Cho mình hỏi là đến thời điểm này ngoài cách diệt tay thủ công như bác ttn nói còn cách nào khác dùng tool AV để diệt triệt để được ko? Vì ở cty mình có khoảng 30 máy bị dính cả Xorer lẫn Dashfer nên việc diệt bằng tay chắc chết quá. Bác nào có giải pháp triệt để làm ơn chỉ dùm. Thanks 

thành công rồi, sau gần 3 tiếng đánh vật với con chó má này, cuối cùng mọi thứ đã trở lại bình thường , luc đầu tôi cũng không chú ý nhiều lắm vì nghĩ đơn giản ,sau thấy máy khởii động rất chậm ,con cpu rệu rã của tôi khi boôt máy nó chạy như đánh vật lúc startup, thấy khả ngji nên bật prosess lên xem thấy LSASS mấy cái khác đều giống mấy file hệ thống chỉ điểu khác là nó chữ hoa không phải chữ thường, quyết định boot vào safe mode với hi vọng scan hiệu quả hơn nào ngờ không vào được,đành thử diệt ở win đầu tiên tôi sử dụng cái tool scan xong nó báo 5 con như các bác đã đề cập, khi diệt nó báo đã xong nhưng khi quét lại nó vẫn cho ra 4 con khác nhiễm trong file clci hay clsc gì đó không nhớ rõ lắm, lần này diệt không được , end prosess thì end cái này nó nhân bản ra 3 cái khác giống hệt, rồi báo lỗi ,restart, .mở hịackthis để xem thì thấy có 1 file kêu là ~.exe, nhưng trong prosess của win không hề thấy nhưng tại sao lại khôngg diệt được ? cól ẽ là do khi diệt tôi quên không ngắt kết nối, thử lại boot máy , chợt nẩy ra ý định xem các prosess biết đâu nó nhẩy ra rất nnhanh rồi lặn luôn, quả không sai khi boot vào win lần này trong lúc con cpu đang đỏ như ...thẻ đỏ để đọc gần nửa phút vẫn chưa hiện cái yahoo messenger tray , tôi nhấn control-ald-del để xem thử , lần này có 1 file lạ mang tên protector.exe và ~.exe nhẩy vào , có lẽ chính file đầu tiên đống vai trò người bảo vệ cho mấy con cứng đầu kia,kill thằng này ,ai ngờ vài giây sau nó lại mò ra ,bực mình end tất cả các prosess đang hiện diện,end hết tất cả trừ cái tool diệt virus và cái màn hình trắng bóc ,tìm và diệt 1 lần nữa, done, lần này thì thành công mỹ mãn,thử boot vào safemode coi nào, hơi chậm nhưng vào được rồi,quét lại 1 lần nữa duy nhất 1 con allkeylogger hiện ra ,kill,thế là xong ,vào win trở lại kiểm tra prosess,ok
à quên còn cái ping.exe nữa chứ nhẫy ra trong lúc starup cực nhanh rồi lặn mất tăm, mệt quá đi ngủ thôi,tiên sư ông nào viết ra con này nhằm mục đích ddos thằng baidu ,1 trong những site hàng đầu của ba tầu đây ,nhưng thế thì ăn thua gì, ba tầu chưa thấy chết mà nhiều người dân lành đã ngỏm củ tỏi rồi
à quên nó còn vô hiệu hóa tính năng update của các chương trình diệt virus nữa chứ,cứ update là đứng như trời chồng,không chạy hoặc báo lỗi

 

@Comale&Everybody :
Còn một vấn đề này tương đối tế nhị mọi người có thể trả lời hoặc không ,thực ra em chả tin vào cái câu : "người làm bảo mật cần có đạo đức ",hoặc "Chúng tôi không thích thẻ tín dụng chùa " em nghĩ cái này chỉ là trò mèo lừa người sử dụng thôi chứ người trong ngành thì chả lạ gì cái câu này,theo em thì sự khác biệt giữa người làm bảo mật và hacker thực chất là ở chỗ "Tiền sạch và tiền bẩn mà thôi " ,chứ mũ trắng hay mũ đen chỉ là lừa nhau thôi ,ông nào chả xưng anh là mũ trắng nhưng hành động của anh thì ...... ^^
--------------------------------------------------------------
Hi vọng nhận được câu trả lời thích đáng mà mình mong đợi ở mọi nên trả lời thẳng thắn nhé đừng "Lách"