PJChen

　暱稱: PJ

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

1^# 跳轉到 » 正序看帖

打印

字體大小: tT

發表於 2012-6-1 15:43 | 只看該作者

無法消除巨集

您好:
我收到分公司寄來的檔案,其中含有巨集及一個隱藏檔"1006ㄗ?ㄘ",

HD1205155s.zip (9.59 KB)
現在關啟Excel使用時會一直出現對話框

而且將Excel關閉時無法真正關閉,必須關二次才行,
請關我要如何使這個巨集消失?

樓主熱帖

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

22^#

發表於 2012-6-3 08:36 | 只看該作者

回復 21# HUNGCHILIN

謝謝版主,我明白你的話.

TOP

HUNGCHILIN

　暱稱: 阿吉
　頭銜: 不恥下問,不斷學習,才會進步

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 647
主題: 190
精華: 24
積分: 1041
點名: 0
作業系統: windows7
軟體版本: Office 2010 ; OOO3.0 ; Google
閱讀權限: 100
性別: 男
來自: 竹南
註冊時間: 2010-5-2
最後登錄: 2022-6-24

貴賓勳章熱烈參與勳章好學求知勳章

21^#

發表於 2012-6-3 00:27 | 只看該作者

本帖最後由 HUNGCHILIN 於 2012-6-3 00:50 編輯

回復 20# PJChen
針對你的問題
1.C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\  路徑在正常情形下沒有任何檔案
2.我提供的程式放在Excel的巨集中,執行後會開啟 C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\ 資料夾，讓你看到裡面但不會刪除任何檔案，要你自己刪除

照理說刪了C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\ 就完成了
要不然你測試先刪除C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\  路徑下的檔案，再重開新檔(不要開你的舊檔案)
可以保證一切正常，C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\  會是空的，這時是正常的

但你很多檔案可能多已感染，你又把她打開，EXCEL軟體又感染一次，你會一直在重複在那邊感染繞不出去.你有照我說的做了嗎?
肯定沒有.要不然怎麼可能會又繞不出來

若沒有相應防毒軟體，請老實按照我上述的做法做一遍，才不會直在重複在那邊繞繞不出去

若依照你18樓的說法你完全不要巨集了，建議你若找不到到底哪幾個有感染你可以:
*先利用應用程式關閉所有巨集(上面有教)
然後要給別人前，將舊檔案另存成.XLSX檔格式就不會再有巨集，當然也不會有感染程式傳給別人

或許是上述講的不是很清楚要不然這麼簡單的問題，也不會回這麼多帖

Hung-Chi Lin/林宏吉
HUNGCHILIN/林宏吉的OFFICE專欄

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

20^#

發表於 2012-6-2 19:30 | 只看該作者

回復 19# HUNGCHILIN
版主, 您好
要手動刪除巨集我會使用,但我問的不是這個,我想你沒看懂我要問的:
1) C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\ 正常情形下是否應該沒有任何檔案?
2) 我將你提供的程式放在Excel的巨集中,但它不能run,我想知道如何讓它自動將以下路徑所存在的檔案刪除?這樣是否就把病毒給刪了?
C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\

TOP

HUNGCHILIN

　暱稱: 阿吉
　頭銜: 不恥下問,不斷學習,才會進步

版主 Rank: 7 Rank: 7 Rank: 7

帖子: 647
主題: 190
精華: 24
積分: 1041
點名: 0
作業系統: windows7
軟體版本: Office 2010 ; OOO3.0 ; Google
閱讀權限: 100
性別: 男
來自: 竹南
註冊時間: 2010-5-2
最後登錄: 2022-6-24

貴賓勳章熱烈參與勳章好學求知勳章

19^#

發表於 2012-6-2 18:05 | 只看該作者

本帖最後由 HUNGCHILIN 於 2012-6-2 18:09 編輯

這只是一個很常見且簡單的感染程式.沒有破壞性
#18樓有看到StartUp感染程式了，不過我要關掉PC-cillin 2011 雲端版才看的到
你現在要做的步驟是:

*先用上述方法消除應用程式中的感染檔.將感染程式從xlstartup資料夾中刪除
-----------------------------------------------------------
*先利用應用程式關閉所有巨集
1.

2.

3.

-----------------------------------------------------------
*如果沒有掃毒程式，要1個1個刪除受到感染的個別EXCEL檔
1.開啟受到感染的個別EXCEL檔，進入VB編輯器(可能有很多個要一個來.上述已經關掉巨集所以不用怕他感染其檔案，放心開啟)
2.如果看到StartUp模組刪掉此模組就可以

Hung-Chi Lin/林宏吉
HUNGCHILIN/林宏吉的OFFICE專欄

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

18^#

發表於 2012-6-2 11:10 | 只看該作者

回復 17# oobird
我將檔案換上你現在所提供的,但會有下列情形,請幫忙看看是否能解決?
1) 打開某些含病毒的檔,"清除StartUp.xls"將病毒清除後,所打開的檔會替換成清除StartUp.xls的巨集,有沒有一種方式可以清除病毒後,也不要將清除StartUp.xls的巨集留在所開的檔案中,也就是所要使打開的檔案不含巨集,因為它既然是掃毒,如果是將所有巨集清除是否也可以呢?
2) 第二種情形的檔案是打開後"清除StartUp.xls"它會說掃毒完了,但原先有毒的巨集仍存在,清除StartUp.xls的巨集也存在,在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\中還是會有1006ㄗ攣ㄘ.xls這個檔,我將這個檔upload,其它人若沒有掃毒程式請不要download

HD1205 156-1121 LOTB.zip (15.22 KB)
3) 上述第二種情是想請你幫忙看看這樣是否正常?但我也希望最終處理能像 1) 的說明那樣: 使打開的檔案不含巨集,因為它既然是掃毒,如果是將所有巨集清除是否也可以呢?

TOP

oobird

　頭銜: 街友一族

超級版主 Rank: 8 Rank: 8

帖子: 1572
主題: 16
精華: 2
積分: 1521
點名: 0
作業系統: xp
軟體版本: office 2003
閱讀權限: 150
性別: 男
註冊時間: 2010-5-1
最後登錄: 2016-1-13

論壇貢獻勳章

17^#

發表於 2012-6-2 09:21 | 只看該作者

2) 將刪xlstart病毒.bat 放在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART 中,
12樓昨晚放錯檔了，要excel文件放在那裡才會自產生作用，附件已更換。

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

16^#

發表於 2012-6-2 01:04 | 只看該作者

回復 4# HUNGCHILIN

請問你的巨集要怎麼使用?我想應該不是放在每個有奇怪巨集的檔案中,這樣太費事了,但將它放在另一個excel檔案中,結果又不能用! 請指導.

XLSTART_cancel.zip (10.59 KB)

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

15^#

發表於 2012-6-2 00:36 | 只看該作者

回復 12# oobird
不好意思剛才14樓所提出的問題只在我刪除了"1006ㄗ攣ㄘ"後短暫的消失,而且我現在開啟excel都會先出現

然後我再到C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\查看,結果還是存在著"1006ㄗ攣ㄘ"這個檔,即使我將它刪除了,一但我開啟了那些存在著奇怪巨集的檔案,"1006ㄗ攣ㄘ"還是會再次出現,而且我在5樓提到的問題,也都還是出現.

TOP

PJChen

　暱稱: PJ

大學生 Rank: 4

帖子: 913
主題: 150
精華: 0
積分: 1089
點名: 0
作業系統: win10
軟體版本: office 2019
閱讀權限: 50
性別: 女
註冊時間: 2011-8-28
最後登錄: 2023-7-19

論壇榮譽勳章論壇贊助勳章

14^#

發表於 2012-6-2 00:23 | 只看該作者

回復 12# oobird
回復 13# HUNGCHILIN

不好意思,我想問清楚些,以防我做錯動作.
1) C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\1006ㄗ攣ㄘ,我已經找到這個檔也cancel了.
2) 將刪xlstart病毒.bat 放在C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART 中,若是有人又給我這個路徑的毒,這時它會自動刪除?我剛試了一下,好像真的實施2) 的程序後,現在開啟檔案跟之前不同了.
3) 4樓的程式是將C:\Users\PJ\AppData\Roaming\Microsoft\Excel\XLSTART\1006ㄗ攣ㄘ刪除,不過5樓的巨集仍存在檔案中,這個巨集是怎麼跑到excel中的?有沒有一種程式可以刪除它?但我只要刪除這個巨集,檔案要保留,同時因為檔案有很多個,一個一個刪太多動作了,如果我將我懷疑有這個巨集的檔案,都放在"TTT"資料夾中,有沒有什麼程式可以一次將資料夾中的奇怪巨集一次性的刪除?

TOP