BOOK1宏病毒手工处理方法
如何手动清除“00000ppy”病毒
如何手动清除“00000ppy”病毒。
前久，我们单位的电脑上，只要是打开电子表格，就会出现会自动创建一个Book1的文件，如果你点“启用宏”，就中了宏病毒了。
此时，只要你打开其它的Excel，都会中宏病毒。
而单位上的人，一般都不会编写宏的，可能是有人下载文件时带来的，现在已经每一台电脑都中了这个病毒了。
你说只要你打开文件，它就先来个安全警告，你烦不烦？所以我上网查了大量资料，一开始查不到，可能是中的人多了，就有一些解决的办法了。
下面，我将我的一些做法写出来，作为资料供大家参考：一、如何去除病毒？如果你已经中了宏病毒，你得先将这个烦人的Book1文件想办法去除掉：一般是在下面的这个路径中。
找到删除就行了。
然后打开Excel时，一定要“禁用宏”，否则又中了宏病毒了，你又要重复去除Book1文件了。
禁用宏打开Excel后，出现选“是”后打开电子表格。
此时可以发现没有Book1这个电子表格生成了。
然后“格式---工作表----取消隐藏----确定”此时就看到有一个以前隐藏了的“00000ppy”工作表现出了形。
不要客气，将这个工作表删除了。
到这里还没有完，如果此时你保存文件了，关闭时就会出现选“是”就关闭不了，选“否”就可以关闭。
不过打开时又出现：选“是”就打开不了，选“否”就可以打开。
是不是很烦人的呢？所以还是一次性完成好了：在删除了“00000ppy”工作表后，再继续“插入----名称----定义”选点一次删除，再将前面的三个定义名称（aiu_bottom、Auto_Close、Auto_Open）都删除了。
当然，也可以将这些定义名称全部删除。
之后保存退出，病毒就基本清除静了。
不过，这种方法比较慢，每一个被感染的文件你都得这样做，这样，用的时间就比较多了。
怎么清除Word宏病毒
怎么清除Word宏病毒在这个病毒泛滥的时代里面，你是否听说过宏病毒?那你知道怎么清除Word宏病毒吗?下面是店铺整理的一些关于怎么清除Word宏病毒的相关资料，供你参考。
清除Word宏病毒的方法:一、Word宏病毒MicrosoftWord中对宏定义为：“宏就是能组织到一起作为一独立的命令使用的一系列Word命令，它能使日常工作变得更容易。
”Word使用宏语言WordBasic将宏作为一系列指令来编写。
要想搞清楚宏病毒的来龙去脉，必须了解Word宏的知识及WordBasic编程技术。
Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord 的开放性即Word中提供的WordBASIC编程接口，专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机使用，并能通过DOC文档及DOT模板进行自我复制及传播。
宏病毒的特点1、传播极快Word宏病毒通过DOC文档及DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。
多年来，人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word宏病毒传播带来很多便利。
特别是Internet网络的普及，E-mail的大量应用更为Word宏病毒传播铺平道路。
2、制作、变种方便Word使用宏语言WordBasic来编写宏指令。
宏病毒同样用WordBasic来编写。
目前，世界上的宏病毒原型已有几十种，其变种与日骤增，追究其原因还是Word的开放性所致。
现在的Word病毒都是用WordBasic语言所写成，大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理，它们仍处于可打开阅读修改状态。
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。
当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变，立即就生产出了一种新的宏病毒，甚至比原病毒的危害更加严重。
宏病毒清除方法
宏病毒清除方法已经感染病毒的机器处理方法（现象：宏安全级别不能调整）：第一步：修改注册表，1、"HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM" 删除2、"HKEY_CURRENT_USER\Software\Microsoft\Office\" & VS & "\Excel\Security\Level" 改成23、"HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\AccessVBOM" 删除4、"HKEY_LOCAL_MACHINE\Software\Microsoft\Office\" & VS & "\Excel\Security\Level" 删除第二步：将附件文件放到如下目录：C:\Document and settings\&用户名&\application Data\Microsoft\Excel\Xlstart第三步：检查第二步目录中是否有k4.xls、startup.xls文件，如果有删除；第四步：1、打开感染病毒的Excel文件，提示如下界面，一定要选“禁用宏”；2、出现以下界面，选择“是”；3、出现以下界面，选择“确定”；4、出现下面界面，表示清除成功，在有些电脑上会出现设置宏安全性窗口，此时默认为中，不要修改，直接退出即可；已经感染病毒的文件在打开时都会出现第四步的操作，其它文件不会有影响。
手工清除电脑病毒的种种方法-10页文档资料
手工清除电脑病毒的种种方法手工清除隐藏的病毒文件五招当你选择"显示隐藏文件"这一选项后，发现U盘有个文件闪出来一下就马上又消失了，而再打开文件夹选项时，发现仍就是"不显示隐藏文件"这一选项。
而且刚发现点击C、D等盘符图标时会另外打开一个窗口！病情描述1、无法显示隐藏文件；2、点击C、D等盘符图标时会另外打开一个窗口；3、用winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个文件；4、任务管理器中的应用进程一栏里有个莫明其妙的kill；5、开机启动项中有莫明其妙的SocksA.exe.解决办法：以下整个过程中不要双击硬盘分区，需要打开时用鼠标右键-打开。
一、关闭病毒进程在任务管理器应用程序里面查找类似kill等你不认识的进程，右键-转到进程，找到类似SVOHOST.exe(也可能就是某个svchost.exe)的进程，右键-结束进程树。
二、显示出被隐藏的系统文件开始运行输入regedit找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorer AdvancedFolderHiddenSHOWALL删除CheckedValue键值，单击右键新建-Dword值-命名为CheckedValue，然后修改它的键值为1，这样就可以选择"显示所有隐藏文件"和"显示系统文件"。
三、删除病毒在分区盘上单击鼠标右键-打开，看到每个盘跟目录下有autorun.inf和tel.xls.exe两个文件，将其删除，U盘同样。
四、删除病毒的自动运行项开始-运行-msconfig-启动-删除类似sacksa.exe、SocksA.exe之类项，或者打开注册表运行regedit HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run删除类似C：WINDOWSsystem32SVOHOST.exe的项。
宏病毒处理
杀毒软件没有彻底清除宏，导致文件不能正常打开。
360杀毒软件查杀，已经可以清除宏病毒，但有时打开文件时，文件会出现错误提示。
打开excel文件，出现错误提示框
解决办法：
1.此时病毒代码已被清除，可以调低宏的安全性，不然文件不能正常打开
2.安全性选择中，然后重新打开excel表格，此时会弹出警告框，问你是否启用宏，选择启用.
3.选择启用宏，表格能正常打开。
4.但是每次打开表格都会出现烦人的宏提示。
（此时，最简单的处理方法就是新建一个excel表格，把原内容复制到新表格，然后把旧表格删除就行了。
下面介绍一下另外一种方法）。
由于Microsoft Excel 4.0版本宏写在宏表里，删除宏表后保存应该就可以排除了。
点插入——模块，然后粘贴下面的代码：
Sub 显示隐藏的表()
Dim i As Integer
For i = 1 To Sheets.Count
Sheets(i).Visible = True
Next
End Sub
这时就会跳出隐藏的宏表，macro1 ，删掉此表就ok了。
再跳出烦人的宏提示。
怎样处理“宏病毒”
我的Excel一打开就提示你有一个无法禁用的宏,经网络搜索，找到一种有效的办法，现收录：1、格式-工作表—取消隐藏，把隐藏的工作表删除。
2、插入-名称-定义，把所有的名称定义删除。
此时该文件的病毒已删除。
但病毒源头还在，请执行第3.步和第4步。
3、用EXCEL2003打开ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件，执一1、2步。
（BOOK1文件为无扩展名，请用右键-打开方式-选择EXCEL打开）4、找到ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件，右键-属性-只读打勾-确定。
由于EXCEL每次启动时自动打开ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件，经过3、4步处理后，不会在本机上再传播此病毒，但已感染的文件必须逐一进行每1步和第2步处理。
注：此病毒重装系统无效，不会在EXCEL 2007传播。
感染病毒的文件无法通过邮件发送。
另外，打开文件时新建无数个excel文件，也是该病毒作怪。
我区以xx新城区建设、创建全国文明城市和迎接“十运会”、“绿博会”为契机，以改善农村环境面貌，提高环境卫生管理水平为目的，以加强农村环卫基础设施和建立长效管理机制为重点，全面开展农村创建卫生村工作。
主要进行了以下几方面工作：一、加强组织协调，确保经费到位。
区政府、各相关街道、行政村结合区情实际，研究制定卫生村创建工作方案，把创建卫生村工作纳入年度考核目标和责任状，切实加强对农村创建工作的组织领导，保证创建工作的有序进行。
在农村创建卫生村工作中，各级财政增加对农村卫生基础设施建设的投入，安排专项经费，确保创建工作的开展。
据统计，在今年创建卫生村工作中区、街道两级政府共投入资金80余万元。
一是根据工作人员的变动及时调整行政村创建工作领导小组，加大组织领导力度，成立创建工作专业领导小组，专门负责创建卫生村工作，明确责任制。
宏病毒处理方法
宏病毒处理方法各位领导及同事：近期各部门Office软件都发现宏病毒，宏病毒会自动更改EXECL文件的安全性(将之自动调为低)并在发作后毁坏感染的office文件，严重影响大家的日常工作。
现将处理方法简单介绍如下（该处理办法主要针对office2003）：1．处理方法一：随本文件一起打包有“金山毒霸宏病毒专杀工具”，双击“金山毒霸宏病毒专杀工具”自动进行安装，安装后界面如下:点击全盘杀毒，即可对电脑中的Office病毒进行全面查杀。
（如果计算机上装有WPS，金山毒霸宏病毒专杀则不能查杀）二：1、随本文件一起打包有最新360安装文件，双击“新版360杀毒软件”进行安装（注意：在安装360安装包前需将电脑以前安装过的杀毒软件卸载，卸载后重启电脑再安装最新版360），新版360在病毒免疫中启动新增Office宏病毒免疫功能。
2、在杀毒软件右上角，打开设置，并按照下图设置杀毒软件参数，进行设置：3、在设置中打开“病毒扫描设置”，其中“需要扫描文件类型”选中“扫描所有文件、进入压缩包查毒”。
4、设置好后，更新杀毒软件，如下图，点击软件右上角“升级”，在打开的界面中进行自动升级。
在反复确认升级完成后，再选择“全盘扫描”，然后查毒。
三：查杀完宏病毒后打开excel表格文件设置，将宏的安全性设置为高“工具——宏——安全性”如果宏的安全性不能设置为高，则需要对该文件点击右键，单独进行一次360杀毒和“金山毒霸宏病毒专杀工具”杀毒，再将“宏”安全性如下图调到“中”，文件打开后若出现“禁用宏”或“启用宏”选项，则选择“启用宏”。
（文件只需进行一次查杀即可）希望各部门严格按照上述方法对公司办公电脑及个人电脑进行office宏病毒查杀。
海螺其他兄弟公司也有宏病毒出现，请大家在接受邮件及使用移动存储设备之前先使用上述两个软件进行查杀后再打开，以免出现重复感染。
如何去除宏病毒
最后总结一下断根 excel 4.0 宏病毒 (poppy)的步骤：
但是试验中发明微软Office 2007 / 2010 Beta可以打开表格，只是在菜谱栏提示"禁止了宏"，不影响操作。然而，现在基层单位的电脑配置都比较低，安装没完Office2007 / 2010 Beta，再说Office 2007 / 2010Beta的菜谱怪怪的，很多人不习气。最重要的是，这并没有从底子上解决问题，宏病毒依然在表格文件里。
3． 当用户打开有此病毒的xls文件时，病毒自动执行。
4． 此病毒在体内成立三个列表，每个列表的代码执行不同的功效。
5．首先取得excel程序所在的目次的book1文件的位置并将路径信息放在a列3行.
6． 判断a列第4行是不是是数字3,如果是则退出不重复感染.件如果没有感染,则感染之.
8． 将xls文件的标题改为:" XF.Classic.Poppy"使人心烦的excel宏病毒终于断根了!我如释重负地吁了口吻，脑子一会儿轻松了很多。你有可能不知道，为了断根这个excel宏病毒，几天来，搞得我头昏眼花。
约莫两三个星期前，同事罗某告诉我，下面报上来的excel表，打开后出现了稀罕的现象：会自动打开一个book1的电子表格。他让我帮助解决一下。我开端判断是宏病毒，默认打开的book1有多是excel的模型板。我先"另存为"文件，找到book1的位置，删失。同时把excel的宏安全性设置为高，禁止运行来历不明的宏，问题即解决了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
BOOK1宏病毒手工处理方法
如果你打开XLS文件，同时会产生一个BOOK1的工作薄，那么，可以确定，你的office2003中了BOOK1宏病毒。
该病毒看似无恶意，但是烦人，之后使用过的XLS文件都将被感染。
虽然该毒不是新毒，但目前各杀毒软件都不识别。
以下为处理方法：
1、如果你的office2003装在C盘，则双击“防止感染C.bat”，office 装在D盘，则双击“防止感染D.bat”（说明：该操作可在X:\Program Files\Microsoft Office\OFFICE11\XLSTART下生成BOOK1特殊文件（普通方法无法删除），防止该病毒建立book1病毒文件，如果\XLSTART 存在book1（155KB）在启动EXCEL时，就会同时打开该文件，所以感染你打开的XLS文件。
）
2、安装“BOOK1宏病毒超专杀.exe”（该软件必须关闭你所装的杀毒软件方可运行。
），并对你的XLS文件进行扫描清除宏毒。
该软件不理想的是，打开已扫描（已清除）宏病毒的XLS，始终会有禁止宏的提示。
按3可以去除。
3、打开已扫描（已清除）宏病毒的XLS，提示点“确定”。
点菜单插入，名称，定义，出现“定义名称”对话框，按住ALT+D，用鼠标点列表中的各项（即依次删除各项），最后，保存XLS。
再打开就正常了。
通过以上3步，即可彻底搞定该BOOK1病毒。
如果2中，“BOOK1宏病毒超专杀”无法运行，请人工清除该病毒。
一定先执行1。
然后，打开带宏毒的XLS文件，并启用宏。
点菜单格式，工作表，取消隐藏。
确定。
此时，会出现“00000ppy”工作表，点菜单工具，保护，撤消工作表保护，密码为“VicodinES”。
然后，对着“00000ppy”表标签右击，删除。
再执行3。
到此手工清除结束。