Virus & Security

[nam2806]

Máy tôi bị nhiễm virus phim hai cuc hay.exe nhưng không diệt được. ACE nào biết chỉ giùm. Cám ơn trước!

 

[ndu96081631]

Máy tôi bị nhiễm virus phim hai cuc hay.exe nhưng không diệt được. ACE nào biết chỉ giùm. Cám ơn trước!

Phương pháp chung:
- Dùng Process Explorer thay Task Manager, mở lên xem, thấy tiến trình nào có biểu tượng Folder hoặc các tiến trình mà bạn biết chắc không phải do bạn cài thì hãy Kill toàn bộ
- Trước khi Kill mấy process này, nhớ lấy giấy bút ra ghi lại tên của chúng
- Dùng chương trình nào đó (hoặc dùng tay) phục hồi Task Manager, Registry và Folder Options (nếu đã bị virus khóa)
- Dùng WinRAR duyệt trong các ổ đĩa xem có file nào giống với tên mà bạn đã ghi ra giấy khi nãy ---> Nếu có, hãy xóa sạch
- Lưu ý: Thấy file AutoRun.inf trên thư mục gốc cũng xóa luôn
- Mở Registry lên (Start\Run\Regedit).. bấm Ctrl + F, gõ vào tên các tiến trình (đã ghi ra giấy khi nãy), nếu có hãy xóa luôn
- Trong cửa sổ Registry, duyệt đến key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Nhìn bên phải, kiểm tra 2 mục: Shell và Userinit... phải bảo đảm rằng Shell có giá trị = Explorer.exe và Userinit có giá trị = C:\WINDOWS\system32\userinit.exe, (có dấu phẩy sau chuổi nha) ---> Bước kiểm tra này vô cùng quan trọng ---> Thấy có gì khác phải sửa lại cho đúng
- Tìm trong ổ C (dùng WinRAR để tìm) xem có thằng nào tên userinit.exe nhưng lại không nằm trong C:\WINDOWS\system32\ hay không? ---> Nếu có phải xóa luôn (nhưng phải chắc rằng trong C:\WINDOWS\system32\ có tồn tại file userinit.exe) ---> Không có file này là máy nghỉ khởi động luôn
Lưu ý đặc biệt:
- Đa số các virus hiện nay thường ngụy trang bằng biểu tượng Folder, vì thế khi dùng WinRAR để duyệt file, nếu thấy loại này hãy cứ vô tư mà xóa
- Nhớ dùng WinRAR để duyệt file chứ đừng dùng Windows Explorer
........................................
vài gợi ý nho nhỏ ---> Tôi vẫn dùng cách này và chưa lần nào thất thủ

 

[manuct]

Co ai bị nhiễm con virus "fx/noisy" không vây?mình bị dính nên không thể mở file excel được. Dùng phần mềm virus diệt thi nó xóa mất file. Có cách nào không giúp mình với.

 

[vuminh1601]

Hiện tại Excel của tôi chạy rất chậm. Nguyên nhân có thể do trước đó tôi có mở 1 file nhiễm virus macro. Hiện tại trong Menu Home/Styles có rất nhiều Styles lạ. Tôi không biết làm thế nào để xóa chúng đi. Nhờ mọi người xem giúp. Như file đính kèm

 

[huynhkimtien]

Diệt virus Macro Excel hiệu quả!

Về diệt Virus Excel là một vấn đề nan giải.
Tôi cũng đã sữ dụng rất nhiều chương trình diệt virus nhưng mỗi thế mạnh của mõi chương trình diệt virus đều không giống nhau, đặc biệt là vấn đề sử lý Virus Excel.
Cụ thể bạn đã từng gặp con virus macro tạo ra mudule "Start up" chưa cái này mình thấy rất khó đấy.
Mình đã thử "Virus Macro Warning" nhưng nó chỉ xóa name rác thôi chứ không xóa được module đó. Còn các chương trình diệt virus khác như BKAV, Kerpasky, AVG, Avira.AntiVir.Premium hay Symantec ... đều diệt không hiệu quả hoặc khi còn xóa cả file Excel dữ liệu đó luôn.

Giải pháp là mình đã tìm được 1 chương trình diệt virus rất hay nó chỉ xóa các Module virus của excel mà thôi và dữ liệu vẫn giữ nguyên đó là "Panda.Antivirus.Pro" nhưng bản này cho dùng miễn phí ít ngày quá dùng không đã.

Mình có kèm theo file Virus macro StartUp để mọi người cùng xem và cho ý kiến nhé!

 

[ndu96081631]

Về diệt Virus Excel là một vấn đề nan giải.
Tôi cũng đã sữ dụng rất nhiều chương trình diệt virus nhưng mỗi thế mạnh của mõi chương trình diệt virus đều không giống nhau, đặc biệt là vấn đề sử lý Virus Excel.
Cụ thể bạn đã từng gặp con virus macro tạo ra mudule "Start up" chưa cái này mình thấy rất khó đấy.
Mình đã thử "Virus Macro Warning" nhưng nó chỉ xóa name rác thôi chứ không xóa được module đó. Còn các chương trình diệt virus khác như BKAV, Kerpasky, AVG, Avira.AntiVir.Premium hay Symantec ... đều diệt không hiệu quả hoặc khi còn xóa cả file Excel dữ liệu đó luôn.

Giải pháp là mình đã tìm được 1 chương trình diệt virus rất hay nó chỉ xóa các Module virus của excel mà thôi và dữ liệu vẫn giữ nguyên đó là "Panda.Antivirus.Pro" nhưng bản này cho dùng miễn phí ít ngày quá dùng không đã.

Mình có kèm theo file Virus macro StartUp để mọi người cùng xem và cho ý kiến nhé!

Con virus này có gì nguy hiểm đâu chứ ---> Xóa module nó đi là xong!
Virus macro thuộc dạng nguy hiểm phải là dạng MACRO 4 cơ

 

[huynhkimtien]

Đúng rồi không có gì nguy hiểm nhưng nó lay lan rất nhanh, chỉ cần mở 1 file bất kỳ rồi lưu lại là dính luôn, và lưu lại (Save) nhiều lần thì cái Module nó sẽ tạo ra nhiều lần.
Đối với những người không rành về VBE thì làm sao họ biết vào mà xóa cái module đó được chứ bạn. và một điều nửa khi mấy bị dính virus này rồi và dữ liệu excel của doanh nghiệp lên tới vài GB thì liệu bạn có xóa hết bằng tay không?
Mình có 1 file excel bị dính virus này nó đã tạo gần 50 Module StartUp như là StartUp1, StartUp2, StartUp3... như thế xóa bằng tay rất bất cập đấy bạn à.

 

[ndu96081631]

Đúng rồi không có gì nguy hiểm nhưng nó lay lan rất nhanh, chỉ cần mở 1 file bất kỳ rồi lưu lại là dính luôn, và lưu lại (Save) nhiều lần thì cái Module nó sẽ tạo ra nhiều lần.
Đối với những người không rành về VBE thì làm sao họ biết vào mà xóa cái module đó được chứ bạn. và một điều nửa khi mấy bị dính virus này rồi và dữ liệu excel của doanh nghiệp lên tới vài GB thì liệu bạn có xóa hết bằng tay không?
Mình có 1 file excel bị dính virus này nó đã tạo gần 50 Module StartUp như là StartUp1, StartUp2, StartUp3... như thế xóa bằng tay rất bất cập đấy bạn à.

Nói chung là: Hổng rành về máy tính nói chung và Excel nói riêng thì... đành chịu vậy!
Cho dù bạn có chương trình diệt virus cực mạnh cũng đã chắc gì chống nổi những loại virus mới
Còn nói về cái vụ LÂY NHANH thì thằng virus nào chẳng thế ---> macro 4 còn dễ sợ hơn nhiều! Cái macro trong file của bạn, ít ra ta còn nhìn thấy được, riêng thằng macro 4 thì... nó lặn mất tăm à nha ----> Có chút trình độ mới có thể biết nó nằm ở đâu!
--------------------------------------------
Phương pháp của tôi đơn giản hơn nhiều: HỌC ĐỂ NÂNG CAO TRÌNH ĐỘ RỒI TỰ MÌNH PHÒNG LẤY (không dùng bất cứ phần mềm anti nào)
Ẹc... Ẹc... Tự tin rằng máy tính của tôi luôn sạch và chẳng có em virus nào xâm nhập được

 

[Lê Duy Thương]

nói chung là: Hổng rành về máy tính nói chung và excel nói riêng thì... đành chịu vậy!
Cho dù bạn có chương trình diệt virus cực mạnh cũng đã chắc gì chống nổi những loại virus mới
còn nói về cái vụ lây nhanh thì thằng virus nào chẳng thế ---> macro 4 còn dễ sợ hơn nhiều! Cái macro trong file của bạn, ít ra ta còn nhìn thấy được, riêng thằng macro 4 thì... Nó lặn mất tăm à nha ----> có chút trình độ mới có thể biết nó nằm ở đâu!
--------------------------------------------
phương pháp của tôi đơn giản hơn nhiều: Học để nâng cao trình độ rồi tự mình phòng lấy (không dùng bất cứ phần mềm anti nào)
ẹc... ẹc... Tự tin rằng máy tính của tôi luôn sạch và chẳng có em virus nào xâm nhập được

hinh như macro4 luôn tạo sheet ẩn bên trong file excel có tên là 00000..gì gid đó phải không bác
phải vào cửa sổ vba unhide nó rồi xóa đúng không ?

 

[ndu96081631]

hinh như macro4 luôn tạo sheet ẩn bên trong file excel có tên là 00000..gì gid đó phải không bác
phải vào cửa sổ vba unhide nó rồi xóa đúng không ?

Thường là vậy, nhưng chính xác là tên gì thì không chắc lắm (do cha tác giả phá hoại viết mà)

 

[adua29]

Để diệt virus macro trong excel mình dùng phần mềm VirusMacroWarning cài kèm với office 2003 hoặc 2007 (tắt word, excel trước khi cài). Khi khởi động Excel phần mềm này sẽ chạy cùng và lọc các name lỗi, virusmacro trong file excel được mở ra hoặc dùng phầm mềm BKAntiMacroVirus để quét các thư mục chứa file excel để dò tìm, diệt virus macro
Để diệt virut miễn phí (không dùng phần mềm diệt virus bản quyền) mình hay sử dụng phần mềm VnSecurity 2008 kết hợp với BKAVHOME (thỉnh thoảng cập nhật bằng tay) để phòng và diệt virus do VnSecurity 2008 có thể phục hồi file userint.exe mà trong quá trình BKAVHOME quét virus file này đã bị nhiễm, cơ bản cho kết quả sạch virus, VnSecurity 2008 có phần bảo vệ tự động, tự động phát hiện và gọi BKAVHOME để quét virus trong USB. Nó tự động tạo thư mục chống xoá Autorun.inf trong các ổ đĩa cứng và trong cả USB để hạn chế virus lây nhiễm bằng file Autorun.inf.
Các file trên các bạn vào mạng tìm nhé.

 

[nguyenmanhnam]

Phương pháp chung:
- Dùng Process Explorer thay Task Manager, mở lên xem, thấy tiến trình nào có biểu tượng Folder hoặc các tiến trình mà bạn biết chắc không phải do bạn cài thì hãy Kill toàn bộ
- Trước khi Kill mấy process này, nhớ lấy giấy bút ra ghi lại tên của chúng
- Dùng chương trình nào đó (hoặc dùng tay) phục hồi Task Manager, Registry và Folder Options (nếu đã bị virus khóa)
- Dùng WinRAR duyệt trong các ổ đĩa xem có file nào giống với tên mà bạn đã ghi ra giấy khi nãy ---> Nếu có, hãy xóa sạch
- Lưu ý: Thấy file AutoRun.inf trên thư mục gốc cũng xóa luôn
- Mở Registry lên (Start\Run\Regedit).. bấm Ctrl + F, gõ vào tên các tiến trình (đã ghi ra giấy khi nãy), nếu có hãy xóa luôn
- Trong cửa sổ Registry, duyệt đến key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Nhìn bên phải, kiểm tra 2 mục: Shell và Userinit... phải bảo đảm rằng Shell có giá trị = Explorer.exe và Userinit có giá trị = C:\WINDOWS\system32\userinit.exe, (có dấu phẩy sau chuổi nha) ---> Bước kiểm tra này vô cùng quan trọng ---> Thấy có gì khác phải sửa lại cho đúng
- Tìm trong ổ C (dùng WinRAR để tìm) xem có thằng nào tên userinit.exe nhưng lại không nằm trong C:\WINDOWS\system32\ hay không? ---> Nếu có phải xóa luôn (nhưng phải chắc rằng trong C:\WINDOWS\system32\ có tồn tại file userinit.exe) ---> Không có file này là máy nghỉ khởi động luôn
Lưu ý đặc biệt:
- Đa số các virus hiện nay thường ngụy trang bằng biểu tượng Folder, vì thế khi dùng WinRAR để duyệt file, nếu thấy loại này hãy cứ vô tư mà xóa
- Nhớ dùng WinRAR để duyệt file chứ đừng dùng Windows Explorer
........................................
vài gợi ý nho nhỏ ---> Tôi vẫn dùng cách này và chưa lần nào thất thủ

Hic hic...Em tìm mờ cả mắt buổi tối mà chẳng biết làm cách nào diệt cho hiệu quả nữa, xin thày chỉ bảo giúp chi tiết thêm một chút về mảng diệt virút này giúp em với vì em chưa am hiểu cơ bản nhiều kinh nghiệm những cái này.

 

[huynhkimtien]

Mình bị dính 1 con virus macro 4, nhưng mà lại không thấy nó, kể cả dùng chương trình "VirusMacroWarning" cũng phát hiện ra nhưng mà diệt không được. Nhờ các cao thủ chỉ cách diệt dùm em với.

 

[ndu96081631]

Mình bị dính 1 con virus macro 4, nhưng mà lại không thấy nó, kể cả dùng chương trình "VirusMacroWarning" cũng phát hiện ra nhưng mà diệt không được. Nhờ các cao thủ chỉ cách diệt dùm em với.

Làm sạch rồi đây!
File của bạn có nhiều name ẩn và 1 sheet macro 4 ẩn
Dùng code này cho nó hiện ra:

Sub UnhideSh()
  Dim i As Long
  For i = 1 To Sheets.Count
    Sheets(i).Visible = -1
  Next
End Sub

Sub UnhideName()
  Dim N As Name
  On Error Resume Next
  For Each N In ThisWorkbook.Names
    N.Visible = True
  Next
End Sub

- Hiện được name ẩn, sheet ẩn, hãy xóa sách chúng
- Đóng và lưu file
- Mở lại file rồi xóa tiếp những name còn sót lại
- Làm chừng 3 lần là mọi thứ sạch sẽ ngay.

 

[dailykem]

a Ndu bây jo phải thêm nghề diệt virus nữa mới đúng

 

[padkhoa]

Virut khi dùng VBA (EUROTOOL.XLA)

Tớ đang dùng VBA để lập trình trong excel thì gặp virut (tự tạo ra project EUROTOOL.XLA có pass nên không xóa được). Nhờ các cao thủ giúp giùm.
File này qua máy khác mở thì không gặp trường hợp này.
(xem File đính kèm)

 

[Lê Duy Thương]

Tớ đang dùng VBA để lập trình trong excel thì gặp virut (tự tạo ra project EUROTOOL.XLA có pass nên không xóa được). Nhờ các cao thủ giúp giùm.
File này qua máy khác mở thì không gặp trường hợp này.
(xem File đính kèm)

cái này không phải virus mà là addins của excel đó.vào option của excel làm theo hình là xong

 

[padkhoa]

Vậy hả.. để làm thử.. cảm ơn huynh..

 

[padkhoa]

cái này không phải virus mà là addins của excel đó.vào option của excel làm theo hình là xong

Làm được rồi... làm hết hồn tưởng Virut .. thank huynh.

 

[manhtran178]

mình đang chạy kaspersky , cũng chả biết có chất lượng ko ? ko cài và có cài có khác gì nhau ko ? hay máy tính sạch ko vào link xấu thì cũng ko cần ? vì sắp hết hạn bản quyền ko biết nên mua tiếp hay dùng bản miễn phí

Mọi người tư vấn giúp