Remove Excel Macro, giúp em với

Ở chỗ em giờ bị lây từ một file excel ra mấy con macro quỷ quái, để Security = high thì không mở được.

Mở ra thì thấy list rất nhiều Macro mà không xóa đi được.

Bác nào có chiêu gì xử lý hoặc có phần mềm nào remove được thì giúp em với (trên mạng có bán software: Macro Remover mà không có bản nào free cả )

 

Lần đầu tiên em nghe nói có virus macro trong Excel

Sau khi mở file đó lên, bác thử nhấn tổ hợp phím Alt+F11.
Ngắm nghía một hồi xem có chữ gì đại loại là Module1 gì gì đó.
Nếu có thì double click vào đó rồi xem phần màn hình bên phải có chữ gì tương tự như Sub()... End Sub ... thì Delete hết xem sao.

Nếu không có "Module..." thì cứ thử double click vào mấy chữ như "SheetXXX" rồi làm tương tự như trên.

Không được thì gởi em cái file đó nhé.

Chúc thành công,
ACNN

 

Kể mà kiếm được mấy em BKAV hay D32 đời ơ kìa thì ổn quá. Hai chú này diệt macro thì thôi rồi

 

Con này không cẩn thận lúc Open thì bác thành ... chuột bạch luôn đó.

 

Macro Virus có trong Excel nhiều chứ.
Nhưng mà các đoạn CODE của nó lại ẩn khi ấn Alt-F11.
Trong các FILE Word, Excel luôn có các Macro tự thi hành như: AutoOpen, AutoClose, AutoSave... Để xem các Macro này cần ấn tổ hợp phím xác định vào thời điểm thích hợp là lúc Open, Close, Save các File. Tổ hợp phím này Em không nhớ nữa. Có Bác nào biết chỉ cho Anh Em với.
Sau khi mở được CODE của các Macro này --> xem nó gọi đến các SUB nào rồi xóa dòng lệnh đó đi luôn.
Bác có thể tạo ra 1 file, có 1 SHEET tôi và không chứa dữ liệu. Gửi cho nhóm BKAV thử xem.

 

Mai em gửi file cho bác ACNN nhé, em thì chịu. Mở ra nó mở đóng file lung tung lên cả. Symantec và BKAV chịu, em không dám mở ở máy mình nữa

 

trước em dùng AVG hay Bitdefender là Ok!

 

1. Các bác thử dùng BKAV, khi quét chọn chế độ quét MACRO.
2. Khi mở file excel chọn "DISABLE MACRO", sau đó COPY nội dung ra 1 file Excel khác.
Thân

 

1. Chạy Excel trước, vào Tools/Options/Chọn thẻ "Security"/Macro Security/Đặt "Security Level" ở mức "Very Hight"
2. Mở File XLS bị lây nhiễm, chọn "Disable Macro" trên thông báo.
3. "Save As" sang file mới.
4. Xóa file cũ đi
5. Một ly nâu đá ở 10LTK

 

Cách của Blue_wave không diệt được đâu.

Đưa địa chỉ email đây, mình gửi cho tools diệt (ngại chèn ảnh vào đây và không gửi được file zip)

Hướng dẫn diệt Virus Macro trong Microsoft Excel
(Tài liệu dùng nội bộ)
1. Download file “Macro Remove.zip” gửi kèm về và giải nén ra 1 thư mục tạm trên máy local

2. Copy file Book.xlt vào thư mục XLSTART ở 2 thư mục sau :

C:\Program Files\Microsoft Office\OFFICE11\XLSTART

C:\Documents and Settings\”User Acc Login”\Application Data\Microsoft\Excel\XLSTART

Chú ý: file Book.xlt đặt ở chế độ “Hidden” và “Read Only”

3. Mở Excel, vào Tool, vào Macro chọn Security và chọn “Security level” là Medium.

4. Hướng dẫn cài đặt Macro Remover:

Chạy File “Macro Remover.exe”
Click Ok để tiếp tục cài đặt.
Click Ok để tiếp tục cài đặt. Sau khi cài đặt trên thanh Toolbar của fiel Exel sẽ xuất hiện một công cụ Open Add-ins. Ta Click vào Icon này để cài đặt.
Màn hình hiện lện Bảng Add-ins , ta chòn vào phần Macro Remover và chọn vào Open, Install..
Tiếp tục chọn Install as auto opening add-in
Chọn “ I’ve read and still want to install “
Click Ok để kết thúc việc cài đặt, Sau khi cài đặt xong ta thấy xuất hiện công cụ Add-in Manager.
5. Cách diệt virus Macro trong file Excel:

Mở file bị nhiễm, chọn Enable Macros và chạy công cụ Macro Remover. Ta chọn vào các chức năng như hình dưới đây và Chọn OK.
Click OK cho đến khi kết thúc việc diệt Virus Macro thành công. Cuối cùng Save file đó lại, thoát khỏi Excel, và làm lại bước 3.

 

Bác cho em vào địa chỉ chikhanh@gmail.com nhé, thanks

Cái file này đúng là để ở High Security không mở được thật

Gặp được bác sĩ đây rồi, hy vọng tràn trề :lol:

 

Bác thử cách này thử xem:

1. Open Excel.

2. File -> Open.

3. Chọn đến file. (Chỉ chọn thôi, đừng double click, chưa mở)

4. Bên cạnh nút Open có nút nhỏ hình tam giác, click vào đó, chọn "Open and Repair"

5. Hiện lên 1 bảng mới, chọn "Extract Data".

6. Chọn "Convert to Values".

7. Save As lại.

@Em cũng chưa biết được hay không nữa.

 

Em đã diệt theo sách của bác sĩ MinhPT rồi

Cảm ơn bác MinhPT và các bác.

 

Anh ơi, cho em xin phần mềm này với ạ. mail của em là nesysen@yahoo.com. Thanks anh.

 

Làm ơn cho em xin phần mềm này với, email của em là oneonothing@yahoo.com. Cảm ơn bác nhiều.

 

Re:

Chao AnhMT!

Toi cung bi dinh con MACRO - no quay qua.Anh gui giup toi file Macro remover qua dia chi mail : vinhcuonghcm@yahoo.com
cam on anh nhieu !

 

em hay làm theo cách này, có thể các bác chê là nông dân nhưng hiệu quả khi các chương trình antivirus bó tay.

Mở file execl bằng Open Office (free), thay đổi chút nội dung gì đó v.v.. gõ vài cái space --> Save file lại --> DONE. :mrgreen:

download Sun OpenOffice ở đây: http://www.sun.com/software/star/openoffice/index.xml

 

Chào Các Bác, em thấy các bác bàn tán xôn sao quá:

Em chỉ biết cái chương trình này thôi, em chưa thấy cái chương trình nào diệt Macro nào hay như em này, có thể nói là tuyệt vời đối với file excel bị nhiễm Macro hoặc là những đoạn lệnh (function.... )trong file excel

Do ko upload đc, mong các Bác theo đường link để download nhé, em có crack luôn, ai can thì tặng hết. hehehe

ExcelRecovery 3.0
http://www.officerecovery.com/excel/index.htm

Cái này em sài mấy năm nay rồi vô cùng tuyệt hảo. Em dùng chương trình này đc vài năm rôi, em kô quảng cáo đâu...

Chúc các Bác thành công.



Thanks
nick: longhai2512

 

Phần crack

Tạo 1 file txt mới, copy phần nội dung này vào và save thành file "abc.reg", sau đó double click để crack

chúc thành công


REGEDIT4

[HKEY_USERS\.DEFAULT\SOFTWARE\Recoveronix\ExcelRecovery\Registration]
"Company"="303505"
"Copyright"="7452051C302F262D3638372B7F773C767F6E666667726D6F6F6D7F0D3A3C30293A2D303136277F132B3B71"
"HomeURL"="519705372B2B2F65707028282871303939363C3A2D3A3C30293A2D26713C3032703A273C3A3370"
"License"="E0B2050D3A38362C2B3A2D3A3B7F2B307F7F093A2F3A2D383A31"
"Name"="303505"
"OrderURL"="827A05372B2B2F65707028282871303939363C3A2D3A3C30293A2D26713C3032703A273C3A3370302D3B3A2D71372B32"
"ProgramTitle"="284B051A273C3A330D3A3C30293A2D26"
"Serial"="303505"
"SupportEmail"="0AF2052C2A2F2F302D2B1F303939363C3A2D3A3C30293A2D26713C3032"
"SupportURL"="061805372B2B2F65707028282871303939363C3A2D3A3C30293A2D26713C3032703A273C3A33702C2A2F2F302D2B71372B32"
"Version"="C38E056C716F"
"VersionDesc"="2DB2050D3A38362C2B3A2D3A3B"
"DemoFill"="0A85053B3A32307F"
"DemoURL"="49E105372B2B2F65707028282871303939363C3A2D3A3C30293A2D26713C3032"
"DemoURLText"="C5690528282871303939363C3A2D3A3C30293A2D26713C3032"

 

Re:

Hay quá, em cũng dính con này mà đành chấp nhận sống chung với lũ. Nhờ bác MinhPT gửi cho em công cụ lưu hành nội bộ của bác nhé xqhtht@gmail.com
Cảm ơn bác nhiều

 

Cũng nhờ bác Minhpt gửi cho phần diệt macro vào anh.ant@gmail.com với. Cảm ơn bác nhiều.
Có phải bác nhà ở gần Metro Thăng long không nhỉ? Nếu đúng thì đã có dịp qua giao lưu nhà bác rồi.

 

Macro này sẽ làm cho 1 file vai trăm ký tăng lên nhiều MB, các bạn có thể mở và xóa bằng tay cũng đc.

Cách thao tác bằng tay:

Mở file nhiễm macro --> tools-->macro -->microsoft script Editor --> double click vào chính tên file (thường la sheet đầu tiên) --> sau đó tìm đến đầu tag <x:ExcelName> đánh dấu khối và kết thúc </x:ExcelName> và xóa khối này đi. Rồi trở về màn hình chính của Excel và nhấn refresh sau đó save lại là ok.

Đây là chương trình xóa Macro rất tốt ai có nhu cầu cho mình địa chỉ mình gởi cho nhé:

ExcelRecovery 3.0

Các bạn cho địa chỉ em mail khác đi mình gởi cho, mình không gởi vào gamil đc vi lý do, gmail kô nhận file zip bên trong có đuôi xxx.exe và xxx.reg. Chương trình của mình diệt rất tốt con virus macro này.

@PDT bạn nhận đc file mình sủa chưa? Nếu file của bạn sửa gặp chữ Demo thì bạn file chạy file crack exe để crack dll rồi mới sử dụng đc.

Thx

 

Chao anh TrieuSon!

Cac file Excle cua toi cung bi dinh EXCEL MACRO .Anh gui cho toi phan mem ExcelRecovery 3.0 theo dia chi : vinhcuonghcm@yahoo.com nhe!

Toi cam on anh nhieu!

 

Em gởi cho Bác rồi, hehehe

 

Tình hình là Macro Script Editor bị nó làm mờ đi không xài được. Chắc con macro em bị dính thuộc loại cao tay rồi.
Bác trieuson gửi giúp file vào ant-hq@fpt.vn với.
Thnks