1、清除book1宏病毒：
打开该染毒文件，按alt+F11,VB编辑器打开后，再按ctrl+r，工程资源管理器打开后，如果找到startup.xls字样，就将该项移除，然后关闭VB编辑器窗口，将该表保存退出即可.
2、Excel宏病毒:
设置禁用宏的方式找开，宏代码就不会运行了，进入EXCEL后再删除宏代码
以上方法的前提是通过杀毒软件扫描出病毒文件，另外也要使用电脑管家这样的软件全盘查杀一下进行扫描。
问题二：电脑中了宏病毒，怎么彻底查杀 解决方案：1.安装360杀毒，安装完成后点击”office宏病毒扫描“2.弹出更新提示，点击确定3.等待更新完成4.更新完成后自动进行扫描PS：扫描时请关闭打开的office文件。
问题三：excel宏病毒怎么杀 尽管宏病毒的罚坏性较大，而且具有一定的隐蔽性，采用常规的文件型病毒判定方法不能判断宏病毒的存在。但
根据宏病毒的传染机制，不难看出宏病毒传染中的特点。所以通过以下方法可简单地判断某文档是否感染了宏病毒。
1．在自己使用的WORD中打开宏菜单，点中Normal模板，若发现有AutoOpen、AutoNew、AutoClose等自动宏以及Fi_
leSave、FileSaveAs、FileExit等文件操作宏或一些怪名字的宏，如AAAZAO、PayLoad等，而自己又没有加载特殊模板，
这就极可能是病毒在作祟了，因为大多数Normal模板中是不包含上述宏的。
2．如发现打开一个文档，它未经任何改动，立即提示存盘操作，也有可能是Word带有病毒。
3．打开以.DOC为后缀的文件在另存菜单中只能以模板方式存盘，而此时通用模板中含有宏，也有可能是Word有病
毒。
清除Word宏病毒
清除宏病毒有两种方法，即手工清除和用杀毒工具清除。
1．手工清除宏病毒
手工清除宏病毒步骤：
（1）打开宏菜单，在通用模板中删除您认为是病毒的宏。
（2）打开带有病毒宏的文档（模板），然后打开宏菜单，在通用模板和病毒文件名模板中删除您认为是病毒的宏。
（3）保存清洁文档。
（4）对剩余文件重复步骤（1）～（3）。
手工清除宏病毒有一定难度，而且不彻底，最好还是用杀毒软件清除安全可靠。
2．用杀毒工具自动清除宏病毒
用杀毒工具自动清除宏病毒是理想的解决办法。目前反病毒软件都具有对已知宏病毒杀除的功能，而且有的软件还
能对未知病毒报警。
预防宏病毒
从宏病毒的特性和传播途径看，预防宏病毒的方法应从以下方面人手：
1．对于已染病毒的文件首先应将Normal.dot中的自动宏清除（AutoOpen、AutoClose、AutoNew），然后将Normal.
dot置成只读方式。
2．对于其他已染毒的文件均应将自动宏清除，这样就可以达到清除病毒的目的。
3．平时使用时要加强预防。对来历不明的宏最好予以删除。如果发现后缀为.DOC的文件变成模板时，则可怀疑其
已染宏病毒，其主要表现是在SaveAs文档时，选择文件类型的框变为灰色。
4．在打开文件时，按住SHIFT键可以阻止自动宏的运行。例如，当您用含有AutoNew宏的模板新建一个文档时，在
“新建”对话框（“文件”菜单）中单击“确定，，按钮时按住SHIFT键，就可以阻止AutoNew宏的执行。您要按住SHI_
FT键直到新文档显示在窗口中。在可以触发自动宏的宏中，您可以用Disable Auto Macros阻止运行自动宏。
5．安装反病毒软件，启用实时反病毒功能，检查外来病毒包括Internet、BBS病毒对系统的入侵。只有检查后，方
可使用。
问题四：怎么处理word宏病毒? 杀毒。
暂缓之计，关闭WORD的宏功能。
大多杀毒软件都可以，当然也有专门杀宏病毒，请到迅雷下载中搜索吧，很多。但一定小心下载，小心病毒。
问题五：如何关闭360杀毒的宏病毒查杀 你可以把它添加到360的白色名单下面，360是无法完全关闭掉的，只有卸载
问题六：宏病毒如何杀 您好：
您可以使用腾讯电脑管家对您的电脑中的宏病毒进行查杀，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀宏病毒的，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
如果有其他问题，欢迎继续到电脑管家企业平台提问
问题七：360查杀宏病毒把重要文件删除了,请问怎么恢复? 你好朋友你可以打开360杀毒的隔离区在里边选择恢复就可以了。
问题八：什么是Word宏病毒，如何清除Word宏病毒 这些都是Word中了宏病毒的症状，出现这些问题，需要清楚宏病毒。一、什么是Word宏病毒：Word宏病毒是用一种专门的Basic语言即Word Basic所编写的程序，与其他计算机病毒一样，它能对用户系统中的可执行文件和数据文本类文件造成破坏。二、怎样确定是否感染Word宏病毒：其实，如果您的Word出现了上面第一段提到的问题，那么，基本确定是中了宏病毒了。另外，您也可以打开需要检查的文档，单击“文件”菜单栏，选择“另存为”命令，如果对话框中的保存类型固定为“文档模板”，则表示这个文件已经感染了宏病毒。三、如何删除Word宏病毒：方法一、关闭Word，Ctrl+F，找到Word模板文件NORMAL.DOT，找到后删除并从回收站中彻底删除。方法二、选择【取消宏】，复制全部文档，并在一新建空文档中粘贴，保存为一个新文件。
问题九：宏病毒查杀后，原文件能保留吗？ 您好：
建议您使用腾讯电脑管家查杀宏病毒，腾讯电脑管家一般在查杀病毒的时候是不会破坏好的文件的，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀宏病毒的哦，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
如果有其他问题，欢迎继续到电脑管家企业平台提问
腾讯电脑管家企业平台：zhidao.baidu/c/guanjia/
1、首选方法：用最新版的反病毒软件清除宏病毒。使用反病毒软件是一种高效、安全和方便的清除方法，也是一般计算机用户的首选方法。但是宏病毒并不象某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件，这方面的突出例子就是ETHAN宏病毒。ETHAN宏病毒相当隐蔽，比如您使用KV300
Z+、RAV
V9.0(11)、
KILL
85.03等反病毒软件（应该算比较新的版本了）都无法查出它。此外这个宏病毒能够悄悄取消WORD中宏病毒防护选项，并且某些情况下会把被感染的文档置为只读属性，从而更好地保存了自己。
因此，对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件，及时升级是非常重要的。比如虽然KV300
Z+版不能查杀ETHAN宏病毒，但最新推出的KV300
Z++已经可以查杀它。
2、应急处理方法：用写字板或WORD
6.0文档作为清除宏病毒的桥梁。如果您的WORD系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中选择“另存为”，将此文档改存成写字板（RTF）格式或WORD6.0格式。
宏病毒宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在 Normal模板上。从此以后，所有自动保存的文档都会 “感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
如果某个文档中包含了宏病毒，我们称此文档感染了宏病毒；如果 WORD系统中的模板包含了宏病毒，我们称WORD系统感染了宏病毒。
虽然OFFICE97/Word97无法扫描软盘、硬盘或网络驱动器上的宏病毒（要得到这种保护，需要购买和安装专门的防病毒软件）。但当打开一个含有可能携带病毒的宏的文档时，它能够显示宏警告信息。
这样就可选择打开文档时是否要包含宏，如果希望文档包含要用到的宏（例如，单位所用的定货窗体），打开文档时就包含宏。
如果您并不希望在文档中包含宏，或者不了解文档的确切来源。例如，文档是作为电子邮件的附件收到的，或是来自网络或不安全的 Internet节点。在这种情况下，为了防止可能发生的病毒传染，打开文档过程中出现宏警告提示时最好选择“取消宏”。
OFFICE97软件包安装后，系统中包含有关于宏病毒防护的选项，其默认状态是允许“宏病毒保护”复选框。如果愿意，您可以终止系统对文档宏病毒的检查。当Word显示宏病毒警告信息时，清除“在打开带有宏或自定义内容的文档时提问”复选框。或者关闭宏检查：单击“工具”菜单中的“选项”命令，再单击“常规”选项卡，然后清除“宏病毒保护”复选框。
不过我强烈建议您不要取消宏病毒防护功能，否则您会失去这道防护宏病毒的天然屏障。
二、宏病毒的判断方法
虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒：
1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会会弹出相应的警告框。而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。
2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。
3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。WORD97中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。但有些宏病毒为了对付OFFICE97中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出 OFFICE时自动屏蔽掉宏病毒防护选项。因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。也就是说一系列WORD模板、特别是normal.dot 已经被感染。
鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！
三、宏病毒的防治和清除
1、首选方法：用最新版的反病毒软件清除宏病毒。使用反病毒软件是一种高效、安全和方便的清除方法，也是一般计算机用户的首选方法。但是宏病毒并不象某些厂商或麻痹大意的人那样认为的有所谓“广谱”的查杀软件，这方面的突出例子就是ETHAN宏病毒。
ETHAN宏病毒相当隐蔽，比如您使用KV300 Z+、RAV V9.0(11)、 KILL 85.03等反病毒软件（应该算比较新的版本了）都无法查出它。此外这个宏病毒能够悄悄取消WORD中宏病毒防护选项，并且某些情况下会把被感染的文档置为只读属性，从而更好地保存了自己。
因此，对付宏病毒应该和对付其它种类的病毒一样，也要尽量使用最新版的查杀病毒软件。无论你使用的是何种反病毒软件，及时升级是非常重要的。比如虽然KV300 Z+版不能查杀ETHAN宏病毒，但最新推出的KV300 Z++已经可以查杀它。
2、应急处理方法：用写字板或WORD 6.0文档作为清除宏病毒的桥梁。如果您的WORD系统没有感染宏病毒，但需要打开某个外来的、已查出感染有宏病毒的文档，而手头现有的反病毒软件又无法查杀它们，那么您可以试验用下面的方法来查杀文档中的宏病毒：打开这个包含了宏病毒的文档（当然是启用WORD中的“宏病毒防护”功能并在宏警告出现时选择“取消宏”），然后在“文件”菜单中选择“另存为”，将此文档改存成写字板（RTF）格式或WORD6.0格式。
在上述方法中，存成写字板格式是利用RTF文档格式没有宏，存成 WORD 6.0格式则是利用了WORD97文档在转换成WORD6.0格式时会失去宏的特点。写字板所用的rtf格式适用于文档中的内容限于文字和图片的情况下，如果文档内容中除了文字、图片外还有图形或表格，那么按 WORD6.0格式保存一般不会失去这些内容。
存盘后应该检查一下文档的完整性，如果文档内容没有任何丢失，并且在重新打开此文档时不再出现宏警告则大功告成。
宏病毒危害主要在以下方面：
一、宏病毒的主要破坏
WORD宏病毒的破坏在两方面：
1．对WORD运行的破坏是：不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单；
文件无法正常编辑。如Taiwan No.l Macro病毒每月13日发作，所有编写工作无法进行。
2．对系统的破坏是：Word Basic语言能够调用系统命令，造成破坏。
二、宏病毒隐蔽性强，传播迅速，危害严重，难以防治
与感染普通.EXE或.COM文件的病毒相比，Word宏病毒具有隐蔽性强，传播迅速，危害严重，难以防治等特点。
1．宏病毒隐蔽性强
由于人们忽视了在传递一个文档时也会有传播病毒的机会。
2．宏病毒传播迅速
因为办公数据的交流要比拷贝.EXE文件更加经常和频繁，如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话，
那么这一招对Word病毒将束手元策。
3．危害严重
因为Microsoft Word几乎已经成为目前全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例
外。Word文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速
度则更加有过之而元不及。据报道，70％-80％的中国计算机用户已经不再单纯使用MSDOS作为唯一的操作环境，看VC
D和使用Word成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层， 基层又上报
到上级机关，从各个单位的办公室到工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千
上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。
由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相
互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。
4．难以防治
由于宏病毒利用了Word的文档机制进行传播，所以它和以往的病毒防治方法不同。一般情况下，人们大多注意可
执行文件（.COM、.EXE）的病毒感染情况，而Word宏病毒寄生于Word的文档中，而且人们一般都要对文档文件进行备
份，因此病毒可以隐藏很长一段时间。
