瑞星卡卡安全论坛

每次打开Excel档会出现两个文档,一个是自己要打开的文档,另是自动打开的Book1.xls空白档,用瑞星杀出Macro.Exel97.Wisab,但是清不干清,每次扫描都发现在有这个病毒,不知道是不是这个病毒的原因.有知道的说一下.谢谢!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

建议进安全模式下全盘扫描杀毒看看。

公司里那么多少电脑都有中这个病毒,难道每一台电脑都要进安全模式去杀毒吗,有没有其他方法呢?

详细病毒文件名和路径

病毒文件名瑞星显示就是Macro.Exel97.Wisab,路径都是在共享文件夹下面有文件

大家好!
        我们公司局域网内有的电脑打开Excel档会同时打开两个档案,一个是自己要打开的Excel档,另一个是文件名为boot.xls,路径是在C:\Documents and Settings\cd3\Application Data\Microsoft\Excel\XLSTART\boot.xls,而且自己要打开的Excel档里面的大部分内容被删除,用瑞星杀出Macro.Exel97.Wisab,提示清除成功,但是每次再杀毒都还有存在,而且有的电脑右键盘符第一个菜单是explorer,而不是"打开"菜单,请各位帮忙看这个是中了什么病毒,怎么样才能彻底删除,用瑞星杀出的病毒如附件!先谢了!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: aa.rar

都是在共享文件夹下面有文件?????

如果很多

就大致说些呢

路径和病毒名就是6楼所示的附件aa.rar里,请帮忙看看是什么原因.谢谢!

你那J盘的共享文件夹时你自己本地磁盘上的吗？？？

还是其他电脑的磁盘内的文件夹？？？？

如果是其他电脑上的文件夹共享过来的，可能需要去查那台电脑上的病毒了。

如果是你自己的电脑的本地磁盘上的文件夹，那么此共享是其他电脑也能修改此共享文件夹内的文件吗？？？

如果是其他电脑也能修改此共享文件夹内的文件，那么试试取消其他电脑可以修改此共享文件夹内的文件修改权限，改为只能读取。

然后杀完毒再看情况怎样。

我那台是文件服务器呀,都是本地磁盘上的,我不可能取消呀,他们都在用而且我权限也不好改呀,,,,,

那没办法了

应该是有病毒的什么电脑在不停的感染你这个共享文件夹内的文件

不过也可以在你这台文件服务器的系统里先用SRENG工具扫描系统日志发这论坛来，看看你现在的系统内是否存在病毒活动再说。

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）

建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

SRENG工具扫描系统日志如附件,麻烦帮忙看看.谢谢!

附件: SREngLOG.log

下面项目和文件不认识：
==================================
启动文件夹
[startup]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\startup.bat -->  [File is missing]><N>

==================================
计划任务
[已启用] DDD_Install_Program.job
        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\remotesetup.exe
[已启用] backup.job
        C:\WINDOWS\system32\ntbackup.exe

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取：
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\startup.bat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\remotesetup.exe
C:\WINDOWS\system32\ntbackup.exe
D:\Autorun.inf
D:\Comand.com

不论提取结果如何，压缩发来看看

提取的文件如附件,还有我那些Excel档打开里面很多内容被删除了,不知道是病毒的原因还是杀毒中把它给删除了,我用是瑞星,设置是发现在病毒清除,清除失败时删除文件,应该不会是杀毒设置的问题吧,现在有没有什么办法把那些内容恢复回来呢?

附件: a.rar

我说的那几个文件，你自己知道是什么吗？？

如果愿意的话

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
D:\Autorun.inf
D:\Comand.com
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\startup.bat


不论删除结果如何立即重启电脑，看情况如何。

其中
D:\Comand.com
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\startup.bat

这两文件，我这瑞星已经杀了呀

你那瑞星怎么了？？？

不清楚这是什么文件呀,很多Excel档案里面的内容被删除了,就像附件一样,大家看看有没有什么办法能够恢复过来呢?

附件: lily.rar

一般来说

没办法了

我15楼说的文件你删除了没有？？

那是病毒呀。

还有你的瑞星怎没将其清除呢？？没升级？？？

我的瑞星是升级到4月7日的,那些文件有删除了,是不是局域网里每一台电脑都要这样做的吗?还有那Excel档是病毒引起的原因吗?请问是什么病毒呢,有没有什么专杀工具呢?谢谢!

你可以去每台电脑里查看是否存在那样的文件呀

查看一下嘛

用解压工具WinRAR依路径打开找找是否存在同样文件呗

如果都是瑞星杀毒软件，就都升级至最新版本，全盘杀毒吧。

至于文件破坏问题

我找瑞星方面来看看吧，估计没戏了。

请楼主跟帖上传几个被删除的excel文件（打开瑞星病毒隔离系统，右击恢复后压缩），以便于我们分析，谢谢。

被删除的EXCEL如附件,麻烦帮忙看看是什么原因,谢谢!

附件: EXCEL.rar

楼主的excel文件，瑞星最新版本下不报毒。

我上传的EXCEL已经经过瑞星的查杀,显示已经清毒成功,病毒名称为Macro.Exel97.Wisab,但是里面的内容已经面目全非了,还有办法恢复回来吗?谢谢!

问题跟http://bbs.ikaka.com/archiver/showtopic-8618055.aspx这里讲的一样,不知道是不是中了Virus.MSExcel.Sic.e,用卡巴扫描还扫出Virus.MSExcel.Sic,前几天瑞星杀毒显示病毒名还是Macro.Exel97.Wisab,五一回来再看记录瑞星显示病毒名为unknown Virus,不知道是中了什么病毒,baidu发现下面网站http://www.xiaoyu.com/viewthread.php?tid=35392讲中的病毒差不多一样,但是都没有什么好的办法去解决,希望知道的朋友帮帮忙.谢谢!

请楼主从病毒隔离系统中恢复Macro.Exel97.Wisab样本（打开瑞星病毒隔离系统，右击恢复后压缩），跟帖上传。

或者加我Q:86898582

由于公司规定不给用QQ,所以没办法加你,恢复过来的文件如附件,谢谢你的帮忙!

附件: PO9.rar

会自动跟EXCEL打开的EXCEL档如附件,不知道是不是有病毒,还有在C:\Documents and Settings下有LocalService和NetworkService两个文件夹,而且是被隐藏删除不了.

万事达回复：被病毒修改的文件，无法恢复。


附件: Book1.rar

哎,,,今天换了个江民杀毒软件,杀出了XF/Sic.f病毒,在网上找了一下,发现07年就有这个病毒如下网站http://zhidao.baidu.com/question/39294788.html,http://bbs.ikaka.com/showtopic-8504988.aspx,而且症状跟我现在的症状一模一样,可惜没有专杀工具,哪位高人知道有专杀工具的话麻烦帮帮忙,小弟在此先谢了!

建议你断网后连着杀2次，如果是第2次没有了，说明是又感染的，而不是没有清除掉。