病毒后遺癥處理一例

故障現(xiàn)象

近期有同事反映，辦公自動(dòng)化系統(tǒng)不能正常打開表格，無論雙擊表格還是從Excel工具欄中打，均出現(xiàn)錯(cuò)誤提示，并打開一個(gè)不知從何而來的表格文件，提示類似圖1所 示（Windows 7+Office 2003）。

故障排查

卸載安裝的Office并重新安裝后，提示信息照舊，還有一些同事的提示信息如圖2所示（XP+Office 2003）。

后來發(fā)現(xiàn)，這些電腦的網(wǎng)絡(luò)版殺病毒軟件因?yàn)榉?wù)器的變動(dòng)，沒有及時(shí)設(shè)置服務(wù)器地址，導(dǎo)致授權(quán)無效而停止。重新設(shè)置殺病毒軟件的服務(wù)器地址激活殺病毒軟件，掃描后發(fā)現(xiàn)感染有XM/Startup.Gen等病毒。清除病毒后發(fā)現(xiàn)，打開表格文件時(shí)提示還是那樣，打開的還是不知何處的文件。

圖1 Windows 7系統(tǒng)下Excel無法訪問提示信息

圖2 Windows XP系統(tǒng)下Excel無法訪問提示信息

圖3 Windows 7下查找文件位置

圖4 Windows XP下文件所在位置

嘗試多種方法后不得其解，于是考慮打開的這個(gè)莫名其妙的文件到底存身何處？在打開文件提示錯(cuò)誤的界面上，單擊“確定”，查看打開的文件內(nèi)容，似乎是以前打開過的表格文件，于是單擊菜單中的“另存為”，界面如圖3。

從這里可以看到，打開的這個(gè)表格文件隱藏在“用戶名/AppData/Romaing/MicroSoft/Excel/XLSTART”文件夾中。從資源管理器中無法找到這個(gè)文件夾，設(shè)置瀏覽選項(xiàng)中“顯示所有文件”選項(xiàng)不能選擇。看來還有其他的病毒在作怪。

故障排除

進(jìn)入命令行方式，手動(dòng)操作，進(jìn)入到“用戶名/AppData/Romaing/MicroSoft/Excel/XLSTART”文件夾，文件夾下有一個(gè)名為“StartUP.xls”的文件，關(guān)閉Excel后用“del *.*”命令刪除，然后刪 除“Romaing/MicroSoft/Excel/”這三層目錄，雙擊表格文件時(shí)順利打開，OA系統(tǒng)中打開文件也正常。

對(duì) 于Windows XP系統(tǒng)，該文件存放的位置有所差別，其路徑如圖4所示。

經(jīng)驗(yàn)總結(jié)

殺病毒軟件可以殺掉病毒，但是對(duì)病毒造成的一些后遺癥卻往往無效。在碰到莫名其妙的故障時(shí)，也許就是病毒的后遺癥在發(fā)力。