QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 16691|回复: 53
收起左侧

[讨论] “党是不会亏待你的”CAD病毒清除方法

[复制链接]
发表于 2008-4-25 10:17:31 | 显示全部楼层 |阅读模式 来自: 中国天津

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 唐昕晨 于 2013-3-11 14:06 编辑
3 y1 x- y4 p8 [/ \( g8 R+ q+ W3 K8 U. o8 |; ?4 f+ _
最近刚出现的,不知道如何解决,开启就让人郁闷" [$ t9 _& f, @% l2 w& K
9 r$ W5 U2 ~3 B+ \8 S0 i+ [" E
[ 本帖最后由 wsj249201 于 2008-5-27 14:43 编辑 ]
2007err.JPG
发表于 2008-5-9 16:45:09 | 显示全部楼层 来自: 中国湖南娄底
到google里去搜索一下,用CAD病毒专杀工具试一下,如果不行,建议用卡吧斯基安全套装升级到最新病毒库全盘扫描杀毒。
发表于 2008-5-24 10:42:48 | 显示全部楼层 来自: 中国上海
1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除9 c, }. e. ]! d4 S
或者在开始菜单-运行中键入msconfig,将启动项dwgrun.exe或者dwgrun.bat取消或者删除, K2 c. |! y# Y+ B! d' @
2.进入c:\winnt\system32中将dwgrun.bat删除,或者在C;\搜索dwgrun然后删除所有文件' S! `) [7 ~1 y# J% S: \" D. M; s
3.搜索c:\winnt下的所有winsys.ini 和winfas.ini文件删除,最好在安全模式杀
' e% \+ k! o/ y# J, L0 `5 n+ m4.搜索C盘以及CAD安装的盘符D或F"acad.fas或acad.ini"找到并删除或改名
9 t" |5 I  O1 H* s$ P9 a8 _' r5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消.重启即可!!5 u) e8 v  r% y& P: Z- W! E: c0 B

6 U1 ]) T' @; a  P; y! Q- O清理完最好重启一下电脑

评分

参与人数 1三维币 +2 收起 理由
wsj249201 + 2 技术讨论

查看全部评分

发表于 2008-5-25 13:42:40 | 显示全部楼层 来自: 中国广东肇庆
呵呵,还有这种玩意?怕怕
发表于 2008-5-25 15:37:08 | 显示全部楼层 来自: 中国广东深圳
3楼正解.
# k5 {8 V! B% m! h6 r3 p) J# v 以前还有一种..他就是病毒..使哪个功能不能用了.我也不记得了.* H/ j2 O0 H% \9 K' F, y0 @% _6 R
这个第一见次
发表于 2008-5-27 12:39:27 | 显示全部楼层 来自: 中国北京

CAD开机出现讨厌的对话框,怎么解决

CAD开机出现下图对话框,怎么解决?注:删除程序重装不能解决问题。
未命名.JPG
发表于 2008-5-27 13:34:13 | 显示全部楼层 来自: 中国安徽安庆
发表于 2008-5-27 13:45:47 | 显示全部楼层 来自: 中国陕西西安
图片有些模糊看不太清楚,是你安装的时候丢了什么东西吗?
发表于 2008-5-27 14:48:16 | 显示全部楼层 来自: 中国河南安阳
7楼链接贴出来供大家学习 0 O; V" T# K7 V8 t2 `) P# x3 J" J
/ D& ~* t7 j; x+ ~% l
3 P  O" t. n! \  \. S, \# I
一、该病毒发作后的主要表现为:
! K& J, C8 w5 n: p/ S$ s①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框;5 ^( l4 S* _3 P) W. A

+ J' |1 W  @5 o/ B 1.jpg
2 f2 F8 d# Q& I, D
, T; ^/ w: H  S4 i' X: R  x②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。)
$ B1 x4 u# O% W; i$ G: S) z( O8 ^
2.jpg
0 b; D4 d% [: E8 b. \# i& A. L
# @; E' L" ^1 k* l* f1 M二、清除方法:
; @: ^# |4 A% [9 `, }& L# z$ r- T) ~①、关闭CAD(一定要先关闭正在运行的CAD程序- G+ t- E% `7 V  w, O4 }9 q
②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件
* u+ S( }7 `2 s' p8 d% `
0 k" r; @6 X+ u$ E+ V' @③、XP文件搜索窗口设置如下:2 }  C; C, d5 i3 k% b( ]! y* {
a.搜索acad.fas文件
" l7 T  P  \0 n+ P1 ]; A7 S! }" m9 J) |1 @4 |' h" u$ {2 r) n, v: X. `
3.jpg & f5 }+ t1 v/ w" [

3 K/ |$ C3 c( d; m2 z6 kb.搜索lcm.fas文件 : M' O% k; V( Z2 w" r

  G2 |# J/ A* a7 @ 4.jpg 0 H3 ]5 @+ D/ K: j* ]7 m; Q6 o
6 z' D. D7 |9 A- ~( F& L* `
注意:/ @! e% t% b7 b( a
①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F”。3 N1 {" K! K' V  s. g: V
②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。
发表于 2008-6-24 15:53:31 | 显示全部楼层 来自: 中国河北廊坊
谢谢了   
发表于 2008-6-25 09:48:03 | 显示全部楼层 来自: 中国广东惠州
好像先全局搜索出来删掉,再改点什么东西,再设置未只读之类的,网上都有教
发表于 2008-6-25 14:04:42 | 显示全部楼层 来自: 中国广东深圳
好搞笑的一个程序!
发表于 2008-6-25 17:28:02 | 显示全部楼层 来自: 中国北京
用卡巴杀AUTOCAD的毒很容易死机!~ 不知为何
发表于 2008-6-25 20:48:35 | 显示全部楼层 来自: 中国广东东莞
这个病毒是因为什么引起的呢.好像没见过这个病毒发作.
发表于 2008-6-25 22:24:55 | 显示全部楼层 来自: 中国湖南衡阳
原来是病毒,还以为是哪个Crack是加个搞笑。
发表于 2008-6-26 18:18:05 | 显示全部楼层 来自: 中国浙江杭州
真是很搞笑的一个恶意程序
发表于 2008-6-27 17:31:47 | 显示全部楼层 来自: 中国河北沧州
呵呵,第一次见到。有意思,不过还是不感染的好。
发表于 2008-6-29 21:24:48 | 显示全部楼层 来自: 中国江苏徐州
这个毒在安装的程序里就有
发表于 2008-6-30 09:53:04 | 显示全部楼层 来自: 中国北京

最有效的“党是不会亏待你的”CAD病毒清除方法

对“党是不会亏待你的”CAD病毒清除方法是做一个批处理放在磁盘里,批处理内容是:
1 D" [! R4 }2 }* F
@echo.
* l) M& N% h+ b. @/ }1 s+ ~@echo.
* m8 h, m- N& P" {* ?( i0 ]! M+ |8 u@echo     AUTOCAD
清除无聊提示框及
$ L! j: T1 `' A  z+ B# i, A@echo.& V+ @( t5 |6 U) Q$ N5 ^8 d/ v8 O
@echo     
解决命令:  移动变复制问题
6 i+ t3 w+ Z) i3 {  B@echo.$ V% i- M, e% p6 B/ ~; @( o& N4 B/ M
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
' q( P$ E7 @8 e; w+ l; K) G6 @@echo
按任意键开始 ...............
0 h& |* M1 S# f@echo off
+ i0 O9 T% D3 Gpause
. V7 }/ c) F1 }( t6 `" }0 Q@echo on
6 `" g0 f1 V4 W) ~' e9 [del c:\acad.sys /f/s/q/a0 D" f. [& B" {) _' |
del d:\acad.sys /f/s/q/a
8 r0 _9 P3 I2 L+ U5 A# Fdel e:\acad.sys /f/s/q/a
( R  r; `2 v/ D+ @5 j$ ~& vdel c:\acad.fas /f/s/q/a
% |' C' P0 e. q2 jdel d:\acad.fas /f/s/q/a4 \9 e6 G* G8 f, [  a6 U! Y
del e:\acad.fas /f/s/q/a2 [3 Q5 g/ M$ r! o1 _' s
del c:\lcm.fas /f/s/q/a' `7 f9 r+ ^) Q
del d:\lcm.fas /f/s/q/a
; {: n/ K/ a. Z+ R  H  k8 {del e:\lcm.fas /f/s/q/a3 |$ C& ]( @3 K1 u9 k
@echo.5 g2 e+ d/ E* N1 {/ k7 I
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
7 a- Y0 @' s2 f@echo.. u' N7 U# T6 X1 G' J1 T
@echo
处理完成,ENJOY
/ w; X" {  l4 n@echo                                                      .....philipgu
; L6 V3 |& a& r' ]" T. f@echo off
$ G9 M: i1 l* j+ u$ j3 _ping -n 30 127.1>nul
6 d) U2 D% Q$ s- @+ c9 d- y, ]
将以上复制到记事本,另存为autocad.bat即可,如果电脑里的盘号更多的可自己增加盘号出问题时关闭CAD程序后运行一下这个文件即方便又快捷。常用U盘拷贝,难保那天又中标.

评分

参与人数 1三维币 +3 收起 理由
wsj249201 + 3 好资料,感谢对论坛的支持!

查看全部评分

发表于 2008-6-30 12:27:50 | 显示全部楼层 来自: 中国安徽宣城
谢谢楼上的朋友,又学了一招!
发表于 2008-6-30 21:56:50 | 显示全部楼层 来自: 中国广西桂林

呵呵

呵呵,还有这种玩意?怕怕
发表于 2008-7-1 21:17:04 | 显示全部楼层 来自: 中国山东日照
嘿嘿,这应该是个恶意程序,应该是在安装插件时装入的,不知会不会自我复制?不知道这个CAD杀毒小软件有没有用?
  C( q" m% F1 p& G' k" f: y/ g: ~: t& c* z4 A
[ 本帖最后由 szp 于 2008-7-1 21:31 编辑 ]

CAD病毒专杀工具.rar

173.83 KB, 下载次数: 100

包含三个杀毒软件

发表于 2008-8-27 14:59:30 | 显示全部楼层 来自: 中国青海西宁
昨天刚刚中毒,一着急就恢复系统了。今后就不怕了。谢谢!
发表于 2008-11-28 20:12:39 | 显示全部楼层 来自: 中国江苏南通

ff

打开CAD,输入下面的字符到CAD命令行:3 G8 G1 r0 E! F+ ~, G/ i
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
1 \" L$ z8 b; ^6 i  e就ok了!注意:上面字一个字都不能少哦!这样就行了!
发表于 2008-12-6 10:15:55 | 显示全部楼层 来自: 中国辽宁营口
还有这东东?真是搞笑
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则


Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表