Virus NEGS.xls và macro foxz

Liên hệ QC

trungce

Thành viên mới
Tham gia
3/3/14
Bài viết
2
Được thích
0
Chào mọi người,

File excel của mình bị nhiễm virus NEGS và mã code foxz này gây lỗi data. Mình đã quét bằng BKAV tool và KIS nhưng không triệt để. Có cách nào loại bỏ code foxz gây lỗi này ko?

Xin cảm ơn!
 

File đính kèm

  • Zalo_ScreenShot_13_6_2019_631793.png
    Zalo_ScreenShot_13_6_2019_631793.png
    107.7 KB · Đọc: 123
  • Zalo_ScreenShot_13_6_2019_646401.png
    Zalo_ScreenShot_13_6_2019_646401.png
    23.5 KB · Đọc: 128
gửi file đây mình diệt cho
Mình biết gửi file nào cho bạn giờ.
File nào mở lên mình Alt F11 kiểm tra mà xuất hiện sheet ẩn foxz thì mình tự xóa tay được rồi. Cảm ơn bạn nhiều nhé!
Mà giờ mỗi lần mở file Excel bất kỳ thì nó sẽ chạy cái add-in NDT hay gì á, mất 1 nhịp !
 
Upvote 0
Mình biết gửi file nào cho bạn giờ.
File nào mở lên mình Alt F11 kiểm tra mà xuất hiện sheet ẩn foxz thì mình tự xóa tay được rồi. Cảm ơn bạn nhiều nhé!
Mà giờ mỗi lần mở file Excel bất kỳ thì nó sẽ chạy cái add-in NDT hay gì á, mất 1 nhịp !
file của bạn chứa nhiều name lỗi quá đấy nên nặng file. Mình xóa tay trước xong mới cho chạy NDT thì file sạch sẽ.. chỉ làm 1 lần thôi bạn ạ.
 
Upvote 0
file của bạn chứa nhiều name lỗi quá đấy nên nặng file. Mình xóa tay trước xong mới cho chạy NDT thì file sạch sẽ.. chỉ làm 1 lần thôi bạn ạ.
Bây giờ mình mở file nào lên mà có 2 con NEG với foxz đều bị tiêu diệu hết rồi. Cảm ơn bạn nhiều nhé!
 
Upvote 0
file của bạn chứa nhiều name lỗi quá đấy nên nặng file. Mình xóa tay trước xong mới cho chạy NDT thì file sạch sẽ.. chỉ làm 1 lần thôi bạn ạ.
Giờ nó có hiện tượng này bạn. File nào mà có chứa Macro, sau khi mở lên, cái pm của NDT liền cảnh báo và xóa đi. Nhưng sau đó các file excel này đều tự sinh ra cái file .bak này nè. Ngộ ghê ! File sinh ra dung lượng còn nặng hơn file gốc nữa bạn.
1650270843622.png
 
Upvote 0
Thuốc chưa đủ vị nên bịnh vẫn còn.

Mà sao vẫn còn dùng file .xls nhiều vậy bạn?
 
Upvote 0
Upvote 0
Upvote 0
Giờ nó có hiện tượng này bạn. File nào mà có chứa Macro, sau khi mở lên, cái pm của NDT liền cảnh báo và xóa đi. Nhưng sau đó các file excel này đều tự sinh ra cái file .bak này nè. Ngộ ghê ! File sinh ra dung lượng còn nặng hơn file gốc nữa bạn.
View attachment 274621
lúc hiện lên bảng nó có mục tạo file backup đó bạn, bỏ ô tích đó đi là được. tất cả các file nên xóa hết các name lỗi đi cho nhẹ, máy sạch sẽ.
 
Upvote 0
Thử chạy code này rồi khởi động lại Excel xem thử hết không bạn.
Mã:
Sub KillFoxz()
Dim WB As Workbook
On Error Resume Next
Application.DisplayAlerts = False
Application.EnableEvents = False
For Each WB In Workbooks
    WB.Sheets("foxz").Delete
Next
With Workbooks("NEGS.XLS")
    .ChangeFileAccess xlReadOnly
    Kill .FullName
    .Close False
End With
Application.EnableEvents = True
Application.DisplayAlerts = True
End Sub
Code này là là để vào modun rồi chỉ chạy 1 lần là được hay mỗi lần mở file đều tạo 1 modun riêng cho file đó vậy bạn, vì mình tạo file mới vẫn bị
 
Upvote 0
Code này là là để vào modun rồi chỉ chạy 1 lần là được hay mỗi lần mở file đều tạo 1 modun riêng cho file đó vậy bạn, vì mình tạo file mới vẫn bị
Cài addin này nha bạn
 
Upvote 0
Cài addin này nha bạn
Vâng, cảm ơn bạn nhe.
 
Upvote 0
Cài addin này nha bạn
Nếu mình không muốn chạy tự động với tất cả các file khi khởi động excel thì làm thế nào ạ. E muốn chạy addin với file bị nhiễm virus thôi ạ.
 
Upvote 0
Nếu mình không muốn chạy tự động với tất cả các file khi khởi động excel thì làm thế nào ạ. E muốn chạy addin với file bị nhiễm virus thôi ạ.
Là bạn biết file nào bị nhiễm rồi đúng không. Nếu vậy thì đừng cài Addin, chỉ mở addin lên sau đó mở file bị nhiễm virus. Làm xong thì đóng Excel.
 
Upvote 0
Thử chạy code này rồi khởi động lại Excel xem thử hết không bạn.
Mã:
Sub KillFoxz()
Dim WB As Workbook
On Error Resume Next
Application.DisplayAlerts = False
Application.EnableEvents = False
For Each WB In Workbooks
    WB.Sheets("foxz").Delete
Next
With Workbooks("NEGS.XLS")
    .ChangeFileAccess xlReadOnly
    Kill .FullName
    .Close False
End With
Application.EnableEvents = True
Application.DisplayAlerts = True
End Sub
Tuyệt vời, chạy 1 phát hết liền !
 
Upvote 0
Web KT
Back
Top Bottom