Trả lời vấn đề 1: mình cũng bị như vậy, mình chỉ rõ đến mức nó là 1 kiểu trojan chiếm port 80 của mình và dùng IE để chạy 1 trang web ẩn có nội dung là đoạn quảng cáo nói trên. để diệt nó chỉ có thể là xóa bỏ IE vào service kiếm cái nào liên quan đến web là tắt hết đặc biệt là service apache...