Xử lý Virus XL4Poppy: tự mở Book1 khi khởi động Excel

Xử lý Virus XL4Poppy: tự mở Book1 khi khởi động Excel

Con virus này xuất hiện đã khá lâu.

Hiện tượng dễ nhận biết nhất của con này là khi bạn mở 1 file excel bất kỳ thì nó sẽ tự động nhảy ra 1 file excel nữa có tên book1.

Để xử lý nó các bạn làm theo các bước sau

Bước 1: Vào các thư mục sau:

C:\Documents and Settings\USER\Application Data\Microsoft\Excel\XLSTART
C:\Program Files\Microsoft Office\OFFICE11\XLSTART

Xóa file "book1.xls" đi

Bước 2: Unhide sheet "XL4Poppoy" sau đó xóa sheet này đi

Mở File Excel bị nhiễm, Chọn menu Format\Sheet\Unhide  -> xuất hiện 1 sheet tên XL4Poppy --> Right click vào tên Sheet XL4Poppy, chọn Delete Sheet.

Lưu lại file vừa Delete Sheet XL4Poppy.

Bước 3: Sau khi xoá nó sẽ vẫn hỏi khi mở file: 

"Cannot find #REF!#REF, which has been assigned to run each time [Filename] > is opened. Continuing could cause errors. Cancel opening [Filename]?"

"Cannot find #REF!#REF!, which has been assigned to run each time [book1]XL4poppy is opend. Continuing could cause errors. Cancel opening [book1]XL4Poppoy?"

Bạn vào Formulas ---> Name Manager ---> xoá hết trong bảng danh sách

Vậy là xong. Chúc các bạn thành công!