宏病毒处理方法介绍
关于Office文档中宏病毒的处理方法
关于Office文档中宏病毒的处理方法
Office文档是目前使用最多、最常见的办公文档(它包含Word文档,Excel文档,PPT文档等),由于Office 软件默认的安全级别为中,所以Office文档成了病毒攻击的目标,目前有许多Office文档病毒,最近校园网出现的宏病毒传播,成了大家头疼的一件事,现就处理方法介绍如下,请各老师参考与分享。
1.宏病毒的分析
Office文档中的宏是Office中最高级别的部分,平时大家很少用到,它能把繁重的工作简单化,默认的安全级别为中,宏病毒正是利用这一点通过网络、U盘等进行传播,中毒的电脑明显反应变慢,Office文档大小在不断变化,有的成倍增加,一个小小的电子表格就有2M之多,使用十分困难。
2.感染后的特征
感染后的Office文档,除大小变大外,每次打开都要求启用宏,不启用便不能打开Office文档,或者打开了,全是空白,如果使用杀毒软件,则会把文档删除,给用户带来许多麻烦。
Office软件运行缓慢,电脑经常死机等。
由于现在(QQ、126)邮件系统都集成防毒软件,在发送邮件时上传感染后的Office文档,邮件系统会提示文件发送失败。
3.处理方法
方法一:
点击下载“Office病毒专杀.zip”工具,解压后安装,界面如下:
点击全盘杀毒,即可对电脑中的Office病毒进行全面查杀。
方法二:点击下载安装“新版360杀毒软件.rar”,启动新增Office宏病毒免疫功能。
宏病毒及其防治方法
宏病毒及其防治方法探析摘要:宏病毒的出现对办公软件的安全使用带来了极大的威胁,故文章在深入研究宏病毒作用机制的基础上,从发现病毒、清除病毒以及预防病毒三个方面对其防治方法进行了探析,以供参考。
关键词:宏病毒作用机制防治方法前言:微软公司的microsoft word 几乎已经成为目前全世界办公文档的事实工业标准,而宏病毒就是是针对的字处理软件word 编写的一种病毒,其种类达数百种,危害日甚一日,感染率高达40%以上,已成为威胁计算机信息系统安全的主要因素。
因此,对其作用机制进行深入研究,制定切实有效的防治方法,从而最大限度地降低病毒带来的危害是十分必要的。
1.宏病毒的作用机制word 的文件建立是通过模板来创建的,模板是为了形成最终文档而提供的特殊文档,模板可以包括以下几个元素: 菜单、宏、格式( 如备忘录等)。
word 处理文档需要同时进行各种不同的动作,如打开文件、关闭文件、读取数据资料以及储存和打印等等。
每一种动作其实都对应着特定的宏命令。
通常,word 宏病毒至少会包含一个以上的自动宏( 如autoopen、autoclose、autoexec、autoexit和autonew 等) ,或者是一个以上的标准宏,如fileopen、filesaveas等。
如果某个.doc 文件感染了这类word 宏病毒,则当word 运行这类自动宏时,实际上就是运行了病毒代码。
一旦病毒宏侵入word 系统,它就会替代原有的正常宏,如fileopen、filesave、filesaveas 和fileprint 等,并通过这些宏所关联的文件操作功能获取对文件交换的控制。
当某项功能被调用时,相应的病毒宏就会篡夺控制权,实施病毒所定义的非法操作,包括传染操作、表现操作以及破坏操作等。
宏病毒主要寄生于autoopen、autoclose 和autonew 3 个宏中,其引导、传染、表现或破坏均通过宏指令来完成的。
怎么清除Word宏病毒
怎么清除Word宏病毒在这个病毒泛滥的时代里面,你是否听说过宏病毒?那你知道怎么清除Word宏病毒吗?下面是店铺整理的一些关于怎么清除Word宏病毒的相关资料,供你参考。
清除Word宏病毒的方法:一、Word宏病毒MicrosoftWord中对宏定义为:“宏就是能组织到一起作为一独立的命令使用的一系列Word命令,它能使日常工作变得更容易。
”Word使用宏语言WordBasic将宏作为一系列指令来编写。
要想搞清楚宏病毒的来龙去脉,必须了解Word宏的知识及WordBasic编程技术。
Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord 的开放性即Word中提供的WordBASIC编程接口,专门制作的一个或多个具有病毒特点的宏的集合,这种病毒宏的集合影响到计算机使用,并能通过DOC文档及DOT模板进行自我复制及传播。
宏病毒的特点1、传播极快Word宏病毒通过DOC文档及DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。
多年来,人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染,而对外来的文档文件基本是直接浏览使用,这给Word宏病毒传播带来很多便利。
特别是Internet网络的普及,E-mail的大量应用更为Word宏病毒传播铺平道路。
2、制作、变种方便Word使用宏语言WordBasic来编写宏指令。
宏病毒同样用WordBasic来编写。
目前,世界上的宏病毒原型已有几十种,其变种与日骤增,追究其原因还是Word的开放性所致。
现在的Word病毒都是用WordBasic语言所写成,大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理,它们仍处于可打开阅读修改状态。
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。
当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变,立即就生产出了一种新的宏病毒,甚至比原病毒的危害更加严重。
【免费下载】office 宏病毒处理方法
Office文档是目前使用最多也是最常见的办公文档(它包含Word文档,Excel文档,PPT文档等),以至于Office软件成了大家必备的软件,由于Office软件默认的安全级别为中,所以Office文档成了病毒攻击的目标,目前有许多Office文档病毒,以最近教科局出现的宏病毒为例,成了大家头疼的一件事,现就个人处理方法介绍如下,供大家参考与分享。
1、宏病毒的分析
Office文档中的宏是Office中最高级别的部分,平时大家很少用到,它能把繁重的工作简单化,默认的安全级别为中,宏病毒正是利用这一点通过网络、U盘等进行传播,中毒的电脑明显反应变慢,Office文档大小在不断变化,有的成倍增加,一个小小的电子表格就有2M之多,使用十分困难。
2、中毒后文件的特征
中毒后的Office文档,除大小变大外,每次打开都要求启用宏,不启用便不能打开Office文档,或者打开了,全是空白,如果使用杀毒软件,则会把文档删除,给用户带来许多麻烦。
Office软件运行缓慢,电脑经常死机等。
3、处理方法:
在网上下载“Office病毒专杀”工具(下载地址:http://ww /html/5254.html),解压后安装,界面如下:
点击全盘杀毒,即可对电脑中的Office病毒进行全面查杀。
备注:该软件使用前要关闭其他杀毒软件!。
怎样彻底清除宏病毒
怎样彻底清除宏病毒──北信源公司林皓谈宏病毒的清除凡是用过Word的人十有八、九遭遇过宏病毒。
宏病毒自1996年出现以来,就随着网络应用的发展和计算机之间的数据共享而快速扩散,截止到目前,宏病毒的种类已达上千种,在国内流行的也有数十种。
如何判断宏病毒并将其彻底清除恐怕是每一位计算机用户都希望解决的问题。
记者日前就清除宏病毒有关的技术问题走访了国内著名的反病毒专业厂商——北信源公司。
宏病毒的结构古人云,"知己知彼,百战不殆",要彻底清除宏病毒,首先必须了解宏病毒。
林皓先生告诉记者,最早的宏病毒是Excel病毒,但因为Word用得最多,并且由于Word文档交换频繁,因而给Word宏病毒的流传创造了极好的条件,所以目前Word宏病毒最为普遍,也是各类杀毒软件的重点清除对象。
就其结构而言,Word病毒大致可分为两类:Office 97以前的宏病毒是用WordBasic编写的;Office 97中的宏病毒是用VB编写的。
由于这两种编程语言都非常容易掌握,因而使得宏病毒的种类和变种也格外多。
然而,无论是哪类宏病毒,它们都附着在文档上,因此,清除宏病毒的首要问题就是弄清Word文档的结构。
微软的Word文档采用了"二进制文件格式(Binary File Format)",它是微软公司为Word等文档定义的特殊文件存储格式。
普通文档通常是平面结构的,由文件头、正文内容和控制符组成,不存在与其它信息的链接,其文件头和控制符本身都不具备自动执行能力。
在未加密的情况下,如果将文件头和控制符去掉,就可以得到一份干干净净的纯文本。
而采用BFF格式的Word文档是立体结构的,文档中除了包括文本外,还包括字体、页面布局、图形、图像等信息,这些信息相互链接,形成完整的Word文件。
因此,要干净、彻底地清除宏病毒,就必须对BFF格式有透彻地理解,否则就可能在杀除宏病毒时出现以下现象:S文档被杀"死",用户再也无法用Word打开这份文件;S杀毒不干净,在文档中残留有宏病毒的结构,因而在重新打开文档时可能出现"非法错误"或"内存不足"等现象;S清除了宏病毒本身,但残留了病毒的"空壳",使得杀毒后的文档仍然不能另存,并且在用Office 97打开该文档时,Word总会提示用户文档中包含"可疑宏"。
如何清除宏病毒
如何清除宏病毒
手工清除:1、全盘搜该文件,删除;[star tup.xls] 2、立即在相同位置创建一个同名的0字节文件[startup.xls],并设置为只读、隐藏模式;3、注册表中搜startup.xls字样,找到后删除;4、全盘搜名字为*.xls ,内容包括startup.xls 字样的文件,如果该文件打开时报错[提示无法打开文件],则证明该文件已经染毒;5、打开该染毒文件,按alt+F11 ,VB编辑器打开后,再按ctrl+r ,工程资源管理器打开后,如果找到startup. xls字样,就将该项移除,然后关闭VB 编辑器窗口,将该表保存退出即可
如何彻底清除宏病毒
如果是Excel2003的文件,而且你已经安装了Office2007文件格式兼容包,可以这样去处宏: 先把带有excel 4.0宏表的EXCEL
文件打开,然后另存为“Excel 2007 工作簿”,有提问时回答“是”。
这样保存的EXCE
L2007文件就已经被去除了宏,如果你想再转回EXCEL2003文件,那么打开刚才保存的EXCEL2007文件,另存为“Microsoft Of fice Excel 工作簿”或者“Microsoft Excel 9 5 - Excel 2003 & 5.0/95 工作簿”即可。
防御、清除Excel宏病毒的方法
防御、清除Excel宏病毒的方法
1、安装Office2007以上版本,如果使用Office2007以下版本的Execl禁用宏的操作与本文档
提供的方法有所区别,并且防御宏病毒的能力没有高版本强,所以推荐升级到Office2007以上版本。
2、禁用宏对宏病毒进行防御(如果使用到宏的功能请按照实际需求进行设置),具体方法
如下:
Excel选项->信任中心->信任中心设置->宏设置->禁用所有宏,并且不通知
3、手工删除Execl启动时自动打开的文件,查看Office安装目录XLSTART目录下是否存在有
文件(例:c:\Program Files\Microsoft Office\Office12\XLSTART\),如果存在文件并经过确认不是使用者设置的在Excle启动时自动打开的文件请将其删除。
4、清除现有文件中的宏病毒,使用专杀工具对所有分区进行扫描(Windows Vista以上版
本需要使用“以管理员身份运行”)。
MacroKiller.zip
如有问题请与信息工程部联系。
宏病毒处理方法
宏病毒处理方法各位领导及同事:近期各部门office软件都发现宏病毒,宏病毒会自动更改execl文件的安全性(将之自动调为低)并在发作后毁坏感染的office文件,严重影响大家的日常工作。
现将处理方法简单介绍如下(该处理办法主要针对office2021):一:随本文件一起装箱存有“金山毒霸宏病毒暴横工具”,双击“金山毒霸宏病毒暴横工具”自动展开加装,加装后界面如下:点击全盘杀毒,即可对电脑中的office病毒进行全面查杀。
(如果计算机上装有wps,金山毒霸宏病毒专杀则不能查杀)二:1、随本文件一起装箱存有最新360安装文件,双击“新版360杀毒软件”展开加装(特别注意:在加装360安装包前需将电脑以前加装过的杀毒软件装载,装载后重新启动电脑再加装最新版360),新版360在病毒免疫系统中启动追加office宏病毒免疫系统功能。
2、在杀毒软件右上角,打开设置,并按照下图设置杀毒软件参数,进行设置:3、在设置中关上“病毒读取设置”,其中“须要读取文件类型”选上“读取所有文件、步入压缩包柯亭”。
4、设置好后,更新杀毒软件,如下图,点击软件右上角“升级”,在打开的界面中进行自动升级。
在反复确认升级完成后,再选择“全盘扫描”,然后查毒。
三:杀毒回去宏病毒后关上excel表格文件设置,将宏的安全性设置为低“工具——宏——安全性”如果宏的安全性无法设置为低,则须要对该文件页面右键,单独展开一次360杀毒和“金山毒霸宏病毒专杀工具”杀毒,再将“宏”安全性如下图调到“中”,文件打开后若出现“禁用宏”或“启用宏”选项,则选择“启用宏”。
(文件只需进行一次查杀即可)期望各部门严苛按照上述方法对公司办公电脑及个人电脑展开office宏病毒杀毒。
海螺其他兄弟公司也存有宏病毒发生,恳请大家在拒绝接受邮件及采用移动存储设备之前先采用上述两个软件展开杀毒后再关上,以免发生重复病毒感染。
word和EXCEL宏病毒处理方法
...打不开症状:双击运行时,打不开,弹出窗口提示:“ 遇到问题需要关闭.我们对此引起地不便表示抱歉.”有两个选择“发送错误报告”和“不发送”.如果选择“不发送”,程序将自动关闭,然后再次运行,而且会询问“是否以安全模式启动”?如果选择“是”,将进入“安全模式”.在这种模式下,将仅显示空白窗口,需要再手动打开文档方可显示.如果选择“否”,又将弹出这种对话框,不断地循环.【解决办法一】第一步:此文件一般默认在系统盘,也就是盘.文件夹是隐藏地,所以我们必须先“显示隐藏文件”.双击打开“我地电脑”,单击“菜单栏”地“工具”>“文件夹选项”>查看,将“隐藏受保护地操作系统文件(推荐)”前面地勾取消,然后将“显示隐藏地文件、文件夹和驱动器”勾上,确定.个人收集整理勿做商业用途第二部:打开路径::\ \\ \\ ,你会看见两个文件,将“”删除掉.个人收集整理勿做商业用途最后重新打开看看,是不是可以正常启动了.【解决办法二】操作一:在弹出地“是否以安全模式启动”时,选择“是”;操作二:进入后,选择“菜单栏”地“文件”>新建;操作三:然后在右边地“新建文档”处点击“本机上地模板”操作四:删除“空白模板”,确定.重新运行,就可以恢复正常了.宏病毒(病毒)处理方法症状:第一次打开带病毒地文档时,会提示“是否启用宏”对话框,以后每次打开文档时就会自动弹出一个文档.个人收集整理勿做商业用途传播途径:主要以发送邮件或使用盘时,接收了带病毒地文档.处理步骤:、首先进行病毒查杀:使用病毒专杀软件、瑞星杀毒软件、杀毒软件查杀(有些病毒可能查杀不到).个人收集整理勿做商业用途、然后将病毒源删除:在:\ \ \\\下,然后将文件删除.个人收集整理勿做商业用途查毒方式:主要有病毒专杀软件、瑞星杀毒软件、杀毒软件等....。
感染宏病毒解决处理办法
最近word文档感染宏病毒解决处理办法:
一、首先要清除掉word模版,Word模板路径在哪里呢?
1、在Windows XP系统中,“我的模板”所在文件夹目录为C:\Documents and
Settings\Administrator\Application Data\Microsoft\Templates;
2、而在Windows Vista或Windows7\windows10系统中,“我的模板”文件夹目录为
Users\Administrator\AppData\Roaming\Microsoft\Templates。
3、特别注意:word2003模版文件名是:normal.dot , word2007\2010\2016等
的模版文件名是:normal.dotm
4、如果以上目录找不到可能是你电脑隐藏了目录,请在此设置处打开
二、其次是将电脑系统中360杀毒升级到最新版,再进行全盘杀毒。
亲们不要
用金山毒霸杀毒,这个软件不大管用。
【下载本
文档,可以自由复制内容或自由编辑修改内容,更多精彩文章,期待你的好评和关注,我将一如既往为您服务】。
EXCEL中BOOK1宏病毒清除处理方法
EXCEL中BOOK1宏病毒清除处理方法如果你打开XLS文件时提示该文件含有宏,不运行宏则无法看到表格内容,运行宏后,屏幕伴随闪动一下,同时会产生一个BOOK1的工作薄,那么,可以确定,你的office2003中了BOOK1宏病毒。
该病毒看似无恶意,但是烦人,之后使用过的XLS文件都将被感染。
虽然该毒不是新毒,但目前部分杀毒软件都不识别。
手工处理方法:1、阻断病毒交差感染。
如果你的office2003装在C盘。
将下面的DOS代码复制到记事本中,另存为“防止感染C.bat”。
双击“防止感染C.bat”,office装在D盘,则将下面的代码中“C:”改为“D:”。
该操作可在X:\Program F iles\Microsoft Office\OFFICE11\XLSTART下生成BOOK1特殊文件(普通方法无法删除),防止该病毒建立book1病毒文件。
如果\XLSTART存在book1(155KB)在启动EXCEL时,就会同时打开该病毒文件,所以感染你打开的XLS文件。
cd\C:cd\cd C:\Program Files\Microsoft Office\OFFICE11rd /s/q XLSTARTmd XLSTARTcd XLSTARTmd book1..\md book1md abc...\md book1\abc...\2、使用软件杀毒。
1、安装“BOOK1宏病毒超专杀.exe”(该软件必须关闭你所装的杀毒软件方可运行 /jjk下载),并对你的XLS文件进行扫描清除宏毒。
该软件不理想的是打开已清除病毒的XLS始终会有禁止宏的提示。
3、手工清毒。
打开带宏毒的XLS文件,并启用宏。
点菜单:格式,工作表,取消隐藏。
确定。
此时,会出现“00000ppy”工作表,点菜单工具,保护,撤消工作表保护,密码为“VicodinES”。
然后,对着“00000ppy”表标签右击,删除。
保存。
4、以上2,3两步可以去除病毒,但仍提示含宏或其它提示。
word宏病毒查杀技巧
word宏病毒查杀技巧
word宏病毒查杀技巧
宏病毒是通过Word中的宏语言(一种类似VB的语言)编写的,易于传播而且危害巨大,常常能将用户花了很多时间编写的文档瞬间“吃掉”,下面介绍使用手工的方法杀掉和预防宏病毒。
单击“工具”菜单栏,选择“宏”,单击“宏”命令,或者使用组合键Alt+F8调出宏对话框,如果在弹出的对话框中有已经记录的宏的话,那就极有可能是宏病毒,删除所有的宏就可以了;比较复杂的宏病毒会将宏对话框屏蔽掉,这时就需要采用其他方法。
Word环境中的宏病毒一般是存放在Microsoft Office目录下Templates子目录中的Normal.dot文件中,这时需要重新启动计算机,找到这个文件,并把它删除,再运行Word就可以了。
有些宏病毒“知道”用户会找到Normal.dot并删除掉,所以它会在硬盘的多个目录中放上同样的Normal.dot,如果只删除Templates下的一个,Word会按照Windows缺省的搜索路径进行搜索,这样会加载其他有毒的Normal.dot,并把删除掉的再重新恢复。
这时,用户只要使用Windows中的查找文件的方法把硬盘中所有的Normal.dot全部删除就可以了。
将宏病毒从根拔起预防宏病毒的方法其实很简单,因为宏病毒在Word中寄居的文件就是Normal.dot,所以只要把没有感染宏病毒的Normal.dot文件的属性设置为只读,这样宏病毒就不能寄居到Normal.dot中,这样能起到预防宏病毒的效果了。
1。
office提示宏病毒解决方案
搜索第一步:就是在工具里面的宏安全性里面设置成“高”。
第二步:要是不行就打开注册表,具体方法如下
1、在“开始”里找到“运行”按纽,点击后在“打开”栏里输入“regedit”,就可以打开注册表了;
2、找到HKEY_LOCAL_MACHINE打开,找SOFTWARE打开,找Microsoft打开,找office打开,找12.0打开,找EXCEL打开,找security打开,双击LEVEL,在跳出的编辑DWORD值里面看到数值数据(V):在下面的空格里面修改数值就可以了。
பைடு நூலகம்
注意:1为低,2为中,3为高
。
设置结束后就可以关闭了。如果你还想要打开带宏的文件,那就再将宏设置为“中”,打开文件按提示启用宏就可以了,但是用完之后记得要再改为“高”,不然很容易中宏病毒的。
关于宏病毒的处理及预防措施
关于宏病毒的处理及预防措施
一旦发现计算机office软件打开后弹出系统警告框,并且无法“另存为”,就表示该文件已感染宏病毒,此时不能再打开其他文件,否则病毒也会感染,应马上关闭删除该文件,若文件重要不能删除,请按以下步骤进行:
(一)用杀毒软件全盘扫面,处理感染文件
(二)开启禁用宏进行防止再次感染病毒。
以Office2010为例:
一:点击左上角,选中“选项”:
二:进入选项后选择信任中心,进入右下角“信任中心设置”:
三:选择宏设置,选中“禁用所有宏,并发出通知”
科技部
2014年5月27日。
宏病毒查杀解决方案
提醒一台电脑不要装多种杀毒软件,如果有请卸载并只剩下一种,否则会影响电脑速度,安全卫士不算杀毒软件。
方案一:使用最新版360杀毒(推荐)
360杀毒下载地址:。
1、实时监控杀毒:当你的桌面存在有Office病毒文件时,360杀毒将会有以下提醒,只需要点击“立即修复”即可查杀掉病毒。
2、手动杀毒:当你觉得某些文件夹或文件需要杀毒时,右键此文件夹或文件,选择“使用360杀毒扫描”。
当然也可以在360杀毒的主界面中,选择快速杀毒、全盘杀毒等。
3、误杀后恢复:在360杀毒的主界面中,点击“查看隔离区”,找到你想恢复的文件恢
方案二:使用新毒霸杀毒
新毒霸下载地址:/
1、实时监控杀毒:当你运行带有Office病毒的文件时,会出现以下提醒,提醒已经杀
除宏病毒,但文件没有打开,需要第二次双击打开。
文件夹或文件,选择“使用新毒霸扫描”。
当然也可以在新毒霸的主界面中,选择一键
3、误杀后恢复:在新毒霸的主界面中,点击如下图所示的三角包,然后选择“恢复区”,找到你想恢复的文件恢复即可。
速度,安全卫士不算杀毒软件。
丽水学院信息技术中心
2012年12月19日。
Excel宏病毒的应对方法
Excel宏病毒的应对方法
电脑中了Excel宏病毒,很多Excel文档无法打开或无法正常找开,上网查询后下载专杀毒软件杀毒后发现宏病毒已经清除,重启后病毒还在。
经过试验处理了几台中毒的电脑,总结方法如下以供参考。
1、最简单的方法
第一步进入删除Office 应用程序控制面板---添加或删除程序
----Microsoft Office Professional Edition 2003—----删除
第二步安装Office软件下载简化版或完全版安装到电脑中即可
第三步关闭网络拔掉网络线或进入“网上领居”属性----“本地连接”----停用
第四步打开中毒的Excel文件在弹出对话框中选择“禁用宏”,然后全选内容-----复制,新建文件----粘贴(刚才所复制的内容)-----保存文件。
第五步重复第四步完成所有打不开的Excel文件的处理工作
第六步重开网络插入网络线或进入“网上领居”属性----“本地连接”----启用
完成
2、重装系统方法安装好系统和office 软件,执行第一种方法中的第二步至第六步即可
所有的事后处理都是亡羊补牢,我们应该平时养成防范意识,安装杀毒软件并经常更新和检查磁盘,对来历不明的U盘和光碟要慎用,特别不要关闭防火墙等杀毒软件给病毒入侵有可乘之机,让自己的电脑安全正常工作。
Excel宏病毒处理方法
Excel宏病毒处理方法近期公司局域网部分电脑感染EXCEL宏病毒,且有蔓延趋势,结合前段时间杀毒软件的使用情况,整理如下杀毒步骤。
一、中病毒症状:1、无法更改宏的安全性,每次将宏的安全性调到时,却在运行宏的时侯,EXCEL 文件的安全性又变成高。
2、Mirosoft office excel遇到问题需要重启,我们对此引起的不便表示抱歉.你正在处理的信息可能丢失, Mirosoft office excel以尝试为你修复.恢复我的工作并重启.请将此问题报告给Mirosoft我们已创建了一个错误报告,你可以将其发送给我们帮助我们改善Mirosoft的质量, 发送: 不发送。
处理方法:首先按照下面的说明步骤进行杀毒。
然后运行以下步骤进行操作:(1)、关闭所有打开的Word EXCLE 文档;(2)、复制这条命令:%APPDATA%\Microsoft\excel\XLSTART(3)、开始→运行→粘贴上面复制的命令→确定(4)、在打开的目录下,找到并删除Normal.dot,然后重新运行Word即可。
(5)、看里面有没有xls文件,有的话,删除掉3、打开EXCEL文档时,会自动弹出一个或多个EXCEL数据文档。
4、打开EXCEL文档时,原来的多个EXCEL数据表,在打开EXCEL表格会自动删除。
5、EXCEL表无法运行宏。
首先查看该文件中是否有宏存在。
查看方法:工具菜单->宏命令->宏,如下图:文件中无宏文件中无宏6、如果打开EXCEL文件看不到内容,同时确定该文件没有病毒的情况下,将宏的安全性降低,就可以将内容显示出来。
二、OFFICE专杀工具安装及查杀步骤。
1、下载安装文件在办公网实用工具-> 常用软件->病毒查杀->OFFICE专杀下进行下载。
2、对该文件进行解压,并双击setup文件。
3、出现如下图,并单击“Next”3、出现如下图,选择“I accept the agreement”, 并单击“Next”4、出现如下图,选择安装路径(此处不用更改),并单击“Next”5、出现如下图,按照默认方案在桌面建立图标和在快速启动栏建立图标,并单击“Next”6、出现如下图,选择“Install”7、出现如下图,选择“Finish”,安装完成。
Excel宏病毒删除步骤
Excel宏病毒删除步骤由于近期恶意程序感染Excel文件,导致使用excel保存过程中出现下图所示的内容:或保存后提示无法保存vb.项目;如下为病毒处理方式:1、首先选择“Office按钮“,,左上角的office图标。
选择下图中的excel选项:并选择图中的“信任中心---信任中心设置”将“宏设置”中的“对于在非受信任位置的文档中的宏:”选择“禁用所有宏,并且不通知”,然后确定;2、打开“我的电脑”---工具—文件夹选项—查看:将下图中的“隐藏受保护的操作系统文件”和“显示所有文件和文件夹”打勾,然后确定;然后在C盘:C:\Documents and Settings\Administrator\Application Data\Microsoft\Excel\XLSTART 将XLSTSRT目录中的“vera.xls”删除;(删除之前关闭已打开的excel文件)3、以上操作完成后,进行病毒查杀:将杀毒软件升级到最新版本,进行全盘杀毒(注:杀毒之前做好重要文件备份)如电脑安装为360杀毒软件:将360杀毒切换至专业模式,如图“切换到专业模式”:切换后单击“常规发病毒引擎”,打开小红伞引擎和BD引擎:在下图中对“病毒查杀”及“实时防护”打勾:打开后单击“产品升级”对病毒库进行升级;然后单击“病毒查杀”对系统进行“全盘杀毒”:注:如“常规引擎中选择—BitDefender常规查杀引擎”,系统查杀病毒后,将提示选择处理方式:如文件处理方式为“删除文件”,请在处理之前确认文件是否删除,如文件重要,则将条目开始处的对勾去掉;如常规引擎中选择-Avira(小红伞)常规查杀引擎,系统杀毒后文件将被删除,删除后可在“隔离与恢复”选项中对文件进行恢复;4、病毒查杀后为避免电脑再次感染,请启动360杀毒软件的定时全盘杀毒功能。
步骤如下:1)单击下图中“设置”选项;2)弹出下图对话框:定时查毒状态栏中“启用定时查毒”中打对勾,扫面类型选择“全盘扫描”,查杀时间周期选择每天或者每周;。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
宏病毒处理方法介绍
一、宏的定义、宏病毒:
1.什么是宏:宏定义是C语言提供的三种预处理功能的其中一种,这三种预处理包括:宏定义、文件包含、条件编译。
宏定义又称为宏代换、宏替换,简称“宏”。
格式:
#define 标识符字符串
其中的标识符就是所谓的符号常量,也称为“宏名”。
预处理(预编译)工作也叫做宏展开:将宏名替换为字符串。
掌握"宏"概念的关键是“换”。
一切以换为前提、做任何事情之前先要换,准确理解之前就要“换”。
即在对相关命令或语句的含义和功能作具体分析之前就要换:
例:
#define Pi 3.1415926
把程序中出现的Pi全部换成3.1415926
2.宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在Normal模板上。
从此以后,所有自动保存的文档都会“感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。
如果某个文档中包含了宏病毒,我们称此文档感染了宏病毒;如果WORD系统中的模板包含了宏病毒,我们称WORD系统感染了宏病毒。
判断方法
虽然不是所有包含宏的文档都包含了宏病毒,但当有下列情况之一时,您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒:
1、在打开“宏病毒防护功能”的情况下,当您打开一个您自己写的文档时,系统会弹出相应的警告框。
而您清楚您并没有在其中使用宏或并不知道宏到底怎么用,那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下,您的OFFICE文档中一系列的文件都在打开时给出宏警告。
由于在一般情况下我们很少使用到宏,所以当您看到成串的文档有宏警告时,可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后,不能在下次开机时依然保存。
WORD中提供了对宏病毒的防护功能,它可以在“工具/选项/常规”中进行设定。
但有些宏病毒为了对付OFFICE97中提供的宏警告功能,它在感染系统(这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能)后,会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。
因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效,则您的系统一定已经感染了宏病毒。
也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或者不会使用“宏”这个功能,我们可以得出一个相当重要的结论:如果您的OFFICE文档在打开时,系统给出一个宏病毒警告框,那么您应该对这个文档保持高度警惕,它已被感染的几率极大。
注意:简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒!
二、宏病毒查杀处理方法:
1.针对单个文件中宏病毒查杀方法:单独手动删除宏病毒调用方法,只针对单个文件手动删除宏病毒。
具体方法:打开word文档,显示apmp窗口。
工具→宏→visual Basic 编辑器窗口(快捷方式ALT+F11):
双击展开→
双击打开2个→
删除下面窗口中的所有内容。
保存退出后,本个文件宏病毒清除完毕。
2.第二种方法:Word中出现apmp窗口:清理此次宏病毒的方法
复制
粘贴路径,回车进入模板存放的文件夹内,全选并删除这里的所有文件。
删除完成后不要着急打开带有内容的word文件,先用杀毒软件(360杀毒可检查到这批宏病毒文件)扫描全盘,完成后清理病毒,再从开始菜单找到word应用程序启动建立新模板。
无法完全杜绝的原因是流程中的部分文件已经感染,建议大家经常查杀,保证上传的无病毒才能完全清理
删除不掉的到进程管理器中结束word.exe进程。
第三种方法:删除word模板方法:仅限于win7及以上版本使用这种
方法删除word模板,科技群中下载,以管理员身份运行,显示如下:
请按任意键继续……
使用以上三种方法,word宏病毒基本上可以清除。
第四种方法:应急处理方法:用写字板或WORD 6.0文档作为清除宏病毒的桥梁。
如果您的WORD系统没有感染宏病毒,但需要打开某个外来的、已查出感染有宏病毒的文档,而手头现有的反病毒软件又无法查杀它们,那么您可以试验用下面的方法来查杀文档中的宏病毒:打开这个包含了宏病毒的文档(当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”),然后在“文件”菜
单中选择“另存为”,将此文档改存成写字板(RTF)格式或WORD6.0格式。
存盘后应该检查一下文档的完整性,如果文档内容没有任何丢失,并且在重新打开此文档时不再出现宏警告则大功告成。