Question

怎么祛除Excel的宏病毒啊？

我公司电脑中了宏病毒，好多重要文件都没有啦，尝试过好多方法都杀不净，包括重装系统，哪位高手有办法指点下，百度能搜到的方法就免了吧，都试过啦！希望有真正的高手帮帮忙！谢谢啦！在线等yhj001188@126.com的QQ

Answer 1

1.在插入---自定义----中取消相关的定义名称，就可以把这个问题解决了！其实，也不是什么宏病毒，就是定义的范围出现了错误

2.工具-->宏-->安全性-->非常高.

其它搜到的方法

清除宏病毒的标准与方法
----宏病毒有害，必须彻底清除，这已成共识，但究竟怎样才算彻底清除宏病毒 ？
林皓先生对此给出了三个明确的标准：
首先，根据Word文件的结构，清除宏病毒的首要任务是断开宏结构链表，使病毒无法被读出；
其次，从用户的角度来看，因为Office 97能报告可疑宏，所以经过杀毒之后，如果Office97还继续报告有可疑宏，就
说明病毒没有杀净；
Word在调用正常文档时，其全部功能都可发挥出来，因此，病毒被彻底清除的文档应该能另存为word提供的任何一种格
式，且文本的字数应该与杀毒之前相同。
----在正确判断是否有宏病毒之后，剩下的唯一问题就是如何彻底清除它了。通常，清除宏病毒的方法有两种：手工杀毒
和使用杀毒软件。一般说来，比较专业的计算机人员可以采用手工杀毒，他们只需要打开工具栏，看看有没有奇怪的宏，
如果有，就把它清除掉。但对于大多数用户来说，手工杀毒过于烦琐，因此，杀病毒软件将是他们的首选。目前，市场上
已有的杀病毒软件主要分为两类：静态杀毒软件和动态杀毒软件。使用静态杀毒软件时，用户必须手工选择驱动器、目录
和文件，在工作过程中时常启动杀毒软件，清除可能感染系统的病毒。与静态杀毒软件相比，动态杀毒软件的使用更为方
便，且功能也更强。目前，国内杀毒厂家中仅有北信源公司提供动态杀毒软件 — —VRV病毒防火墙。VRV病毒防火墙采用
动态监控技术，随时发现传入系统的病毒（包括电子邮件所携带的病毒），一旦发现病毒，立刻杀除。林皓先生告诉记者，
最新版的VRV病毒防火墙在原有功能的基础上又增加了新功能 — —全面杀除“未知”宏病毒。新版VRV病毒防火墙的病毒
清除引擎自动维护着一个名为Mymacro.dat 的已知宏知识库，它记录系统预定义的所有宏，同时还允许用户手工地增加自
定义的宏。病毒清除引擎根据该知识库判断Word文档中是否存在可疑宏，如果存在，就将其杀除，由于VRV病毒防火墙是在
开发人员完全掌握微软BFF格式的基础上开发而成的，因此决不会发生误杀现象。
----宏病毒随微软的Office套件而来，按照微软产品一贯的向后兼容准则，在近两年取消宏的使用几乎没有可能，因此宏
病毒还将存在很长的时期。对用户来说，选择适当的杀毒方法至关重要；而对厂家来说，提供性能优异的产品和良好的服
务是成功的法宝。

Answer 2

尽管宏病毒的破坏性较大，而且具有一定的隐蔽性，采用常规的文件型病毒判定方法不能判断宏病毒的存在。但
根据宏病毒的传染机制，不难看出宏病毒传染中的特点。所以通过以下方法可简单地判断某文档是否感染了宏病毒。
1．在自己使用的WORD中打开宏菜单，点中Normal模板，若发现有AutoOpen、AutoNew、AutoClose等自动宏以及Fi_
leSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，而自己又没有加载特殊模板，
这就极可能是病毒在作祟了，因为大多数Normal模板中是不包含上述宏的。
2．如发现打开一个文档，它未经任何改动，立即提示存盘操作，也有可能是Word带有病毒。
3．打开以.DOC为后缀的文件在另存菜单中只能以模板方式存盘，而此时通用模板中含有宏，也有可能是Word有病
毒。
清除Word宏病毒
清除宏病毒有两种方法，即手工清除和用杀毒工具清除。
1．手工清除宏病毒
手工清除宏病毒步骤：
（1）打开宏菜单，在通用模板中删除您认为是病毒的宏。
（2）打开带有病毒宏的文档（模板），然后打开宏菜单，在通用模板和病毒文件名模板中删除您认为是病毒的宏。
（3）保存清洁文档。
（4）对剩余文件重复步骤（1）～（3）。
手工清除宏病毒有一定难度，而且不彻底，最好还是用杀毒软件清除安全可靠。
2．用杀毒工具自动清除宏病毒
用杀毒工具自动清除宏病毒是理想的解决办法。目前反病毒软件都具有对已知宏病毒杀除的功能，而且有的软件还
能对未知病毒报警。
预防宏病毒
从宏病毒的特性和传播途径看，预防宏病毒的方法应从以下方面人手：
1．对于已染病毒的文件首先应将Normal.dot中的自动宏清除（AutoOpen、AutoClose、AutoNew），然后将Normal.
dot置成只读方式。
2．对于其他已染毒的文件均应将自动宏清除，这样就可以达到清除病毒的目的。
3．平时使用时要加强预防。对来历不明的宏最好予以删除。如果发现后缀为.DOC的文件变成模板时，则可怀疑其
已染宏病毒，其主要表现是在SaveAs文档时，选择文件类型的框变为灰色。
4．在打开文件时，按住SHIFT键可以阻止自动宏的运行。例如，当您用含有AutoNew宏的模板新建一个文档时，在
“新建”对话框（“文件”菜单）中单击“确定，，按钮时按住SHIFT键，就可以阻止AutoNew宏的执行。您要按住SHI_
FT键直到新文档显示在窗口中。在可以触发自动宏的宏中，您可以用Disable Auto Macros阻止运行自动宏。
5．安装反病毒软件，启用实时反病毒功能，检查外来病毒包括Internet、BBS病毒对系统的入侵。只有检查后，方
可使用。

Answer 3

一般情况下，电脑中毒或者中木马或者病毒之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用金山网盾或者金山急救箱等系统修复工具对系统进行修复，我就是这样解决问题的。
建议你最佳解决方案
第一步：下载金山互联网安全组合套装2011【百度搜索 金山毒霸2011套装】 选择下载

第二步 安装完以后,打开金山网盾,点击主界面右侧的【一键修复】的按钮,可以杀掉正在运行的病毒和系统错误。

第三步 用金山毒霸2011 全盘杀毒 或者使用金山卫士的木马查杀 进行全盘查杀

另外，一般木马病毒都会有一些插件释放，可以使用插件清理工具，金山卫士里的插件清理工具就很好用。

注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士

Answer 4

现在很多朋友在写作文档时喜欢到网上下载各种模板简化自己的工作。不过网络模板中有一些“害群之马”可不是为方便大家而产生的，它们携带着宏病毒。宏病毒寄生在模板或者文档中，当大家运行文档或者模板后就会激活病毒从而危害电脑。不过也不用过分担心，我们用下面的方法就可以让宏病毒永远远离我们的电脑。

验证：通过保存类型，巧妙鉴别宏病毒

如何检查Word是否感染了宏病毒？其实检查的方法很简单。打开需要检查的文档，单击“文件”菜单栏，选择“另存为”命令，如果对话框中的保存类型固定为“文档模板”，则表示这个文件已经感染了宏病毒，需要用杀毒软件进行清理了。

小提示：当然，你直接用杀毒软件来扫描一下这个文档也未尝不可，毕竟现在不装杀毒软件的用户还是少数啊。

拒绝：设置文档为“只读”属性，让病毒吃闭门羹

因为宏病毒在Word中寄居的文件就是No rmal.dot，所以预防宏病毒的方法其实也很简单，只要把没有感染宏病毒的Normal.dot文件的属性设置为只读，这样宏病毒就不能寄居到Normal.dot中，就能起到预防宏病毒的效果了。

小提示：虽然把一些内容固定的文件设置为具有只读属性，是防止病毒侵入的方法之一，但这也不是万能的，如果病毒制造者注意到这一点，在侵入前先修改你的文件属性，去掉只读属性，那对他们来说也是小菜一碟。

查杀：彻底查杀，统统赶走宏病毒

宏病毒是通过Word中的宏语言（一种类似VB的语言）编写的，易于传播而且危害巨大，常常能将你花了很多时编写的文档瞬间“吃掉”，下面介绍使用手工的方法杀掉宏病毒。

单击“工具”菜单栏，选择“宏”，单击“宏”命令（或者使用组合键“Alt＋F8”）调出宏对话框，如果在弹出的对话框中有已经记录的宏的话，那就极有可能是宏病毒，删除所有的宏就可以了。比较复杂的宏病毒会将宏对话框屏蔽掉，这时就需要采用其他方法了。Word环境中的宏病毒一般是存放在Microsoft Office目录下Templates子目录中的Normal.dot文件中，这时需要重新启动计算机，找到这个文件，并把它删除，再运行Word就可以了。

但是有些宏病毒“知道”用户会找到No rmal.dot并删除掉，所以它会在硬盘的多个目录中放上同样的No rmal.dot，如果只删除Templates下的一个，Word会按照Windows缺省的搜索路径进行搜索，这样会加载其他有毒的Normal.dot，并把删除掉的再重新恢复这时，只要使用Windows中查找文件的方法把硬盘中所有的Normal.dot全部删除就可以了。

Answer 5

下个木马杀客试试看，对付宏病毒很有效
天空网有下
重装未必会清理病毒（也许宾度不再C盘，要全盘格式，代价太大）