病毒后遺癥處理一例

故障現象

近期有同事反映，辦公自動化系統不能正常打開表格，無論雙擊表格還是從Excel工具欄中打，均出現錯誤提示，并打開一個不知從何而來的表格文件，提示類似圖1所 示（Windows 7+Office 2003）。

故障排查

卸載安裝的Office并重新安裝后，提示信息照舊，還有一些同事的提示信息如圖2所示（XP+Office 2003）。

后來發現，這些電腦的網絡版殺病毒軟件因為服務器的變動，沒有及時設置服務器地址，導致授權無效而停止。重新設置殺病毒軟件的服務器地址激活殺病毒軟件，掃描后發現感染有XM/Startup.Gen等病毒。清除病毒后發現，打開表格文件時提示還是那樣，打開的還是不知何處的文件。

圖1 Windows 7系統下Excel無法訪問提示信息

圖2 Windows XP系統下Excel無法訪問提示信息

圖3 Windows 7下查找文件位置

圖4 Windows XP下文件所在位置

嘗試多種方法后不得其解，于是考慮打開的這個莫名其妙的文件到底存身何處？在打開文件提示錯誤的界面上，單擊“確定”，查看打開的文件內容，似乎是以前打開過的表格文件，于是單擊菜單中的“另存為”，界面如圖3。

從這里可以看到，打開的這個表格文件隱藏在“用戶名/AppData/Romaing/MicroSoft/Excel/XLSTART”文件夾中。從資源管理器中無法找到這個文件夾，設置瀏覽選項中“顯示所有文件”選項不能選擇。看來還有其他的病毒在作怪。

故障排除

進入命令行方式，手動操作，進入到“用戶名/AppData/Romaing/MicroSoft/Excel/XLSTART”文件夾，文件夾下有一個名為“StartUP.xls”的文件，關閉Excel后用“del *.*”命令刪除，然后刪 除“Romaing/MicroSoft/Excel/”這三層目錄，雙擊表格文件時順利打開，OA系統中打開文件也正常。

對 于Windows XP系統，該文件存放的位置有所差別，其路徑如圖4所示。

經驗總結

殺病毒軟件可以殺掉病毒，但是對病毒造成的一些后遺癥卻往往無效。在碰到莫名其妙的故障時，也許就是病毒的后遺癥在發力。