Cảm ơn whf!
Mình đã mở file, do file Doc, cũng do không chú ý vì tên file cũng bình thường. Mình đã rà trong processes, ngắt các tiến trình lạ, rà theo đường dẫn cảnh báo của Avira và xóa các file theo cảnh báo, sau đó vào regedit tìm các tên file nhưng ko thấy, cuối cùng mình vào msconfig phát...