沒有刪除干凈吧。
“CAD惡意程序”網(wǎng)上也稱之為“CAD病毒”。其實,常見的CAD惡意程序并不具備一般病毒特征,不能單獨傳染,不會感染系統(tǒng)文件,只能在CAD環(huán)境下傳播,沒有對系統(tǒng)產(chǎn)生危害,但會造成CAD部份命令失效(如:無法使用分解命令、鼠標中鍵平移被修改、填充不能使用、多段線空心等),使其操作不便,從而影響制圖效率及質(zhì)量。
CAD惡意程序清除工具,支持CAD2002-2010版本。程序根據(jù)“病毒及信任文件”列表搜索、刪除CAD惡意程序并清除其加載項。
大家在工作中,打開自己或別人拷貝來的DWG文件前,不要忙著打開CAD,先看看這個DWG圖紙目錄內(nèi),有沒有acad.lsp、acad.fas和acad.vlx這些的文件,有就應該立即清除該文件。這樣可以大大減少“CAD惡意程序”傳播的機會。
手工清除方法:
①、關(guān)閉CAD(一定要關(guān)閉正在運行中的CAD程序);
②、按F3鍵或在“開始”菜單打開“搜索”→“文件或文件夾”搜索窗口,全盤搜索下面的已知可能是CAD惡意程序的文件名;
acad.lsp
acad.fas
acad.vlx
acad.sys
acaddoc.lsp
acadiso.lsp
acaddoc.fas
acadapq.lsp
acadappp.lsp
acadapp.lsp
lcm.fas
acadsmu.fas
搜索發(fā)現(xiàn)文件后,注意該文件的所在目錄,判斷這個文件是不是你正在使用的某些外掛插件或?qū)I(yè)軟件所用到的自動加載文件,再決定是否刪除。
注意:“搜索范圍”一定要選擇“本地硬盤(C:;D:;E:;...)”,并勾選“搜索選項”中的“高級選項”,將其下的“搜索系統(tǒng)文件夾”、“搜索隱藏的文件和文件夾”和“搜索子文件夾”項都勾選上,否則不能完全搜索出這些文件。
③、復制代碼“(setvar "zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar"highlight" 1)(setvar "fillmode" 1)(setvar "pickauto"1)”粘 貼在CAD命令行,恢復被修改的系統(tǒng)變量;
④、清除殘留的加載項,復制“(startapp "notepad" (findfile"acad.mnl"))”在CAD命令行,打開“acad.mnl”文件,查看文件內(nèi)是否有類似“(load"acadappp")”或“(load"acadappp.lsp")”這樣的內(nèi)容,有則刪去這些內(nèi)容后保存“acad.mnl”文件;無可忽略此操作。
acaddoc.lsp
acad.fas、acad.lsp這兩種病毒是最常見的CAD病毒了,并且往往同時出現(xiàn)。由于其本身對系統(tǒng)并不具備危害性,僅僅是惡作劇程序罷了,因此大多數(shù)防病毒軟件對它們不起作用,下面介紹手動刪除方法。
第一步:查找硬盤、U盤內(nèi)的 acad.fas、lcm.fas、acad.lsp、acadapp.lsp、acadappp.lsp五個文件并刪除干凈(查找前請將顯示隱藏和系統(tǒng)文件打開,這五個文件不一定同時出現(xiàn)。強烈建議使用TotalCommander文件管理器查找)。
第二步:查找acad.mnl文件(這個文件通常有兩個,一個在“c:ProgramFilesAutoCAD****UserDataCacheSupport”文件夾下,另一個在“c:Documents andSettings你的用戶名ApplicationDataAutodeskAutoCAD****R****chsSupport”文件夾下。目前病毒僅修改第一個acad.mnl文件)。
打開acad.mnl文件,在文件末尾找到以下三個語句的組合并刪除(這三個語句組合不一定同時出現(xiàn)),然后保存文件。
(if (null stol) (load "lcm" ""))
(princ)
(load "acadapp.lsp")
(princ)
(load "acadappp.lsp")
(princ)
附錄:
有關(guān)該CAD病毒 acad.fas 的說明:
1.它對電腦是沒有任意的危害性!
2.它在8:00到18:00這段時間,對CAD沒有任何影響的!
它的副作用就是:
你的CAD在啟動時會彈出一個顯示時間的對話框
如果時間不在8:00至18:00之間,還有可能伴隨"移動"命令改變等情況。
在這段時間內(nèi)的臨時解決方案為:
將電腦系統(tǒng)時間調(diào)整8:00就行了!
(有必時請關(guān)了CAD后再打開CAD)
不想進去目錄查找也可以輸入下面的字符到CAD命令行:
(while (or (setq a (findfile "acad.fas")) (setq a (findfile"lcm.fas"))) (vl-file-delete a))
如果有文字編緝時出現(xiàn)記事本的現(xiàn)象請將下面一行紅字輸入到命令行?:
(setvar "mtexted" ".")
本文來自CSDN博客,轉(zhuǎn)載請標明出處:http://blog.csdn.net/dfyy88/archive/2009/10/07/4640415.aspx
最近中了CAD病毒,msconfig里增加了一項“dwgrun.exe”,運行CAD后,自動生成acad.fas文件,而且有些CAD命令也用不了,上網(wǎng)搜了一下,可按下面的方法解決:
1.清除注冊表的啟動記錄SOFTMICRO..WINdowscurvverRun2.在運行欄內(nèi)輸入msconfig在啟動項將dwgrun.exe刪除
3.清除SYSTEM或SYSTEM32內(nèi)的winsys.ini和winfas.ini文件(在安全模式殺)
4.搜索C盤以及CAD安裝的盤符D或F"acad.fas或acad.ini"找到并刪除或改名
5.打開CAD進入配置選項卡,把啟動時加載acad.lsp項取消.重啟即可!!
CAD病毒殺毒方法及免疫文件
新的CAD病毒,表現(xiàn)如下:打開CAD圖時,出現(xiàn)VBA錯誤。。并且打開第2張圖時會造成鼠標失靈。
打開C盤根目錄,會發(fā)現(xiàn)一個boot.dat文件,用記事本方式打開,出現(xiàn)類似這樣一個文本內(nèi)容:
[dang]
ff=K:6sa-lxl
yy=C:Documents and SettingsAdministratorApplicationDataAutodeskAutoCAD 2004R16.0chssupport
其中"ff="后的是病毒來源路徑(按上例為K:6sa-lxl),“yy=”后的是本機被病毒感染目錄(按上例為C:Documentsand SettingsAdministratorApplication DataAutodeskAutoCAD2004R16.0chssupport)。
執(zhí)行以下步驟可以解決此病毒問題
1、刪除病毒來源路徑下的 acaddoc.lsp
2、刪除本機被病毒感染目錄下acaddoc.lsp和acadapq.lsp
3、用“記事本”方式 修改本機被病毒感染目錄下acad.mnl,把文件最后的(laod "acadapq")一行刪除
4、刪除C盤根目錄下的boot.dat文件
5、搜索硬盤中acaddoc.lsp.把其中最近生成并且大小為4k的刪除
愛華網(wǎng)


