Nhờ anh em xử lý giúp con virus macro

[Trojan]

Chào anh em,

Tôi dùng máy công ty mà ngày nào mở máy lên cũng dính con virus này. Nó luôn tạo ra rất nhiều file rác trong thư mục mà file excel bị dính nhìn rất ngứa mắt. Tôi đã tìm đường dẫn của nó (C:\Program Files\Microsoft Office\root\Office16\XLSTART) để xóa bằng tay và remove module trong VBE nhưng hôm sau nó lại xuất hiện.
Nhờ anh em hướng dẫn cách xử lý triệt để với.
Cảm ơn nhiều.

 

[bebo021999]

Nhìn tên nick và tên file vậy, ai mà dám mở file !!!

 

[VetMini]

Nhìn tên nick và tên file vậy, ai mà dám mở file !!!

Hình như thớt chuyên nghè giải vi-rút cho công ty. Lần này vừa ăn vừa nhậu canh chua cá he nên bị hóc miếng xương.

 

[hhoang_56]

Kiếm BKAV cho nó xử macro

 

[SA_DQ]

Xin mời bạn xơi!

←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←←

 

[cantl]

Em mở ra thấy bình thường mà. Win defender của em có báo virus gì đâu? Hoặc nó đã có sẵn trong máy em rồi.
Em copy ra thế này, code trong workbook và 1 modules, 1 class module. Em đang xem và tập dịch code.

Bài đã được tự động gộp: 23/11/22

Bạn thử xem có trị được không? Máy mình nó trơ ra đấy nên không biết virus này nó hoạt động thế nào.
https://www.giaiphapexcel.com/diend...rusmacro-xóa-và-ngăn-chặn-virus-macro.160616/

 

[SA_DQ]

Em mở ra thấy bình thường mà. Win defender của em có báo virus gì đâu? Hoặc nó đã có sẵn trong máy em rồi.

Bạn đừng làm gì với file, mà gởi ngay lên VIRUSTOTAL.COM thì tự nhận xét kết quả đánh giá của họ.

 

[cantl]

Chào anh em,

Tôi dùng máy công ty mà ngày nào mở máy lên cũng dính con virus này. Nó luôn tạo ra rất nhiều file rác trong thư mục mà file excel bị dính nhìn rất ngứa mắt. Tôi đã tìm đường dẫn của nó (C:\Program Files\Microsoft Office\root\Office16\XLSTART) để xóa bằng tay và remove module trong VBE nhưng hôm sau nó lại xuất hiện.
Nhờ anh em hướng dẫn cách xử lý triệt để với.
Cảm ơn nhiều.

Bạn xử lý được chưa. Thêm file này cho chắc. Nhớ đọc kỹ hướng dẫn sử dụng từ đầu đến cuối.
https://www.giaiphapexcel.com/diend...crowarning-cảnh-báo-và-diệt-virus-macro.7943/