如何去除宏病毒
怎么清除Word宏病毒
怎么清除Word宏病毒在这个病毒泛滥的时代里面,你是否听说过宏病毒?那你知道怎么清除Word宏病毒吗?下面是店铺整理的一些关于怎么清除Word宏病毒的相关资料,供你参考。
清除Word宏病毒的方法:一、Word宏病毒MicrosoftWord中对宏定义为:“宏就是能组织到一起作为一独立的命令使用的一系列Word命令,它能使日常工作变得更容易。
”Word使用宏语言WordBasic将宏作为一系列指令来编写。
要想搞清楚宏病毒的来龙去脉,必须了解Word宏的知识及WordBasic编程技术。
Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord 的开放性即Word中提供的WordBASIC编程接口,专门制作的一个或多个具有病毒特点的宏的集合,这种病毒宏的集合影响到计算机使用,并能通过DOC文档及DOT模板进行自我复制及传播。
宏病毒的特点1、传播极快Word宏病毒通过DOC文档及DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。
多年来,人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染,而对外来的文档文件基本是直接浏览使用,这给Word宏病毒传播带来很多便利。
特别是Internet网络的普及,E-mail的大量应用更为Word宏病毒传播铺平道路。
2、制作、变种方便Word使用宏语言WordBasic来编写宏指令。
宏病毒同样用WordBasic来编写。
目前,世界上的宏病毒原型已有几十种,其变种与日骤增,追究其原因还是Word的开放性所致。
现在的Word病毒都是用WordBasic语言所写成,大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理,它们仍处于可打开阅读修改状态。
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。
当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变,立即就生产出了一种新的宏病毒,甚至比原病毒的危害更加严重。
宏病毒清除方法
宏病毒清除方法已经感染病毒的机器处理方法(现象:宏安全级别不能调整):第一步:修改注册表,1、"HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM" 删除2、"HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\Level" 改成23、"HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM" 删除4、"HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\Level" 删除第二步:将附件文件放到如下目录:C:\Document and settings\&用户名&\application Data\Microsoft\Excel\Xlstart第三步:检查第二步目录中是否有k4.xls、startup.xls文件,如果有删除;第四步:1、打开感染病毒的Excel文件,提示如下界面,一定要选“禁用宏”;2、出现以下界面,选择“是”;3、出现以下界面,选择“确定”;4、出现下面界面,表示清除成功,在有些电脑上会出现设置宏安全性窗口,此时默认为中,不要修改,直接退出即可;已经感染病毒的文件在打开时都会出现第四步的操作,其它文件不会有影响。
手动删除EXCEL宏病毒方法
通常EXCEL只有启用了宏后,EXCEL宏病毒才会被感染,因此我们在EXCEL宏设置中,将其设置为“禁用宏,并发出通知”就可以了。
但如何删除感染病毒EXCEL 表中的宏病毒程序,就是我们下面要介绍的。
一、移除EXCEL表中宏病毒代码的模块在Excel界面点Alt+F11,进入VBE窗口,会在左边“工程”窗口中看到一个模块,点右键将其移除。
二、删除EXCEL表中宏病毒代码虽然EXCEL表中宏病毒代码的模块已移除,但“工程”窗口中双击”ThisWorkbook”后,发现依然有宏病毒代码。
将这些代码清除掉,并保存关闭退出EXCEL表。
三、让隐含的4.0宏表函数现身当完成前面两个步骤时,原本以为宏病毒会彻底删除,但当再次打开该EXCEL 表格时依然会提示你该表中存在宏。
这是因为该EXCEL表中还含有隐藏的病毒工作表macro1,工作簿中有隐含的4.0宏表函数,隐含在隐藏的名称中。
下面介绍如何让其现身:1.在Excel界面点Alt+F11,进入VBE窗口,在左边“工程”窗口中右键ThisWorkbook,然后插入一个模块:2.将如下代码复制到模块中:Sub DisplayNames()Sheets(1).Visible = xlSheetVisibleDim Na As NameFor Each Na In sNa.Visible = TrueNextEnd Sub说明:(1)“Sheets(1).Visible = xlSheetVisible”代码表示将隐藏的病毒工作表macro1显示出来。
(2)剩下的一段代码表示将包含宏表函数的名称显示出来然后点“运行”按钮运行宏代码,如下图:3.这时会看到病毒工作表macro1(左图)及包含宏表函数的名称(右图:在公式—名称管理器中查看)显示出来了,如下:4.点选这个名称,然后选择删除;同是将病毒工作表macro1删除。
5. 别忘了,将自己在“工程”窗口中插入的模块点右键移除。
关于财务部excel宏病毒,非常有效
关于财务部excel宏病毒(XF/Sic.gen)清除方法
请注意财务部门最近传递文件提示有病毒!目前电脑装有杀毒能清除病毒主体,但残余病毒体会重新激活病毒!
具体清除方法如下:
第一步:A、打开文件(如果能打开的话,有些防毒软件会直接杀掉) 选择菜单[插入] ----[名称] ----[定义],如下图:
B、在打开的对话框中,会发现有如下图中所示居多“定义名称”。
此处就是病毒清理不完的根源!将里面内容全部删除。
C、正常情况如下图(若没有进行“定义名称”设定的情况下)
第二步:打开[我的电脑]的如下位置:
C:\Program Files\Microsoft Office\OFFICE11\XLSTART 删除里面的所有内容。
进行完以上步骤后,若excel程序提示其它异常的话,可以关闭程式重新运行即可。
提示:在进行此操作前请先将文件进行备份!。
如何清除宏病毒
如何清除宏病毒
手工清除:1、全盘搜该文件,删除;[star tup.xls] 2、立即在相同位置创建一个同名的0字节文件[startup.xls],并设置为只读、隐藏模式;3、注册表中搜startup.xls字样,找到后删除;4、全盘搜名字为*.xls ,内容包括startup.xls 字样的文件,如果该文件打开时报错[提示无法打开文件],则证明该文件已经染毒;5、打开该染毒文件,按alt+F11 ,VB编辑器打开后,再按ctrl+r ,工程资源管理器打开后,如果找到startup. xls字样,就将该项移除,然后关闭VB 编辑器窗口,将该表保存退出即可
如何彻底清除宏病毒
如果是Excel2003的文件,而且你已经安装了Office2007文件格式兼容包,可以这样去处宏: 先把带有excel 4.0宏表的EXCEL
文件打开,然后另存为“Excel 2007 工作簿”,有提问时回答“是”。
这样保存的EXCE
L2007文件就已经被去除了宏,如果你想再转回EXCEL2003文件,那么打开刚才保存的EXCEL2007文件,另存为“Microsoft Of fice Excel 工作簿”或者“Microsoft Excel 9 5 - Excel 2003 & 5.0/95 工作簿”即可。
清除宏病毒方法
清除宏病毒方法一、验证是否感染了宏病毒?打开需要检查的文档,单击“文件”菜单栏,选择“另存为”命令,如果对话框中的保存类型固定为“文档模板”,则表示这个文件已经感染了宏病毒。
二、清除宏病毒的方法1、 OFFICE2003方法:打开文档,工具――宏――宏(或者使用组合键“Alt+F8”,如OFFICE版本不同找不到选项,可以使用此组合键)调出宏对话框,如果在弹出的对话框中有已经记录的宏的话,那就极有可能是宏病毒,删除所有的宏就可以了。
比较复杂的宏病毒会将宏对话框屏蔽掉,这时就需要采用其他方法了。
Word 环境中的宏病毒一般是存放在Microsoft Office目录下Templates子目录中的Normal.dot文件中,这时需要重新启动计算机,找到这个文件,并把它删除,再运行Word就可以了。
但是有些宏病毒“知道”用户会找到No rmal.dot 并删除掉,所以它会在硬盘的多个目录中放上同样的No rmal.dot,如果只删除Templates下的一个,Word会按照Windows缺省的搜索路径进行搜索,这样会加载其他有毒的Normal.dot,并把删除掉的再重新恢复这时,只要使用Windows中查找文件的方法把硬盘中所有的Normal.dot全部删除就可以了。
2、设置宏安全性。
Office2003方法,打开文档-工具-选项-安全性-宏安全性-安全级。
Office20010方法,打开文档-文件-选项-信任中心-信任中心设置-宏设置-禁用所有宏,并且不通知。
3、使用宏病毒专杀工具全盘查杀。
可到/html/5254.html下载专杀工具。
安装“宏病毒专杀工具”,按照步骤一步步安装即可,安装完成后,进行全盘扫描查杀。
删除EXCEL宏病毒的方法
在实际工作时,很多同事发现打开Excel启动宏文件后,伴随自动生成BOOK1
文件和提示“无法找到startup.xls”信息框,这是中了一种叫做ExcelMacro 的宏病毒。
若中毒,每次打开Excel表格文件,就会自从生产一个BOOK1文件,造成机器速度慢,系统崩溃。
该病毒可通过邮件等多途径传播,以下三种解决办法请大家参考:
1、用360急救箱或NOD32杀毒软件升级病毒库后进行查杀,有可能感染
xf/sic.f病毒,做全盘杀毒。
2、删除C:\Documents and Settings\Administrator\Application
Data\Microsoft\Excel\XLSTART下的所有文件,并在该目录下重新建立startup.xls文件,设置该文件属性为只读即可。
3、使用360顽固病毒专杀工具。
一定要全盘扫描病毒。
经验证,第二种方法较为有效,也可以三种方法一起使用。
防御、清除Excel宏病毒的方法
防御、清除Excel宏病毒的方法
1、安装Office2007以上版本,如果使用Office2007以下版本的Execl禁用宏的操作与本文档
提供的方法有所区别,并且防御宏病毒的能力没有高版本强,所以推荐升级到Office2007以上版本。
2、禁用宏对宏病毒进行防御(如果使用到宏的功能请按照实际需求进行设置),具体方法
如下:
Excel选项->信任中心->信任中心设置->宏设置->禁用所有宏,并且不通知
3、手工删除Execl启动时自动打开的文件,查看Office安装目录XLSTART目录下是否存在有
文件(例:c:\Program Files\Microsoft Office\Office12\XLSTART\),如果存在文件并经过确认不是使用者设置的在Excle启动时自动打开的文件请将其删除。
4、清除现有文件中的宏病毒,使用专杀工具对所有分区进行扫描(Windows Vista以上版
本需要使用“以管理员身份运行”)。
MacroKiller.zip
如有问题请与信息工程部联系。
电脑里的宏病毒怎么解决
电脑里的宏病毒怎么解决
工具/材料:
腾讯电脑管家
office是大家常用的办公软件套组,很多人都会把一些工作重要资料用这个软件进行保存,不过现在出现了一种宏病毒,中了这种病毒后我们的OFFICE办公软件就不能够正常使用,严重的甚至会直接导致珍贵的文件直接损毁,那么如果电脑中了宏病毒,应该怎么样才能够解决呢?下面和大家分享一些方法
【禁用宏】
1,首先我们要禁用OFFCIE办公软件中的宏,打开OFFICE办公软件后,我们点击左上角的一个OFFICE的LOGO标志,也就是菜单选择设置
2,打开设置后,找到信任中心这个选项,我们要在这里选择把宏禁用,找到设置中心后,单击点开这个选项
3,然后再去选择【信任中心设置】,然后再去找到宏设置,一般就是左侧的分类栏中,我们就可以很轻松的找到这个选项
4,找到后,我们选择【禁用所有宏,并发出通知】,再去点击确定,这样的话宏病毒就无法运行了,下面我们直接杀毒即可
【查杀宏病毒】
1,我们可以打开腾讯电脑管家——病毒查杀功能,然后使用里面的全盘查杀选项,对电脑中的木马病毒进行检测扫描
2,注意扫描检测的时候,要关闭office办公软件,然后等待检测结果,再对电脑中的宏病毒进行一键清理,重启电脑即可解决问题。
宏病毒处理方法
宏病毒处理方法----6f0bef1d-715c-11ec-9def-7cb59b590d7d 各位领导及同事:最近,在各个部门的办公软件中都发现了宏病毒。
宏病毒会自动改变EXECL文件的安全性(自动将其设置为低),并在攻击后销毁受感染的office文件,严重影响每个人的日常工作。
处理方式简要介绍如下(该处理方式主要针对office 2022):一:随本文件一起打包有“金山毒霸宏病毒专杀工具”,双击“金山毒霸宏病毒专杀工具”自动进行安装,安装后界面如下:点击全面杀毒,全面检查并杀灭电脑中的office病毒。
(如果电脑上安装了WPS,并且专门杀掉了金山毒霸宏病毒,则无法对其进行检查和杀掉)二:1、随本文件一起打包有最新360安装文件,双击“新版360杀毒软件”进行安装(注意:在安装360安装包前需将电脑以前安装过的杀毒软件卸载,卸载后重启电脑再安装最新版360),新版360在病毒免疫中启动新增office宏病毒免疫功能。
2.在杀毒软件右上角,打开设置,按下图设置杀毒软件参数:3、在设置中打开“病毒扫描设置”,其中“需要扫描文件类型”选中“扫描所有文件、进入压缩包查毒”。
4.设置完成后,更新杀毒软件,如下图所示。
点击软件右上角的“升级”按钮,在打开的界面中自动升级。
反复确认升级完成后,选择“完全扫描”,然后检查病毒。
三:查杀完宏病毒后打开excel表格文件设置,将宏的安全性设置为高“工具——宏——安全性”如果宏的安全性不能设置为高,则需要对该文件点击右键,单独进行一次360杀毒和“金山毒霸宏病毒专用杀毒工具”杀毒,然后将“宏”安全调整为“中”,如下图所示。
打开文件后,如果出现“禁用宏”或“启用宏”选项,请选择“启用宏”。
(您只需检查并终止文档一次)希望各部门严格按照上述方法对公司办公电脑及个人电脑进行office宏病毒查杀。
海螺其他兄弟公司也有宏病毒出现,请大家在接受邮件及使用移动存储设备之前先使用上述两个软件进行查杀后再打开,以免出现重复感染。
EXCEL中BOOK1宏病毒清除处理方法
EXCEL中BOOK1宏病毒清除处理方法如果你打开XLS文件时提示该文件含有宏,不运行宏则无法看到表格内容,运行宏后,屏幕伴随闪动一下,同时会产生一个BOOK1的工作薄,那么,可以确定,你的office2003中了BOOK1宏病毒。
该病毒看似无恶意,但是烦人,之后使用过的XLS文件都将被感染。
虽然该毒不是新毒,但目前部分杀毒软件都不识别。
手工处理方法:1、阻断病毒交差感染。
如果你的office2003装在C盘。
将下面的DOS代码复制到记事本中,另存为“防止感染C.bat”。
双击“防止感染C.bat”,office装在D盘,则将下面的代码中“C:”改为“D:”。
该操作可在X:\Program F iles\Microsoft Office\OFFICE11\XLSTART下生成BOOK1特殊文件(普通方法无法删除),防止该病毒建立book1病毒文件。
如果\XLSTART存在book1(155KB)在启动EXCEL时,就会同时打开该病毒文件,所以感染你打开的XLS文件。
cd\C:cd\cd C:\Program Files\Microsoft Office\OFFICE11rd /s/q XLSTARTmd XLSTARTcd XLSTARTmd book1..\md book1md abc...\md book1\abc...\2、使用软件杀毒。
1、安装“BOOK1宏病毒超专杀.exe”(该软件必须关闭你所装的杀毒软件方可运行 /jjk下载),并对你的XLS文件进行扫描清除宏毒。
该软件不理想的是打开已清除病毒的XLS始终会有禁止宏的提示。
3、手工清毒。
打开带宏毒的XLS文件,并启用宏。
点菜单:格式,工作表,取消隐藏。
确定。
此时,会出现“00000ppy”工作表,点菜单工具,保护,撤消工作表保护,密码为“VicodinES”。
然后,对着“00000ppy”表标签右击,删除。
保存。
4、以上2,3两步可以去除病毒,但仍提示含宏或其它提示。
Excel中进行删除宏病毒的处理方法
Excel中进行删除宏病毒的处理方法有时打开EXCEL时会弹出一个窗口,告知用户该工作簿中有一个无法禁止的4.0宏,如果看到这个提示就要当心了,有可能这个工作簿中存在宏病毒。
今天,店铺就教大家在Excel中进行删除宏病毒的处理方法。
Excel中进行删除宏病毒的处理步骤:用EXCEL2007或更高版本打开这个工作簿(2003及以下版无法禁止4.0宏),会看到有一个类似下图的用户模块先简单说一下这个宏病毒的原理,它由两部分组合,一部分是利用EXCEL2003版及以下版本的缺陷,即无法禁止EXCEL4.0宏,来迫使用户“启用宏”,然后通过T oDOLE模块中的VBA代码执行病毒程序(有的在ThisWorkbook模块中也出现自动运行的宏病毒代码)。
打开后按ALT+F11调出VBA窗口,先将里面的T oDOLE模块删除(不光是删除里面的代码,而是删除这个模块),然后双击ThisWorkbook模块,看里面有没有代码,如果有也删除(这个里面只能删除代码,而不能删除模块)。
这样基本上VBA部分(主要的病毒部分)就清除了,保存这个工作簿,再继续下面工作。
剩下要清除4.0宏了,这个宏是通过“宏表”来起作用的。
但病毒的作者都会将这个宏表隐藏起来,用通常的“格式-工作表-取消隐藏”的方法无效,不能显示它,只能通过一段VBA代码解除它的隐藏状态。
另外病毒在该工作簿中的每一个工作表中都会定义一个"Auto_Activate"名称,这个名称也是隐藏的,无法通过“插入-名称-定义”或者“名称管理器”来查看,也需要通过一段VBA代码来删除。
下面通过一段VBA代码,可以删除宏表以及"Auto_Activate"名称。
Subabc()'运行前先打开这个有“禁用宏就关闭”的工作簿t=InputBox("输入工作簿名称*.xls")Seta=Workbooks(t)a.Activate'显示宏工作表s=0ForEachshInExcel4MacroSheetssh.Visible=1'显示宏表sh.Delete'删除s=s+1NextMsgBox"删除了"&s&"个宏表"'删除各表中的自动运行“名称”OnErrorResumeNextFori=1T oSheets.CountSheets(i).Names("Auto_Activate").DeleteNextMsgBox"完毕,请保存这个工作簿"EndSub这个代码应该放到一个新建的空白工作簿中假设有宏病毒的工作簿为“工作簿1”,我们在建立一个空白的工作簿,假设为“工作簿2”。
宏病毒的查杀方法
一、宏病毒是什么?宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。
从此以后,所有自动保存的文档都会“感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。
二、宏病毒的判断方法虽然不是所有包含宏的文档都包含了宏病毒,但当有下列情况之一时,您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒:1、在打开“宏病毒防护功能”的情况下,当您打开一个您自己写的文档时,系统会会弹出相应的警告框。
而您清楚您并没有在其中使用宏或并不知道宏到底怎么用,那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下,您的OFFICE文档中一系列的文件都在打开时给出宏警告。
由于在一般情况下我们很少使用到宏,所以当您看到成串的文档有宏警告时,可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后,不能在下次开机时依然保存。
WORD中提供了对宏病毒的防护功能,它可以在“工具/选项/常规”中进行设定。
但有些宏病毒为了对付OFFICE中提供的宏警告功能,它在感染系统(这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能)后,会在您每次退出OFFICE时自动屏蔽掉宏病毒防护选项。
因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效,则您的系统一定已经感染了宏病毒。
也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或着不会使用“宏”这个功能,我们可以得出一个相当重要的结论:如果您的OFFICE文档在打开时,系统给出一个宏病毒警告框,那么您应该对这个文档保持高度警惕,它已被感染的几率极大。
注意:简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒!三、宏病毒的防治和清除首选方法:用最新版的反病毒软件清除宏病毒。
excel怎么清除宏病毒
excel怎么清除宏病毒
Excel中臭名昭著的宏病毒相信很多朋友都有遇到过吧,这可是很烦人的一个病毒,那么如何清除它呢?下面小编来告诉你吧。
excel清除宏病毒的方法:
1、进入 C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件,然后再建立Book1文件;
2、打开染了病毒的EXCEL文档,格式-->工作表-->取消隐藏工作表,删除xl4poppy工作表,然后,点击菜单:插入-->名称-->定义,删除所有的名称,保存文档;
3、处理完再删除刚才建立的Book1文件。
4、以上步骤就能清除所感染的某个文件的病毒,当然其他受感染某个文件也是一样的清除方法。
这样手动清除是会慢些,比如有些电脑里差不多所有Excel文件都染宏病毒,如果这样一个一个处理是不理智的。
对于这么多的病毒文件就应先用宏专杀软件来清除大部分病毒,剩下少数的变种宏病毒用以上这种方法就能根除了。
电脑病毒的防范和清除方法
电脑病毒的防范和清除方法1、宏病毒的防范和清除内容一、宏病毒的防范。
(1)安装Word 软件包时,系统中包含有关于宏病毒防护的选项,其默认状态是允许【宏病毒保护】复选框,这是防护宏病毒的天然屏障!(2)开启Word宏检查:【工具】→【宏】→【安全性】命令,将安全级别设为【非常高】。
只要打开一个含有可能携带病毒的宏的文档时,它能够显示宏警告信息。
为了防止可能发生的病毒传染,打开文档过程中出现宏警告提示时最好选择【取消宏】。
(3)点击word的“新建”菜单,右边的“新建文档”提供了一系列模板。
将常用的Word模板文件改为只读属性,可防止Word系统被感染。
(4)在word的【工具】→【选项】→【保存】中选中【提示保存Normal模板】,并取消【允许快速保存】。
在【工具】→【模板和加载项】中,清理弹出对话框中的【共用模板和加载项】列表中预先加载的文件,不必要的就不加载。
必须加载的要确认没有选中【自动更新文档样式】。
内容二、手工清除宏病毒(1)“工具”→“宏”→“管理器”→“宏”的一页,在“宏有效范围”下拉列表框中打开要检查的文档。
若发现AutoOpen、AutoClose、AutoNew等自动宏以及FileSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏,如AAAZAO、PayLoad等,立刻删除,然后将Normal.dot置成只读方式。
(2)在打开Word文档时,按住[Shift]键,也可达到禁止自动宏的目的。
2、用修改注册表的方法清除病毒(1)调出 WINDOWS 任务管理器,查看系统运行的进程,判断这些进程是否是病毒产生的,也可以查看 CPU 和内存的当前状态,找到后直接将它结束。
如:震荡波病毒是avserve.exe,冲击波病毒是msblast.exe,QQ女友病毒是Internet.exe或Svch0st.exe。
(2)查看 WINDOWS 当前启动的服务项,在“控制面板”→“管理工具”→“服务”→“启动”。
如何解决WORD宏病毒
一、word选项——加载项——管理【com加载项】,转到——把几个勾勾都取消掉——确定。
二、Office按钮→ Word选项→信任中心…信任中心设置‟→宏设置…宏设置‟下点选…禁用所有宏,并且不通知‟。
三、选择控制面板中的添加删除程序,选中office2007选择添加或删除功能,在对“office共享功能”的选择项里面,其中有两个选项,一个是“VBA项目的数字证书”,另一个是“viral basic for applications”,可能是在自定义安装时没有安装这两个模块,或者只选择安装了其中一个。
知道了这个情况后,重新选择并安装上这两个组件即可。
四、进入“工具|宏”,查看模板Normal.dot,若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS
明的宏。
对以Auto×××命名的,若不是用户自己命名的自
创建的自动宏,可以打开它,看是否与原来创建时的内容一
改这时应该将自动宏修改为原来编制的内容。
在最糟的情况
路不明的宏,甚至是用户自己创建的宏。
因为即便删错了,也不会对Word文档内容产生任何影响,仅仅是少了“宏功能”。
如果需要,还可以重新编制。
入“文件|新建”,选择“模板”,正常情况下,可以在“文件模板”处见到“Normal.dot”,如果没有,说明文档模板文件Normal.dot已被病毒修改了。
这时用你手边原来备份
删掉然毒Normal.dot,重新进入Word,在“模板”里,重置默认字体等选项后退出Word,系统就会自动创建一个干净的Normal.dot。
再进入Word,再打开原来的文本,并新建。
宏病毒查杀解决方案
提醒一台电脑不要装多种杀毒软件,如果有请卸载并只剩下一种,否则会影响电脑速度,安全卫士不算杀毒软件。
方案一:使用最新版360杀毒(推荐)
360杀毒下载地址:。
1、实时监控杀毒:当你的桌面存在有Office病毒文件时,360杀毒将会有以下提醒,只需要点击“立即修复”即可查杀掉病毒。
2、手动杀毒:当你觉得某些文件夹或文件需要杀毒时,右键此文件夹或文件,选择“使用360杀毒扫描”。
当然也可以在360杀毒的主界面中,选择快速杀毒、全盘杀毒等。
3、误杀后恢复:在360杀毒的主界面中,点击“查看隔离区”,找到你想恢复的文件恢
方案二:使用新毒霸杀毒
新毒霸下载地址:/
1、实时监控杀毒:当你运行带有Office病毒的文件时,会出现以下提醒,提醒已经杀
除宏病毒,但文件没有打开,需要第二次双击打开。
文件夹或文件,选择“使用新毒霸扫描”。
当然也可以在新毒霸的主界面中,选择一键
3、误杀后恢复:在新毒霸的主界面中,点击如下图所示的三角包,然后选择“恢复区”,找到你想恢复的文件恢复即可。
速度,安全卫士不算杀毒软件。
丽水学院信息技术中心
2012年12月19日。
宏病毒清除操作手册
宏病毒清除操作手册摘要:宏病毒是一种常见的计算机病毒,它利用办公软件中的宏功能进行传播和感染。
本文档旨在为用户提供一份清除宏病毒的操作手册,包含如何识别宏病毒、清除感染文件以及预防宏病毒传播的方法等。
通过遵循本手册中的操作指引,用户可以及时有效地清除宏病毒,提高计算机系统的安全性和稳定性。
1. 简介宏病毒是一种利用办公软件(如Microsoft Office)中的宏功能进行传播和感染的计算机病毒。
它通常存在于Office文档(如Word 文档、Excel文件等)中,并且可以通过下载、打开或共享这些文件来传播。
一旦感染,宏病毒可能对计算机系统和文件造成损害,甚至可能导致数据丢失和系统崩溃。
2. 识别宏病毒在清除宏病毒之前,首先需要能够准确识别它们。
以下是一些常见的识别方法:a. 注意文件扩展名:宏病毒通常会将文件扩展名更改为“.docm”、“.xlsm”等,以启用宏功能。
b. 观察异常行为:如果文档在打开后自动执行某些操作或显示不寻常的行为,很可能是宏病毒的迹象。
c. 启用安全模式:通过将办公软件启动到安全模式,可以禁用宏并防止其执行。
3. 清除宏病毒一旦确定文件被宏病毒感染,请按照以下步骤清除它:a. 先暂时关闭宏:打开Office软件,前往“选项”>“信任中心”>“信任中心设置”,在“宏设置”中选择“禁用所有宏”选项。
b. 打开感染文件:用Office软件打开感染文件,进入“开发人员”选项卡,点击“宏”按钮。
c. 删除宏代码:在弹出的“宏”窗口中,选中所有宏代码,点击“删除”按钮,然后关闭文件并不保存修改。
d. 执行杀毒扫描:使用可靠的杀毒软件对计算机进行全面扫描以确保宏病毒已清除。
4. 防止宏病毒传播除了及时清除感染文件外,预防宏病毒的传播也是非常重要的。
下面是一些建议:a. 更新办公软件:始终确保您使用的办公软件是最新版本,并及时安装官方提供的安全补丁和更新。
b. 禁用宏功能:如果您在日常工作中不需要使用宏功能,可以将其禁用,从根本上减少宏病毒的风险。
遇到宏病毒怎么办
遭遇Word宏病毒怎么办word好用,宏病毒可怕,笔者在多次遭遇word宏病毒之后,终于摸索出一个自力更生,手工解决word宏病毒的简单、应急方法,成功率100%(适用于Word97、Word2000)。
一、常见现象描述现象1:使用word过程中,在进行打开、保存或关闭文档操作时,提示诸如“对象不存在”.之类的错误信息(这是宏病毒没编好,造成的执行错误),并出现一个调试窗口,可以看到一行行代码(这些代码就是宏病毒的“身体”——VBA语言编写)导致正常的文档编辑工作无法进行,文档无法保存。
…现象2:进行正常操作时,忽然出现各种莫名其妙的对话窗口,比如,突然蹦出个对话框,提示让你输入一句话,还常带有一些俏皮话。
现象3:没有进行任何关闭操作的前提下,正在编辑的文档自动关闭,或者word自动关闭。
现象4:正常使用word时,常常突然出现提示Word非法操作,文档来不及保存。
二、检查宏病毒当怀疑有宏病毒时,可以通过以下方法确认宏病毒的存在:方法1:选择[工具]/[宏]/[宏],如果出现对话框,对话框中有诸如AutoOpen、Autoclose、DocumentOpen、Documentsave、DocumentClose之类的宏名,无法确认其来源,可以认为是宏病毒。
方法2:选择[工具]/[宏]/[宏]、[录制新宏]、[visual Basic编辑器]菜单项,如果没有任何反应,可以确认宏病毒存在;同样,选择[选项]菜单项,[选项]对话框并不出现,可以确认宏病毒。
方法3,:打开[工具]菜单,发现其中的[宏]和[选项]菜单项“消失”了,而且没有人为的自定义过菜单,这就应该是宏病毒为保护自己不被发现、不被预防而设置的障碍。
三、解决办法应该相信,一切word宏病毒都是纸老虎。
这是因为:1.宏病毒用解释性语言VBA编写,需要word对宏病毒解释,宏病毒才能运行;2.宏病毒的自我复制,需要利用Word的通用模板文件(NOM6JLL.DOT)作为中介;3.word本身有预防宏病毒的功能。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
最后总结一下断根 excel 4.0 宏病毒 (poppy)的步骤:
但是试验中发明微软Office 2007 / 2010 Beta可以打开表格,只是在菜谱栏提示"禁止了宏",不影响操作。然而,现在基层单位的电脑配置都比较低,安装没完Office2007 / 2010 Beta,再说Office 2007 / 2010Beta的菜谱怪怪的,很多人不习气。最重要的是,这并没有从底子上解决问题,宏病毒依然在表格文件里。
3. 当用户打开有此病毒的xls文件时,病毒自动执行。
4. 此病毒在体内成立三个列表,每个列表的代码执行不同的功效。
5.首先取得excel程序所在的目次的book1文件的位置并将路径信息放在a列3行.
6. 判断a列第4行是不是是数字3,如果是则退出不重复感染.件如果没有感染,则感染之.
8. 将xls文件的标题改为:" XF.Classic.Poppy"使人心烦的excel宏病毒终于断根了!我如释重负地吁了口吻,脑子一会儿轻松了很多。你有可能不知道,为了断根这个excel宏病毒,几天来,搞得我头昏眼花。
约莫两三个星期前,同事罗某告诉我,下面报上来的excel表,打开后出现了稀罕的现象:会自动打开一个book1的电子表格。他让我帮助解决一下。我开端判断是宏病毒,默认打开的book1有多是excel的模型板。我先"另存为"文件,找到book1的位置,删失。同时把excel的宏安全性设置为高,禁止运行来历不明的宏,问题即解决了。
刚巧到下面去检查事情,某单位反应,电脑中病毒了,以是没有实时交表格。一问情况,与罗某讲的情况一样。我主动暗示去"搞搞看"。但是情况并非如我猜想的那样子。情况是:如果将宏的安全性设为很是高,禁用宏,会弹出一个警告:"出现了一个不能被禁止、又没有办法签订的MicrosoftExcel 4.0宏",该表打不开;如果要打开这个表,必须降低excel宏安全性等级,将它设为中或低,即运行宏病毒,但又多出了一个book1表。纵然将book1删除,仍然不行。面对这个新病毒,其时我不知该怎么办。
没过两天,罗某又来找我,说又出现了一种现象。我去看了,正与前次在下面检查时看到了excel4.0宏病毒如出一辙。并且,下面有几个单位都说出现了宏病毒,刊在报纸上来的表格中都有上面讲的问题。并且办公室有三台电脑都感染了excel4.0 宏病毒。恁地多的电脑感染了,引起了我的兴趣。
以前,我的电脑也多次中过病毒。我一般的作法就是上网查寻资料,把几篇文章先容的方法联合起来,多试几次,几乎都能解决。可是这一次,情况纯粹不同。上网查了多次,讲宏病毒的文章特别多,但是先容杀除方法的极少,而专门针对MicrosoftExcel 4.0宏病毒的只有一两篇提问的贴子,所先容的方法就两样,一是在Excel2003中禁止宏,二是用杀毒软件。第一种禁止是不行的,第二种杀毒软件我用了小红伞、360安全卫士,没查出病毒。
我阐发,实际上,excel 宏病毒并没有感染系统文件,而是寄生在excel表和book1里,以是,重做系统是没用的,只有杀失excel表和删除book1才气解决问题。我找到天际软件站,那里杀毒软件下载比较多。我依次试用了瑞星、金山毒霸、江民、超等巡警、NOD32和一款不知名的国外不收费杀毒软件等,卡巴斯基、诺顿等因为体积太大而没有安装测试。成果是:金山毒霸、江民、超等巡警没有检查出excel4.0 宏病毒;nod 32 和那款国外不收费杀毒软件检验测定出了有excel 4.0宏病毒,但是说没有办法自动断根病毒。没想到,只有瑞星2010一级棒,不仅检验测定出了病毒(名字是poppy),并且乐成杀除。为何说对瑞星没有想到呢,因为我在别人的电脑上见过瑞星,体积十分庞大,影响电脑运行速度,并且动不动说是发明了什么什么可疑文件,但就是杀不失。如果想卸载瑞星,也很是麻烦。坦率地说,其时对瑞星没什么好感。并且这次装有瑞星的电脑上,同样感染了excel病毒。但这次瑞星断根excel4.0宏病毒(poppy)的乐成,大大改变了我对瑞星的印象。老瑞星的机子上呼吸道感染染了病毒,很有多是老瑞星版本没有实时交费,没有办法升级,病毒库还是老的,以是查不出。
危害水平 一般 流传路子 MS OFFICE
流传水平 少 感染 文件
病毒爆发
瑞星版本号 12.33
病毒倚赖系统:WIN95/98/2000
感染文件类型:xls文件
4. 程序流程:
1.此病毒是excel4.0的宏,感染时成立一个名为:"XL4Poppy"的病毒模块表格,并将此表格隐蔽并加密,暗码为:"VicodinES"并区别大小写。
有个单位的人对我说,他们请来了电脑公司职员,几个小小伙子,把系统重做了两遍,但excel病毒还在。昨天,又有下面单位的一个人来找我,说的也是excel宏病毒问题。我说目前只有可能挽救急的解决措施:复制 / 选择性粘附。
这时期,我碰到了前次去帮助而未解决宏病毒的那个人,她对我说,电脑公司来人,卸载了Office2003,重装一遍,再用最新版的瑞星杀毒软件杀毒,Excel 4.0宏病毒就没有了。她的话骤然提醒了我。
2. 病毒体的开始处有以放
回
原
处下暗示信息:"Classic.Poppy by VicodinES"
"An Excel Formula Macro Virus (XF.Classic)"
"Hydrocodone/APAP 10-650 For Your Computer"
"(C) The Narkotic Network 1998"
或者安装wps office,这个可以打开Excel但不执行宏,嘿嘿,病毒就无法发作了,而且wpsoffice是可以保存为excel格式的,但不支持宏
可能是中病毒,直接用WPSoffice打开就没有问题了。
2010年0蒲月08日
病毒分类 宏病毒 病毒名称 XF.Sic
别号 病毒长度
除此以外,另有一种临时救急的方法是:打开病毒表格,复制,再新建一个表格,选择性粘附,只选值,最后保存。这个措施虽然行,但是面对那么多有宏病毒的表格,一个一个打开、复制、选择性粘附是不现实的。怎么办呢?
接下来,我的思路是选择一种不撑持excel宏的电子表格软件,如许也许就把宏病毒过淋了。我试验过的软件有:wpsoffice 2003 到 最新的2010版,Ashampoo Office 2010,OpenOffice3.2,永中Office2009。它们都提示发明了宏,有的说不撑持,有的说可以禁用,重新保存后宏病毒仍然存在,要再也不打开时软件死机。
把宏安全性设置为高,宏就无法运行了啊,如果宏安全性无法修改,可以以只读方式打开,然后在宏-vb编辑器中删除宏模块再进行另存,如果打开后又有了宏,则说明病毒已经在运行,应当现在开始-运行-输入msconfig中删除无用开机运行项目,再重启电脑按照第二步操作。
如果杀毒,小心把excel文档先全部备份后再杀,杀过后需要用到的Excel拿来用只读打开再删除宏!保存,其他未用的都小心备份,可能全部含有病毒。
一、备份表格,防止万一损坏。
二、用瑞星2010杀除表格中的宏病毒。
3、找到xlstart文件夹,删除里面的book1,其它文件也可删失。
四、将excel 2003 宏的安全性设置为高,禁止宏病毒运行。
5、对下面刊在报纸上来的表格,必须先用瑞星杀毒后,再打开,以防再次感染。