查看: 20185|回复: 6
杀除Microsoft Excel 4.0 宏病毒poppy 方法
金币技术互助
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
令人心烦的excel宏病毒终于清除了!我如释重负地吁了口气，脑子一下子轻松了许多。你可能不知道，为了清除这个excel宏病毒，几天来，搞得我头昏脑胀。
& & 大约两三个星期前，同事罗某告诉我，下面报上来的excel表，打开后出现了奇怪的现象：会自动打开一个book1的电子表格。他让我帮忙解决一下。我初步判断是宏病毒，默认打开的book1可能是excel的模板。我先“另存为”文件，找到book1的位置，删掉。同时把excel的宏安全性设置为高，禁止运行来历不明的宏，问题即解决了。
& & 恰巧到下面去检查工作，某单位反映，电脑中病毒了，所以没有及时交表格。一问情况，与罗某讲的情况一样。我主动表示去“搞搞看”。但是情况并非如我猜想的那样。情况是：如果将宏的安全性设为非常高，禁用宏，会弹出一个警告：“出现了一个不能被禁止、又无法签署的Microsoft Excel 4.0 宏”，该表打不开；如果要打开这个表，必须降低excel宏安全性等级，将它设为中或低，即运行宏病毒，但又多出了一个book1表。即使将book1删除，仍然不行。面对这个新病毒，当时我不知该怎么办。
& & 没过两天，罗某又来找我，说又出现了一种现象。我去看了，正与上次在下面检查时看到了excel 4.0 宏病毒一模一样。而且，下面有几个单位都说出现了宏病毒，上报来的表格中都有上面讲的问题。而且办公室有三台电脑都感染了excel 4.0 宏病毒。这么多的电脑感染了，引起了我的兴趣。
& & 以前，我的电脑也多次中过病毒。我一般的做法就是上网查找资料，把几篇文章介绍的方法结合起来，多试几次，几乎都能解决。可是这一次，情况完全不同。上网查了多次，讲宏病毒的文章特别多，但是介绍杀除方法的极少，而专门针对Microsoft Excel 4.0 宏病毒的只有一两篇提问的贴子，所介绍的方法就两样，一是在Excel 2003中禁止宏，二是用杀毒软件。第一种禁止是不行的，第二种杀毒软件我用了小红伞、360安全卫士，没查出病毒。
& & 除此之外，还有一种临时救急的方法是：打开病毒表格，复制，再新建一个表格，选择性粘贴，只选值，最后保存。这个办法虽然行，但是面对那么多有宏病毒的表格，一个一个打开、复制、选择性粘贴是不现实的。怎么办呢？
接下来，我的思路是选择一种不支持excel宏的电子表格软件，这样也许就把宏病毒过滤了。我试验过的软件有：wps office 2003 到 最新的2010版，Ashampoo Office 2010，OpenOffice 3.2，永中Office 2009。它们都提示发现了宏，有的说不支持，有的说可以禁用，重新保存后宏病毒仍然存在，要么再打开时软件死机。
& & 但是试验中发现微软Office 2007 / 2010 Beta 可以打开表格，只是在菜单栏提示“禁止了宏”，不影响操作。然而，现在基层单位的电脑配置都比较低，安装不了Office 2007 / 2010 Beta，再说Office 2007 / 2010 Beta的菜单怪怪的，很多人不习惯。最重要的是，这并没有从根本上解决问题，宏病毒依然在表格文件里。有个单位的人对我说，他们请来了电脑公司人员，几个小青年，把系统重做了两遍，但excel病毒还在。昨天，又有下面单位的一个人来找我，说的也是excel 宏病毒问题。我说目前只有救急的解决办法：复制 / 选择性粘贴。这期间，我遇到了上次去帮忙而未解决宏病毒的那个人，她对我说，电脑公司来人，卸载了Office 2003，重装一遍，再用最新版的瑞星杀毒软件杀毒，Excel 4.0 宏病毒就没有了。她的话猛然提醒了我。我分析，实际上，excel 宏病毒并没有感染系统文件，而是寄生在excel 表和book1里，所以，重做系统是没用的，只有杀掉excel表和删除book1才能解决问题。瑞星不仅检测出了病毒(名字是poppy)，而且成功杀除。为说到这里，还要做两件事，第一是清除excel的默认模板，即感染病毒的book1。它的位置在系统盘里，用系统自带的“搜索”搜索一下XLSTART ，这是文件夹名称，里面就有book1，删除book1即可。第二是在Excel 2003里工具&宏&安全性，设置为高或非常高，禁止运行来历不明的宏。
最后总结一下清除 excel 4.0 宏病毒 (poppy)的步骤：
<font color="#、备份表格，防止万一损坏。
<font color="#、用瑞星最新版杀除表格中的宏病毒。
<font color="#、找到xlstart文件夹，删除里面的book1，其它文件也可删掉。
<font color="#、将excel 2003 宏的安全性设置为高，禁止宏病毒运行。
<font color="#、对下面上报来的表格，必须先用瑞星杀毒后，再打开，以防再次感染。
金币1793 个
阅读权限20
金币技术互助
本帖最后由 fyw518 于
00:31 编辑
原来这个是宏病毒呀，我还以为是表格设置了什么东西导致的呢，今天下午刚刚帮一个客户解决了相同的问题，她是接收了税务局的一个表格文件，打开后就在xlstart产生了一个BOOK1..被EAV报毒，导致电脑上的表格都打不开了，提示BOOK1无法运行，我直接根据EAV提示的路径找到BOOK1删除就好了。只是不能再打开那个带毒的表格，一打开又产生了，而且用杀软去检测那个表格检测不到病毒
补充一下解决方法方便以后中此宏病毒的同学们！
最近一客户电脑中的某些表格中了宏病毒，情况是一打开就自动打开一个book1的空白表格，有些杀毒软件会将book1报毒，有些不会。book1的目录是C:\Program Files\Microsoft Office\OFFICE11\xlstart\，如果将宏的安全性设为非常高，禁用宏，会弹出一个警告：“出现了一个不能被禁止、又无法签署的Microsoft Excel 4.0 宏”，该表打不开；如果要打开这个表，必须降低excel宏安全性等级，将它设为中或低，即运行宏病毒。我将文件上传进病毒在线扫描网站，几址个引擎，一个都没报毒都扫描显示正常。最后在百度找到一款金山的office宏病毒专杀工具CleanMacro才清除这个烦人的宏病毒。专杀工具会自动在工具目录下创建一个back文件夹备份原文件工具下载地址：
还有一个手动解决的方法：进入 C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件，然后再建立Book1文件夹；打开EXCEL文档，格式--&工作表--&取消隐藏工作表，删除xl4poppy工作表，然后，点击菜单：插入--&名称--&定义，删除所有的名称。保存；处理完再删除刚才建立的文件夹。
泡别人的妞，让别人无妞可泡！
金币5168 个
阅读权限30
金币技术互助
多谢了了解了没有碰到过。。。
金币336 个
阅读权限10
金币技术互助
楼主还是解决这个问题了，真的是恭喜了，还的要多多的学习一下安全知识吧
金币技术互助
这些处理方法真的分享得太给力了。我之前有遇到过这样的问题，但是都不知道怎么办。以后就明白了。
金币技术互助
谢谢大家的回帖，看来还真是没白忙活啊，呵呵~
金币920 个
阅读权限10
金币技术互助
嘻嘻。我很少使用这个东西
三星 n7100 刷机千人玩家群& &
社区QQ达人
使用QQ帐号登录论坛的用户
请勿发布违反国家法律法规的内容，会员观点不代表本站立场
Copyright (C)
itiankong.net, All rights reservedExcel 无法更新该工作薄中的一个或多个链接 - Microsoft Community
也问过此问题
Excel 无法更新该工作薄中的一个或多个链接
1.当我更新一个链接时，会出现 [Excel 无法更新该工作薄中的一个或多个链接.如果更新这些链接，请使用‘编辑’菜单中的‘链接’命令打开所有链接源文件。。。。] 报错，然后相对应的地方出现#REF 。其他人的Excel使用相同Excel更新链接，正常更新成功。请问怎么回事？谢谢
2. 突然， 今天开始，使用Vlookup 函数时，无法引用可以参照的sheet 。
=vlookup (lookup_value,table_array,2,false) 即， 想引用另外一个sheet （相当于table_array）时，这个功能无法实现。&这是怎么回事 ？
电脑：Windows 7 office 2003
严重影响工作，希望尽快回复。谢谢。
认为此推文有用
在Office Excel 2003中，如果您要打开的工作簿含有指向以 HTML 文件格式保存的已关闭工作簿的链接，就可能会出现此问题。
要避免这个问题，请在打开包含这些链接的工作簿之前，打开链接到的 HTML 文件。这是Microsoft Office 2003中已经确认存在的问题。
Vlook函数无法引用，请问有具体的报错信息吗？或者请描述一下问题的具体情况。
如果您的问题得到解答&#65292;请点击&#8220;标记为解答&#8221;或者点击&#8220;认为此推文有用&#8221;下的&#8220;我也是&#8221;&#12290;谢谢&#12290;
认为此推文有用
Vlookup的问题，可能是两个工作簿在不同Excel程序下打开千万的，可以试着关闭其中一个工作簿，再从另一个工作簿菜单中打开，这个问题就可以解决。
在单元格里横行的小妖同学QQ&#68http&#58;&#47;&#47;.cn&#47;pureiceshadow专业方向&#65306;EXCEL操作
认为此推文有用
在Office Excel 2003中，如果您要打开的工作簿含有指向以 HTML 文件格式保存的已关闭工作簿的链接，就可能会出现此问题。
要避免这个问题，请在打开包含这些链接的工作簿之前，打开链接到的 HTML 文件。这是Microsoft Office 2003中已经确认存在的问题。
Vlook函数无法引用，请问有具体的报错信息吗？或者请描述一下问题的具体情况。
如果您的问题得到解答&#65292;请点击&#8220;标记为解答&#8221;或者点击&#8220;认为此推文有用&#8221;下的&#8220;我也是&#8221;&#12290;谢谢&#12290;
认为此推文有用
Vlookup的问题，可能是两个工作簿在不同Excel程序下打开千万的，可以试着关闭其中一个工作簿，再从另一个工作簿菜单中打开，这个问题就可以解决。
在单元格里横行的小妖同学QQ&#68http&#58;&#47;&#47;.cn&#47;pureiceshadow专业方向&#65306;EXCEL操作This site in other countries/regions: