“党是不会亏待你的”CAD病毒清除方法

qixiantong

1 w$ h6 V; r! W最近刚出现的，不知道如何解决，开启就让人郁闷

: `0 |1 _9 i/ W9 ?: T9 v[ 本帖最后由 wsj249201 于 2008-5-27 14:43 编辑 ]

zhaowenzhi

到google里去搜索一下，用CAD病毒专杀工具试一下，如果不行，建议用卡吧斯基安全套装升级到最新病毒库全盘扫描杀毒。

aqaq521

1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除
1 J! `9 q. N& o; l, U: D, Z& Q) x或者在开始菜单－运行中键入msconfig，将启动项dwgrun.exe或者dwgrun.bat取消或者删除
& h8 A. S3 `$ E2.进入c:\winnt\system32中将dwgrun.bat删除，或者在C;\搜索dwgrun然后删除所有文件
. E9 L5 S) @% L. ?% h- d3.搜索c:\winnt下的所有winsys.ini 和winfas.ini文件删除，最好在安全模式杀
( X% b& U9 p8 P1 H9 x4.搜索C盘以及CAD安装的盘符D或F"acad.fas或acad.ini"找到并删除或改名
+ b" m$ D, }# v5.打开CAD进入配置选项卡，把启动时加载acad.lsp项取消.重启即可!!
: C0 x( N) i6 ]1 W' T
6 F& Z$ B6 Z  o7 s4 A- d清理完最好重启一下电脑

fujin12345

呵呵，还有这种玩意？怕怕

newbfans

3楼正解.
! l# W, H( f3 I 以前还有一种..他就是病毒..使哪个功能不能用了.我也不记得了.
这个第一见次

bmei00

CAD开机出现下图对话框，怎么解决？注：删除程序重装不能解决问题。

lymx

试试这个http://zhidao.baidu.com/question/53851484.html

豆木木豆

图片有些模糊看不太清楚，是你安装的时候丢了什么东西吗？

wsj249201

7楼链接贴出来供大家学习
9 \) k: ?) n6 q/ H- z$ w' L
( L  n# J4 |6 u1 K
* a' R3 s+ e( V- n一、该病毒发作后的主要表现为：
. n$ N# z6 a* U" B6 s  R①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框；

! w7 a5 u8 t% U, m
) a! G' c* x: r8 h7 D% q# d
②、病毒在8:00至18:00这个段时间内，对CAD画图没有任何的影响。当时间不在8:00至18:00之间时，会弹出如下对话框，可能伴随“移动”命令改变~等情况。（原病毒作者如是说。不过我在CAD2002上没有发现此更象，可能高版本的CAD才会吧。）

8 b3 d" h# L+ M3 x# X

+ r. {- [6 M0 S& {- D, Q4 |二、清除方法：
①、关闭CAD（一定要先关闭正在运行的CAD程序）
②、按F3键打开XP系统的文件搜索窗口，搜索并删除acad.fas和lcm.fas文件
. d& k: N. N% [) `, F
③、XP文件搜索窗口设置如下：
7 M; M# I$ k, V6 sa．搜索acad.fas文件
% a) b3 Z+ E8 C3 y6 o9 ~6 A

, o% d. u9 p  M4 G: X/ l, [% ^
! \$ J, t- ?+ ~5 S4 }# e: zb．搜索lcm.fas文件　


) v0 ~- c0 J' {
5 b& j0 d6 A% R4 }, A# t注意：
$ [8 K: }; d0 o2 S①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F”。
3 ^7 E! g0 f; L& Z) d/ t6 R5 ]2 t; h②、一定要先勾选“搜索选项”中的“高级选项”，将其下的“搜索子文件夹”项勾选上，否则不能将病毒文件全部搜索清除干净。

kalailai

谢谢了   

rockeylee

好像先全局搜索出来删掉，再改点什么东西，再设置未只读之类的，网上都有教

feixia1127

好搞笑的一个程序！

zxt117

用卡巴杀AUTOCAD的毒很容易死机！~ 不知为何

黄花菜

这个病毒是因为什么引起的呢.好像没见过这个病毒发作.

ysb9229

原来是病毒，还以为是哪个Crack是加个搞笑。

shooter5v

真是很搞笑的一个恶意程序

ldy188

呵呵，第一次见到。有意思，不过还是不感染的好。

雨夜孤心

这个毒在安装的程序里就有

zyg203

对“党是不会亏待你的”CAD病毒清除方法是做一个批处理放在磁盘里，批处理内容是:
- M" H1 P6 G5 Y/ }2 h; D@echo.
' p! k# s; m$ }; k6 Q@echo.
7 p4 A( {0 V% C: A: x) a@echo     AUTOCAD清除无聊提示框及
@echo.
@echo     解决命令:  移动变复制问题
@echo.
7 C: Z" A4 v1 m+ }, S9 f: L@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
@echo 按任意键开始 ...............
@echo off
pause
+ b8 u" ?/ a! W) q@echo on
1 u9 n; F% I# x2 U6 Kdel c:\acad.sys /f/s/q/a
- F8 Y! Z% r) I8 A5 t; R  Pdel d:\acad.sys /f/s/q/a
del e:\acad.sys /f/s/q/a
7 Y' W8 V  V0 K  I' e0 [6 sdel c:\acad.fas /f/s/q/a
" Q3 E3 @+ K  Z, S# ndel d:\acad.fas /f/s/q/a
0 F! T% p0 W7 Q$ O3 z- zdel e:\acad.fas /f/s/q/a
$ u$ ~5 r4 [$ R* E2 L4 C+ idel c:\lcm.fas /f/s/q/a
del d:\lcm.fas /f/s/q/a
+ u, L1 L% C& g+ z: Jdel e:\lcm.fas /f/s/q/a
@echo.
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
@echo.
: Z4 H+ W* l3 D  t& A9 E@echo 处理完成,ENJOY
@echo                                                      .....philipgu
@echo off
ping -n 30 127.1>nul
9 c. J5 e7 \5 j/ q$ [# d# j将以上复制到记事本,另存为autocad.bat即可,如果电脑里的盘号更多的可自己增加盘号。出问题时关闭CAD程序后运行一下这个文件，即方便又快捷。常用U盘拷贝,难保那天又中标.

jincy

谢谢楼上的朋友，又学了一招！

aimar1103

呵呵，还有这种玩意？怕怕

szp

嘿嘿，这应该是个恶意程序，应该是在安装插件时装入的，不知会不会自我复制？不知道这个CAD杀毒小软件有没有用？

[ 本帖最后由 szp 于 2008-7-1 21:31 编辑 ]

china01chen

昨天刚刚中毒，一着急就恢复系统了。今后就不怕了。谢谢！

zhxcjq

打开CAD,输入下面的字符到CAD命令行:
, m! l$ C, Z& W7 y: Z' J' k5 n(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
就ok了!注意：上面字一个字都不能少哦！这样就行了!

快乐少爷

还有这东东？真是搞笑