怎样查杀Excel宏病毒
手动删除EXCEL宏病毒方法
通常EXCEL只有启用了宏后，EXCEL宏病毒才会被感染，因此我们在EXCEL宏设置中，将其设置为“禁用宏，并发出通知”就可以了。
但如何删除感染病毒EXCEL 表中的宏病毒程序，就是我们下面要介绍的。
一、移除EXCEL表中宏病毒代码的模块在Excel界面点Alt+F11，进入VBE窗口，会在左边“工程”窗口中看到一个模块，点右键将其移除。
二、删除EXCEL表中宏病毒代码虽然EXCEL表中宏病毒代码的模块已移除，但“工程”窗口中双击”ThisWorkbook”后，发现依然有宏病毒代码。
将这些代码清除掉，并保存关闭退出EXCEL表。
三、让隐含的4.0宏表函数现身当完成前面两个步骤时，原本以为宏病毒会彻底删除，但当再次打开该EXCEL 表格时依然会提示你该表中存在宏。
这是因为该EXCEL表中还含有隐藏的病毒工作表macro1，工作簿中有隐含的4.0宏表函数，隐含在隐藏的名称中。
下面介绍如何让其现身：1.在Excel界面点Alt+F11，进入VBE窗口，在左边“工程”窗口中右键ThisWorkbook，然后插入一个模块：2.将如下代码复制到模块中：Sub DisplayNames()Sheets(1).Visible = xlSheetVisibleDim Na As NameFor Each Na In sNa.Visible = TrueNextEnd Sub说明：（1）“Sheets(1).Visible = xlSheetVisible”代码表示将隐藏的病毒工作表macro1显示出来。
（2）剩下的一段代码表示将包含宏表函数的名称显示出来然后点“运行”按钮运行宏代码，如下图：3.这时会看到病毒工作表macro1（左图）及包含宏表函数的名称（右图：在公式—名称管理器中查看）显示出来了，如下：4.点选这个名称，然后选择删除；同是将病毒工作表macro1删除。
5. 别忘了，将自己在“工程”窗口中插入的模块点右键移除。
关于财务部excel宏病毒,非常有效
关于财务部excel宏病毒(XF/Sic.gen)清除方法
请注意财务部门最近传递文件提示有病毒！目前电脑装有杀毒能清除病毒主体，但残余病毒体会重新激活病毒！
具体清除方法如下：
第一步：A、打开文件（如果能打开的话，有些防毒软件会直接杀掉） 选择菜单[插入] ----[名称] ----[定义]，如下图：
B、在打开的对话框中,会发现有如下图中所示居多“定义名称”。
此处就是病毒清理不完的根源！将里面内容全部删除。
C、正常情况如下图（若没有进行“定义名称”设定的情况下）
第二步：打开[我的电脑]的如下位置：
C:\Program Files\Microsoft Office\OFFICE11\XLSTART 删除里面的所有内容。
进行完以上步骤后，若excel程序提示其它异常的话，可以关闭程式重新运行即可。
提示：在进行此操作前请先将文件进行备份！。
怎样查杀Excel宏病毒
怎样查杀Excel宏病毒“Starup”、“results”最近1个月发现，我公司的办公电脑80%以上中招感染了Starup、results 病毒（Excel 宏病毒）大家检查自己是否中毒的方法1：进入你的\Excel\XLSTART文件夹，看看是否有result 等excel工作簿，如果有，那么恭喜你，中毒了！大家检查自己是否中毒的方法2：打开你最近经常编辑Excel文档，按Alt+F11 进入VB 编辑器大家会发现“模块”-“StartUP”，这说明你的电脑已经感染了病毒，如下图：大家检查自己是否中毒的方法3：存盘是出现以下提示：手动删除病毒方法一：1、关闭Office，删除Excel的启动加载文件夹startup文件夹中的所有文件和文件夹，建立result.xls文件夹、建立result.xlsx文件夹、建立startup.xls文件夹、建立startup.xlsx 文件夹（找到XLSTART文件夹位置的方法：搜索关键字“XLSTART”文件夹。
例如win7中的位置：C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART;XP中的位置C:\Documents and Settings\administrator\ApplicationData\Microsoft\Excel\XLSTART下）2、按alt+F11 进入VB编辑器然后在左上角的方框里面找到startup然后右键选择移除模块导出选择否手动清除就OK ，最后按alt+Q退出保存关闭EXCEL 再打开就好了只是清除了病毒其他的宏可以用。
【大家也可参考百度指导方案：/question/408814883.html】使用专杀工具删除、防治病毒方法二：宏病毒专杀|免疫（CleanMacro),经过本人验证，杀毒确实有效，预防有时不灵（本人64位win7）推荐使用！下载介绍页面：/thread-22450603-1-1.html下载链接：/forum.php?mod=attachment&aid=MTY2NTc1Mzh8ZTM2M zZmODh8MTMzNzY3NTM3NnwwfDIyNDUwNjAz宏病毒专杀|免疫（CleanMacro)【最后更新20120416】大家好，宏病毒专杀（CleanMacro）是毒霸资深反病毒工程师boom的业余作品，有需要的朋友可以下载使用~本专杀用于解决Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。
删除EXCEL宏病毒的方法
在实际工作时，很多同事发现打开Excel启动宏文件后，伴随自动生成BOOK1
文件和提示“无法找到startup.xls”信息框，这是中了一种叫做ExcelMacro 的宏病毒。
若中毒，每次打开Excel表格文件，就会自从生产一个BOOK1文件，造成机器速度慢，系统崩溃。
该病毒可通过邮件等多途径传播，以下三种解决办法请大家参考：
1、用360急救箱或NOD32杀毒软件升级病毒库后进行查杀，有可能感染
xf/sic.f病毒，做全盘杀毒。
2、删除C:\Documents and Settings\Administrator\Application
Data\Microsoft\Excel\XLSTART下的所有文件，并在该目录下重新建立startup.xls文件，设置该文件属性为只读即可。
3、使用360顽固病毒专杀工具。
一定要全盘扫描病毒。
经验证，第二种方法较为有效，也可以三种方法一起使用。
防御、清除Excel宏病毒的方法
防御、清除Excel宏病毒的方法
1、安装Office2007以上版本，如果使用Office2007以下版本的Execl禁用宏的操作与本文档
提供的方法有所区别，并且防御宏病毒的能力没有高版本强，所以推荐升级到Office2007以上版本。
2、禁用宏对宏病毒进行防御（如果使用到宏的功能请按照实际需求进行设置），具体方法
如下：
Excel选项->信任中心->信任中心设置->宏设置->禁用所有宏，并且不通知
3、手工删除Execl启动时自动打开的文件，查看Office安装目录XLSTART目录下是否存在有
文件（例：c:\Program Files\Microsoft Office\Office12\XLSTART\），如果存在文件并经过确认不是使用者设置的在Excle启动时自动打开的文件请将其删除。
4、清除现有文件中的宏病毒，使用专杀工具对所有分区进行扫描（Windows Vista以上版
本需要使用“以管理员身份运行”）。
MacroKiller.zip
如有问题请与信息工程部联系。
宏病毒处理方法
宏病毒处理方法----6f0bef1d-715c-11ec-9def-7cb59b590d7d 各位领导及同事：最近，在各个部门的办公软件中都发现了宏病毒。
宏病毒会自动改变EXECL文件的安全性（自动将其设置为低），并在攻击后销毁受感染的office文件，严重影响每个人的日常工作。
处理方式简要介绍如下（该处理方式主要针对office 2022）：一：随本文件一起打包有“金山毒霸宏病毒专杀工具”，双击“金山毒霸宏病毒专杀工具”自动进行安装，安装后界面如下:点击全面杀毒，全面检查并杀灭电脑中的office病毒。
（如果电脑上安装了WPS，并且专门杀掉了金山毒霸宏病毒，则无法对其进行检查和杀掉）二：1、随本文件一起打包有最新360安装文件，双击“新版360杀毒软件”进行安装（注意：在安装360安装包前需将电脑以前安装过的杀毒软件卸载，卸载后重启电脑再安装最新版360），新版360在病毒免疫中启动新增office宏病毒免疫功能。
2.在杀毒软件右上角，打开设置，按下图设置杀毒软件参数：3、在设置中打开“病毒扫描设置”，其中“需要扫描文件类型”选中“扫描所有文件、进入压缩包查毒”。
4.设置完成后，更新杀毒软件，如下图所示。
点击软件右上角的“升级”按钮，在打开的界面中自动升级。
反复确认升级完成后，选择“完全扫描”，然后检查病毒。
三：查杀完宏病毒后打开excel表格文件设置，将宏的安全性设置为高“工具——宏——安全性”如果宏的安全性不能设置为高，则需要对该文件点击右键，单独进行一次360杀毒和“金山毒霸宏病毒专用杀毒工具”杀毒，然后将“宏”安全调整为“中”，如下图所示。
打开文件后，如果出现“禁用宏”或“启用宏”选项，请选择“启用宏”。
（您只需检查并终止文档一次）希望各部门严格按照上述方法对公司办公电脑及个人电脑进行office宏病毒查杀。
海螺其他兄弟公司也有宏病毒出现，请大家在接受邮件及使用移动存储设备之前先使用上述两个软件进行查杀后再打开，以免出现重复感染。
Excel宏病毒删除步骤
Excel宏病毒删除步骤由于近期恶意程序感染Excel文件，导致使用excel保存过程中出现下图所示的内容：或保存后提示无法保存vb.项目；如下为病毒处理方式：1、首先选择“Office按钮“，，左上角的office图标。
选择下图中的excel选项：并选择图中的“信任中心---信任中心设置”将“宏设置”中的“对于在非受信任位置的文档中的宏：”选择“禁用所有宏，并且不通知”，然后确定；2、打开“我的电脑”---工具—文件夹选项—查看：将下图中的“隐藏受保护的操作系统文件”和“显示所有文件和文件夹”打勾，然后确定；然后在C盘：C:\Documents and Settings\Administrator\Application Data\Microsoft\Excel\XLSTART 将XLSTSRT目录中的“vera.xls”删除；（删除之前关闭已打开的excel文件）3、以上操作完成后，进行病毒查杀：将杀毒软件升级到最新版本，进行全盘杀毒（注：杀毒之前做好重要文件备份）如电脑安装为360杀毒软件：将360杀毒切换至专业模式，如图“切换到专业模式”：切换后单击“常规发病毒引擎”，打开小红伞引擎和BD引擎：在下图中对“病毒查杀”及“实时防护”打勾：打开后单击“产品升级”对病毒库进行升级；然后单击“病毒查杀”对系统进行“全盘杀毒”：注：如“常规引擎中选择—BitDefender常规查杀引擎”，系统查杀病毒后，将提示选择处理方式：如文件处理方式为“删除文件”，请在处理之前确认文件是否删除，如文件重要，则将条目开始处的对勾去掉；如常规引擎中选择-Avira（小红伞）常规查杀引擎，系统杀毒后文件将被删除，删除后可在“隔离与恢复”选项中对文件进行恢复；4、病毒查杀后为避免电脑再次感染，请启动360杀毒软件的定时全盘杀毒功能。
步骤如下：1）单击下图中“设置”选项；2）弹出下图对话框：定时查毒状态栏中“启用定时查毒”中打对勾，扫面类型选择“全盘扫描”，查杀时间周期选择每天或者每周；。
宏病毒的查杀方法
一、宏病毒是什么？宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
二、宏病毒的判断方法虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒：1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会会弹出相应的警告框。
而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。
由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。
WORD中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。
但有些宏病毒为了对付OFFICE中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出OFFICE时自动屏蔽掉宏病毒防护选项。
因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。
也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。
注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！三、宏病毒的防治和清除首选方法：用最新版的反病毒软件清除宏病毒。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
怎样查杀Excel宏病毒“Starup”、“results”
最近1个月发现，我公司的办公电脑80%以上中招感染了Starup、results 病毒（Excel 宏病毒）
大家检查自己是否中毒的方法1：进入你的\Excel\XLSTART文件夹，看看是否有result
等excel工作簿，如果有，那么恭喜你，中毒了！
大家检查自己是否中毒的方法2：打开你最近经常编辑Excel文档，按Alt+F11 进入VB 编辑器大家会发现“模块”-“StartUP”，这说明你的电脑已经感染了病毒，如下图：
大家检查自己是否中毒的方法3：存盘是出现以下提示：
手动删除病毒方法一：
1、关闭Office，删除Excel的启动加载文件夹startup文件夹中的所有文件和文件夹，建立result.xls文件夹、建立result.xlsx文件夹、建立startup.xls文件夹、建立startup.xlsx 文件夹（找到XLSTART文件夹位置的方法：搜索关键字“XLSTART”文件夹。
例如win7
中的位置：
C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART;XP中的位置C:\Documents and Settings\administrator\Application
Data\Microsoft\Excel\XLSTART下）
2、按alt+F11 进入VB编辑器然后在左上角的方框里面找到startup然后右键选择移除模块导出选择否手动清除就OK ，最后按alt+Q退出保存关闭EXCEL 再打开就好了只是清除了病毒其他的宏可以用。
【大家也可参考百度指导方案：/question/408814883.html】使用专杀工具删除、防治病毒方法二：
宏病毒专杀|免疫（CleanMacro),经过本人验证，杀毒确实有效，预防有时不灵（本人64位win7）
推荐使用！
下载介绍页面：/thread-22450603-1-1.html
下载链接：
/forum.php?mod=attachment&aid=MTY2NTc1Mzh8ZTM2M zZmODh8MTMzNzY3NTM3NnwwfDIyNDUwNjAz
宏病毒专杀|免疫（CleanMacro)【最后更新20120416】大家好，宏病毒专杀（CleanMacro）是毒霸资深反病毒工程师boom的业余作品，有需要的朋友可以下载使用~本专杀用于解决Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。
宏病毒杀不了怎么办，用宏病毒专杀，
病毒专杀问题请联系QQ：1346649874
【大家也可以使用StartUp.xls 专杀&免疫工具，下载链接：
/download/zjxsw/3355823
/thread-729460-1-1.html】
使用杀毒软件删除、防治病毒方法三：
经过本人测试，360的一般杀毒模式、金山毒霸、瑞星等均无效，后来在360网站上找到的解决方案如下：/4077772/253069482.html
360杀毒对宏病毒的一般解决方法
1.反映发邮件的时候，被检测出带病毒virus excelXXXXX等而360杀毒扫描不出来，
2.打开电子表格时弹出警告，需要调用宏，或是找不到需要的宏，打开出错。
3.直接就是office excel 报毒
以上问题出现时，就要担心了，宏病毒来了
其实宏病毒是比较老的病毒，但是死灰复燃呈语言愈烈之势
感染途径，绝大多数是打开了染毒的表格，导致宏病毒运行并感染其他表格文件。
（所以有用户反映，为什么同样的U盘里的文件，为什么另一台电脑上也用过那个U盘，那台电脑没问题呢？一台感染了，一台没问题，因为宏病毒不是靠U盘传播的，而是通过染毒表格的打开触发了病毒。
）
不是很多，应该是非常多的用户都反映自己的360杀毒，杀不掉宏病毒，是360杀毒漏掉了，查杀不了吗？，不是的，在新版360杀毒中的默认设置里，为了减少资源占用，还是别的原因，病毒扫描设置，默认是只扫描程序文件，虽然大多数的病毒都是程序文件，而宏病毒感染的对象却不是程序。
所以，360杀毒要想查杀宏病毒，
第一步，在360杀毒右上角，设置，病毒扫描设置，选择扫描所有文件，进入压缩包扫描，确定
第一步设置后，很多用户反映依旧查杀不了宏病毒，因为360杀毒在新版中，默认不选择常规反病毒引擎（就是本地引擎BD和红伞）。
也许是为了考虑到云和QVM比较完善了，也许是想推广一下自己的引擎，在新版下载来默认就没有开启本地引擎。
而宏病毒的特征是不收入云和QVM体系的，我猜测，大概是宏病毒的处理方法（就是宏病毒的特征病毒库）应该是就比较庞大的，360杀毒对其他病毒的处理一般就是删除，但是表格删除了，原来文件里的信息就丢失了。
还不如不处理呢。
360杀毒为了一劳永逸，开创了office免疫，但是现在宏病毒变种很快，而且也只有免疫作用，不能清除已经感染的表格，360杀毒自我也应接不暇了。
第二步，在360杀毒右上角，设置，多引擎设置，启用常规引擎，用Bitdefender引擎，确定（在处理的经验来看，对待宏病毒BD引擎依托强大的病毒库，具有超凡的作用。
红伞的效果不佳。
而工作人员回复[换红伞引擎]是相对安全卫士而言的，安全卫士的本地引只能用红伞，这是迫不得已）
升级病毒库，全盘查杀
在用BD，并选择扫描所有文件后，别人扫描出来了，自己扫描不来。
可能是没有等待360升级了完整的病毒库，这样的用户可以点击此链接，直接下载病毒库安装
32位/offline/360sd-upd-full.exe
64位/offline/360sd-upd-full-x64.exe
不用担心360会直接删除病毒，BD引擎可以清除代码，保证表格的正常使用
最后，以上无法查杀此病毒，建议您将病毒文件上传到多引擎扫描站（百度第一个）
如果确实是病毒，而红伞和BD都没报，而其他杀软报毒了，可以考虑装可以报毒的杀软，如果不急
，可以将文件，加密为infected，压缩发送给sample@
不要发给360，因为360的病毒上报是链接到云的，云不收入宏病毒的。
加密方法
winRaR
360压缩
发到BD邮箱后大概几天后，更新病毒，就可以查杀了，我的经验（不到一周）如果怕漏了就多发几个。
总结，实际解决的时候第一和第二是最多了。
第三种也有。
金山有个office专杀，据说还不错，我试的时候下载不下来，大家能下载来的可以试试（360没有误报）
之所以这样匆忙的写个帖子，是因为，明天我就上学了，而现在加我Q解决宏病毒问题的越来越多，我也没办法，希望大家学习了，多多帮助论坛里的用户，谢谢大家。