所提的情形也都相同,我可以怎麼做呢?
另外我發問時upload的檔案可否也幫忙刪除?因為檔案是相同情形我想也是有毒的.
謝謝您!

oobird

把這個檔案解壓後放在該路徑的xlstartup資料夾中試試，應該會清除每次開啟的檔案中的病毒。剛剛把妳那有毒的附件刪了無法再下載來測試。
可能許多檔案都有這個病毒，如果有用就 清除StartUp.rar (7.96 KB)

下載次數: 7

2012-6-2 09:18

一段時間確定每個可能感染的檔案都開過再移除。
注意是一樓附圖的路徑。

HUNGCHILIN

我並沒有在一樓看到毒

如果一直出現肯定檔案沒有消除

請關閉所有EXCEL後 再嘗試使用oobird 超級版主給的BAT檔

PJChen

回復 12# oobird
回復 13# HUNGCHILIN

不好意思,我想問清楚些,以防我做錯動作.
1) C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\1006ㄗ攣ㄘ,我已經找到這個檔也cancel了.
2) 將刪xlstart病毒.bat 放在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART 中,若是有人又給我這個路徑的毒,這時它會自動刪除?我剛試了一下,好像真的實施2) 的程序後,現在開啟檔案跟之前不同了.
3) 4樓的程式是將C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\1006ㄗ攣ㄘ刪除,不過5樓的巨集仍存在檔案中,這個巨集是怎麼跑到excel中的?有沒有一種程式可以刪除它?但我只要刪除這個巨集,檔案要保留,同時因為檔案有很多個,一個一個刪太多動作了,如果我將我懷疑有這個巨集的檔案,都放在"TTT"資料夾中,有沒有什麼程式可以一次將資料夾中的奇怪巨集一次性的刪除?

PJChen

回復 12# oobird
不好意思剛才14樓所提出的問題只在我刪除了"1006ㄗ攣ㄘ"後短暫的消失,而且我現在開啟excel都會先出現

下載 (204.63 KB)

2012-6-2 00:31

然後我再到C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\查看,結果還是存在著"1006ㄗ攣ㄘ"這個檔,即使我將它刪除了,一但我開啟了那些存在著奇怪巨集的檔案,"1006ㄗ攣ㄘ"還是會再次出現,而且我在5樓提到的問題,也都還是出現.

PJChen

回復 4# HUNGCHILIN

請問你的巨集要怎麼使用?我想應該不是放在每個有奇怪巨集的檔案中,這樣太費事了,但將它放在另一個excel檔案中,結果又不能用! 請指導.
XLSTART_cancel.zip (10.59 KB)

下載次數: 3

2012-6-2 01:02

oobird

2) 將刪xlstart病毒.bat 放在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART 中,
12樓昨晚放錯檔了，要excel文件放在那裡才會自產生作用，附件已更換。

PJChen

回復 17# oobird
我將檔案換上你現在所提供的,但會有下列情形,請幫忙看看是否能解決?
1) 打開某些含病毒的檔,"清除StartUp.xls"將病毒清除後,所打開的檔會替換成清除StartUp.xls的巨集,有沒有一種方式可以清除病毒後,也不要將清除StartUp.xls的巨集留在所開的檔案中,也就是所要使打開的檔案不含巨集,因為它既然是掃毒,如果是將所有巨集清除是否也可以呢?
2) 第二種情形的檔案是打開後"清除StartUp.xls"它會說掃毒完了,但原先有毒的巨集仍存在,清除StartUp.xls的巨集也存在,在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\中還是會有1006ㄗ攣ㄘ.xls這個檔,我將這個檔upload,其它人若沒有掃毒程式請不要download   HD1205 156-1121 LOTB.zip (15.22 KB)

下載次數: 13

2012-6-2 11:07

3) 上述第二種情是想請你幫忙看看這樣是否正常?但我也希望最終處理能像 1) 的說明那樣: 使打開的檔案不含巨集,因為它既然是掃毒,如果是將所有巨集清除是否也可以呢?

HUNGCHILIN

這只是一個很常見且簡單的感染程式.沒有破壞性
#18樓有看到StartUp感染程式了， 不過我要關掉PC-cillin 2011 雲端版才看的到
你現在要做的步驟是:

*先用上述方法消除應用程式中的感染檔.將感染程式從xlstartup資料夾中刪除
-----------------------------------------------------------
*先利用應用程式關閉所有巨集
1.

下載 (139.47 KB)

2012-6-2 17:53

2.

下載 (55.18 KB)

2012-6-2 17:55

3.

下載 (55.33 KB)

2012-6-2 17:56

-----------------------------------------------------------
*如果沒有掃毒程式，要1個1個刪除受到感染的個別EXCEL檔
1.開啟受到感染的個別EXCEL檔，進入VB編輯器(可能有很多個要一個來.上述已經關掉巨集所以不用怕他感染其檔案，放心開啟)
2.如果看到StartUp模組 刪掉此模組就可以

下載 (78.11 KB)

2012-6-2 18:05

PJChen

回復 19# HUNGCHILIN
版主, 您好
要手動刪除巨集我會使用,但我問的不是這個,我想你沒看懂我要問的:
1) C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\   正常情形下是否應該沒有任何檔案?
2) 我將你提供的程式放在Excel的巨集中,但它不能run,我想知道如何讓它自動將以下路徑所存在的檔案刪除?這樣是否就把病毒給刪了?
C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\