無法消除巨集

　暱稱: PJ

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

11^# 跳轉到 »

發表於 2012-6-1 23:41 | 只看該作者

回復 10# oobird

我剛才除了用你提供的掃毒程式外,也用Avast掃一次資料夾,都說沒有毒,但1樓及5樓的對話框還是存在的,前面所提的情形也都相同,我可以怎麼做呢?
另外我發問時upload的檔案可否也幫忙刪除?因為檔案是相同情形我想也是有毒的.
謝謝您!

TOP

oobird

　頭銜: 街友一族

超級版主 Rank: 8 Rank: 8

帖子: 1572
主題: 16
精華: 2
積分: 1521
點名: 0
作業系統: xp
軟體版本: office 2003
閱讀權限: 150
性別: 男
註冊時間: 2010-5-1
最後登錄: 2016-1-13

論壇貢獻勳章

12^#

發表於 2012-6-1 23:55 | 只看該作者

本帖最後由 oobird 於 2012-6-2 09:18 編輯

把這個檔案解壓後放在該路徑的xlstartup資料夾中試試，應該會清除每次開啟的檔案中的病毒。剛剛把妳那有毒的附件刪了無法再下載來測試。
可能許多檔案都有這個病毒，如果有用就

清除StartUp.rar (7.96 KB) 一段時間確定每個可能感染的檔案都開過再移除。
注意是一樓附圖的路徑。

TOP

HUNGCHILIN

　暱稱: 阿吉
　頭銜: 不恥下問,不斷學習,才會進步

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 647
主題: 190
精華: 24
積分: 1037
點名: 0
作業系統: windows7
軟體版本: Office 2010 ; OOO3.0 ; Google
閱讀權限: 100
性別: 男
來自: 竹南
註冊時間: 2010-5-2
最後登錄: 2022-6-24

貴賓勳章熱烈參與勳章好學求知勳章

13^#

發表於 2012-6-1 23:56 | 只看該作者

我並沒有在一樓看到毒

如果一直出現肯定檔案沒有消除

請關閉所有EXCEL後再嘗試使用oobird 超級版主給的BAT檔

Hung-Chi Lin/林宏吉
HUNGCHILIN/林宏吉的OFFICE專欄

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

14^#

發表於 2012-6-2 00:23 | 只看該作者

回復 12# oobird
回復 13# HUNGCHILIN

不好意思,我想問清楚些,以防我做錯動作.
1) C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\1006ㄗ攣ㄘ,我已經找到這個檔也cancel了.
2) 將刪xlstart病毒.bat 放在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART 中,若是有人又給我這個路徑的毒,這時它會自動刪除?我剛試了一下,好像真的實施2) 的程序後,現在開啟檔案跟之前不同了.
3) 4樓的程式是將C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\1006ㄗ攣ㄘ刪除,不過5樓的巨集仍存在檔案中,這個巨集是怎麼跑到excel中的?有沒有一種程式可以刪除它?但我只要刪除這個巨集,檔案要保留,同時因為檔案有很多個,一個一個刪太多動作了,如果我將我懷疑有這個巨集的檔案,都放在"TTT"資料夾中,有沒有什麼程式可以一次將資料夾中的奇怪巨集一次性的刪除?

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

15^#

發表於 2012-6-2 00:36 | 只看該作者

回復 12# oobird
不好意思剛才14樓所提出的問題只在我刪除了"1006ㄗ攣ㄘ"後短暫的消失,而且我現在開啟excel都會先出現

然後我再到C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\查看,結果還是存在著"1006ㄗ攣ㄘ"這個檔,即使我將它刪除了,一但我開啟了那些存在著奇怪巨集的檔案,"1006ㄗ攣ㄘ"還是會再次出現,而且我在5樓提到的問題,也都還是出現.

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

16^#

發表於 2012-6-2 01:04 | 只看該作者

回復 4# HUNGCHILIN

請問你的巨集要怎麼使用?我想應該不是放在每個有奇怪巨集的檔案中,這樣太費事了,但將它放在另一個excel檔案中,結果又不能用! 請指導.

XLSTART_cancel.zip (10.59 KB)

TOP

oobird

　頭銜: 街友一族

超級版主 Rank: 8 Rank: 8

帖子: 1572
主題: 16
精華: 2
積分: 1521
點名: 0
作業系統: xp
軟體版本: office 2003
閱讀權限: 150
性別: 男
註冊時間: 2010-5-1
最後登錄: 2016-1-13

論壇貢獻勳章

17^#

發表於 2012-6-2 09:21 | 只看該作者

2) 將刪xlstart病毒.bat 放在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART 中,
12樓昨晚放錯檔了，要excel文件放在那裡才會自產生作用，附件已更換。

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

18^#

發表於 2012-6-2 11:10 | 只看該作者

回復 17# oobird
我將檔案換上你現在所提供的,但會有下列情形,請幫忙看看是否能解決?
1) 打開某些含病毒的檔,"清除StartUp.xls"將病毒清除後,所打開的檔會替換成清除StartUp.xls的巨集,有沒有一種方式可以清除病毒後,也不要將清除StartUp.xls的巨集留在所開的檔案中,也就是所要使打開的檔案不含巨集,因為它既然是掃毒,如果是將所有巨集清除是否也可以呢?
2) 第二種情形的檔案是打開後"清除StartUp.xls"它會說掃毒完了,但原先有毒的巨集仍存在,清除StartUp.xls的巨集也存在,在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\中還是會有1006ㄗ攣ㄘ.xls這個檔,我將這個檔upload,其它人若沒有掃毒程式請不要download

HD1205 156-1121 LOTB.zip (15.22 KB)
3) 上述第二種情是想請你幫忙看看這樣是否正常?但我也希望最終處理能像 1) 的說明那樣: 使打開的檔案不含巨集,因為它既然是掃毒,如果是將所有巨集清除是否也可以呢?

TOP

HUNGCHILIN

　暱稱: 阿吉
　頭銜: 不恥下問,不斷學習,才會進步

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 647
主題: 190
精華: 24
積分: 1037
點名: 0
作業系統: windows7
軟體版本: Office 2010 ; OOO3.0 ; Google
閱讀權限: 100
性別: 男
來自: 竹南
註冊時間: 2010-5-2
最後登錄: 2022-6-24

貴賓勳章熱烈參與勳章好學求知勳章

19^#

發表於 2012-6-2 18:05 | 只看該作者

本帖最後由 HUNGCHILIN 於 2012-6-2 18:09 編輯

這只是一個很常見且簡單的感染程式.沒有破壞性
#18樓有看到StartUp感染程式了，不過我要關掉PC-cillin 2011 雲端版才看的到
你現在要做的步驟是:

*先用上述方法消除應用程式中的感染檔.將感染程式從xlstartup資料夾中刪除
-----------------------------------------------------------
*先利用應用程式關閉所有巨集
1.

2.

3.

-----------------------------------------------------------
*如果沒有掃毒程式，要1個1個刪除受到感染的個別EXCEL檔
1.開啟受到感染的個別EXCEL檔，進入VB編輯器(可能有很多個要一個來.上述已經關掉巨集所以不用怕他感染其檔案，放心開啟)
2.如果看到StartUp模組刪掉此模組就可以

Hung-Chi Lin/林宏吉
HUNGCHILIN/林宏吉的OFFICE專欄

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

20^#

發表於 2012-6-2 19:30 | 只看該作者

回復 19# HUNGCHILIN
版主, 您好
要手動刪除巨集我會使用,但我問的不是這個,我想你沒看懂我要問的:
1) C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\ 正常情形下是否應該沒有任何檔案?
2) 我將你提供的程式放在Excel的巨集中,但它不能run,我想知道如何讓它自動將以下路徑所存在的檔案刪除?這樣是否就把病毒給刪了?
C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\

TOP

[收藏此主題] [關注此主題的新回復]

[通過 QQ、MSN 分享給朋友]