Có, các loại macro lây vào .xls của excel. Hiện tại vẫn còn một loại XF.SIC lây vào .xls của excel. Hơi phiền phức chứ không làm chậm hẳn.  

@thangdiablo: có thể do bad disk; thangdiablo thử chạy chkdsk cho disk đó xem sao. 

không biết con sohand ji`ji` đó có đáp ứng đc nhu cầu lầm chậm office của cá bác không
em thì đã từng pó hand với nó rồi
 

Lão Thắng thử disable Macro xem ? 

To : Levuhoang
Tôi đã chọn macro là low rồi nhưng tình trạng vẫn bị.
Nghĩa là nó chỉ bị 1 tình trạng duy nhất là save as và open foder rất chậm.

To tmd : Hiện tại tình trạng này đang xảy ra trên 2 máy của kế toán.
Để tớ thử kiềm tra lại xem.

Thank 

Nghĩa là nó chỉ bị 1 tình trạng duy nhất là save as và open foder rất chậm. 

Ps: Hôm trước có máy dính con system.exe và usuerinit.exe (hình như là sohand gì đó) tạo một loạt file .tmp 1-..n khóa log file,.. tắt startup ko được. Tìm khắp google tìm cách giải quyết thử hết mà vô vọng. Cài sửa Win rồi tiếp tục diệt nhưng vẫn bị khóa logfile. Hix nản cài lại Win. Hix hình như giờ virus không còn tấn công taskmgr, registry,.. như xưa nữa. Pó tay

Có khả năng không phải dính virus gì, mà là máy map 1 ổ đĩa tới 1 máy tính chết ngỏm lâu rồi mà vẫn chưa xoá cái link đó, hoặc có khả năng ổ đĩa mềm cũ có vấn đề trục trặc.
Hoặc có thể dùng các tiện ích như là Web Folder (save file vào 1 web server), hay là dùng kết nối share point mà share đó ngỏm rồi.
Thằng Office nó rất ngu, mỗi khi save as hay open 1 file, nó đi scan thư mục gốc và 1 số thông số gì đó (ví dụ: dung lượng đĩa trống) tất cả các ổ đĩa, các folder mà hệ thống có định nghĩa. Scan phải cái chết rồi nên time-out lâu lắm. Ai dùng đĩa mềm sẽ thấy, mỗi khi save as/open, sẽ thấy đĩa mềm đọc cạch cạch 1 tí.
Có lẽ chính vì thế tạo account mới thì nhanh vì account này sạch sẽ, không có kết nối đi đâu nên không bị sao. 

Cho cái Log Hijack lên đi rồi tính tiếp.
Hiện tại là chắc chắn còn 2 thằng trùm trong máy đấy (Kido, Virut.ce)

Cái con system.exe và userinit.exe, dù cho đến thời điểm này đã xuất hiện vài biến thể lạ lùng nhưng không tới nỗi phải bó tay.

Vấn đề Office vẫn còn là ẩn số ... 

Bác kekhocdoi này.
1. Bác hỏi phải kiểu Hex không? Em không rõ lắm, bác nghe lời bác quanta search goolge "CLSID" đi. Nếu tìm được tài liệu hay, share cho em cái link đọc cùng.

2. Ctfmon em cũng không biết nốt. Công ty bác có dùng tiếng Hàn tiếng Nhật hay tiếng Trung không, em đoán mò là nó liên quan đến cái đó.

3. Cái O17... , bác truy regedit theo đến tận cùng cái đường dẫn đó đi. Cái CCS em đoán là CurrentControlSet. 203.162.0.11 và 203.162.0.181 viết tắt là DNS còn đầy đủ ra là Domain Name Server hay Domain Name Service em không nhớ, chỉ biết nó có nhiệm vụ đổi từ tên miền ra địa chỉ IP. Chắc công ty bác đang dùng thuê bao dịch vụ Internet của VDC phải không?

4. Còn vụ Office 2k3, em gặp 2 trường hợp rồi. Bác tham khảo nhé.
+ Có một loại virus tự động copy file lpk.dll hoặc usp10.dll vào các thư mục chứa các ứng dụng hiện hành hoặc vào các file nén dạng *.rar chứa bộ cài hoặc các thư mực chứa file setup.exe để cài các ứng dụng. Khi bác run hoặc cài đặt application tương đồng với việc bác cho con virus đó chạy cùng. Con này tự tìm cả các thư mục được Share all trên mạng LAN có chứa file *.exe, nó cũng lại copy file lpk.dll hoặc usp10.dll vào đó. User run cái file *.exe trên máy mình thế là lại dính theo.
+ Loại tiếp liên quan đến MSOCache. Theo cách MS đặt tên thư mục này là vùng đệm của các ứng dụng của bộ Office. Một lần em dính con virus nó xóa mất 2 file PRO11.MSI và SKU011.CAB trong thư mục MSOCache khiến Word không thể run được, nó đòi lấy 2 file đó từ bộ cài Office mới có thể tiếp tục dùng Word. Em (lại) đoán virus này nó lợi dụng Word mỗi lần run là mỗi lần mở các file trên nên nó sửa file gốc và chèn vào đó thêm những gì nó muốn. Con virus em gặp chắc là chưa hoàn thiện hoặc bị Kas 6 Workstation ở máy đó chặn nên gây ra lỗi trên.