QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 16792|回复: 53
收起左侧

[讨论] “党是不会亏待你的”CAD病毒清除方法

[复制链接]
发表于 2008-4-25 10:17:31 | 显示全部楼层 |阅读模式 来自: 中国天津

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 唐昕晨 于 2013-3-11 14:06 编辑
* c# I- Z8 ~9 P: s9 v
6 s# t8 U7 k6 L  }5 j1 p最近刚出现的,不知道如何解决,开启就让人郁闷
0 i- k' l$ D4 r: r% {
0 [1 U7 l% p) d7 i7 W[ 本帖最后由 wsj249201 于 2008-5-27 14:43 编辑 ]
2007err.JPG
发表于 2008-5-9 16:45:09 | 显示全部楼层 来自: 中国湖南娄底
到google里去搜索一下,用CAD病毒专杀工具试一下,如果不行,建议用卡吧斯基安全套装升级到最新病毒库全盘扫描杀毒。
发表于 2008-5-24 10:42:48 | 显示全部楼层 来自: 中国上海
1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除! u) `, m, G( V  N- D
或者在开始菜单-运行中键入msconfig,将启动项dwgrun.exe或者dwgrun.bat取消或者删除
+ ]) ?, u/ _8 ~0 `9 n% g2.进入c:\winnt\system32中将dwgrun.bat删除,或者在C;\搜索dwgrun然后删除所有文件
2 Q" E# }. {  z# K2 W3.搜索c:\winnt下的所有winsys.ini 和winfas.ini文件删除,最好在安全模式杀
2 |2 X" K4 ^) M4.搜索C盘以及CAD安装的盘符D或F"acad.fas或acad.ini"找到并删除或改名
: Z7 S2 ?) {% Q5 ]8 }; K5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消.重启即可!!$ k" a* S+ Z8 G

+ j& E9 F( c3 D( Q清理完最好重启一下电脑

评分

参与人数 1三维币 +2 收起 理由
wsj249201 + 2 技术讨论

查看全部评分

发表于 2008-5-25 13:42:40 | 显示全部楼层 来自: 中国广东肇庆
呵呵,还有这种玩意?怕怕
发表于 2008-5-25 15:37:08 | 显示全部楼层 来自: 中国广东深圳
3楼正解.
* J  I+ n7 H0 O7 q' U& V8 U 以前还有一种..他就是病毒..使哪个功能不能用了.我也不记得了.- A$ f3 L: t8 D0 j  ~7 ^9 X
这个第一见次
发表于 2008-5-27 12:39:27 | 显示全部楼层 来自: 中国北京

CAD开机出现讨厌的对话框,怎么解决

CAD开机出现下图对话框,怎么解决?注:删除程序重装不能解决问题。
未命名.JPG
发表于 2008-5-27 13:34:13 | 显示全部楼层 来自: 中国安徽安庆
发表于 2008-5-27 13:45:47 | 显示全部楼层 来自: 中国陕西西安
图片有些模糊看不太清楚,是你安装的时候丢了什么东西吗?
发表于 2008-5-27 14:48:16 | 显示全部楼层 来自: 中国河南安阳
7楼链接贴出来供大家学习
0 j9 t" h, S) x
2 o" l0 X; h6 f1 @- {0 G# ~ ; H. }8 ?: R* b  ]) `9 M
一、该病毒发作后的主要表现为:7 I/ w& J8 E+ p. s* a2 h5 w$ w5 b
①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框;  N& R$ N+ l9 |. {9 E

) _3 J6 @' Z0 c6 w4 M/ r- t: S% X 1.jpg 0 f! C( i5 `5 B- G) {. P

& H  l7 v( f$ ~+ U0 Y②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。)3 }2 c; B5 \/ u( q  n
) L# H4 y1 O6 I+ p" q7 d2 p; q/ o8 I
2.jpg 3 b8 a9 |  Z3 O1 o# c

, z& Y2 ~* i& ]0 ?二、清除方法:- F+ Y! X4 R" r0 V- h" y
①、关闭CAD(一定要先关闭正在运行的CAD程序/ H/ L; h, z1 k
②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件5 }$ i# o1 |6 s; A8 F; I+ Z

# z. ~, U# g* k! |; \③、XP文件搜索窗口设置如下:3 Y' V% x" F* d4 P* m- s' A
a.搜索acad.fas文件
; p8 A7 o6 M4 n- `! Y" u4 H3 v+ c3 Z
3.jpg
! {0 R2 J- I4 t: s1 x9 T( \* M: o7 U1 e. Y' z; q/ o) W
b.搜索lcm.fas文件 ) Z9 m% E) G" B' w( V$ N9 h( j

, p2 [& I6 n2 f3 m$ W5 l! ] 4.jpg 6 G, Q( }6 U8 w4 D6 o* [5 z
7 \# N; r3 i! f% }5 h% j# {3 @5 b
注意:
' }' r# {2 m5 p3 u  Y6 G, V" j①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F”。
! \2 A# r" p8 n7 r% |9 r- o: c$ d②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。
发表于 2008-6-24 15:53:31 | 显示全部楼层 来自: 中国河北廊坊
谢谢了   
发表于 2008-6-25 09:48:03 | 显示全部楼层 来自: 中国广东惠州
好像先全局搜索出来删掉,再改点什么东西,再设置未只读之类的,网上都有教
发表于 2008-6-25 14:04:42 | 显示全部楼层 来自: 中国广东深圳
好搞笑的一个程序!
发表于 2008-6-25 17:28:02 | 显示全部楼层 来自: 中国北京
用卡巴杀AUTOCAD的毒很容易死机!~ 不知为何
发表于 2008-6-25 20:48:35 | 显示全部楼层 来自: 中国广东东莞
这个病毒是因为什么引起的呢.好像没见过这个病毒发作.
发表于 2008-6-25 22:24:55 | 显示全部楼层 来自: 中国湖南衡阳
原来是病毒,还以为是哪个Crack是加个搞笑。
发表于 2008-6-26 18:18:05 | 显示全部楼层 来自: 中国浙江杭州
真是很搞笑的一个恶意程序
发表于 2008-6-27 17:31:47 | 显示全部楼层 来自: 中国河北沧州
呵呵,第一次见到。有意思,不过还是不感染的好。
发表于 2008-6-29 21:24:48 | 显示全部楼层 来自: 中国江苏徐州
这个毒在安装的程序里就有
发表于 2008-6-30 09:53:04 | 显示全部楼层 来自: 中国北京

最有效的“党是不会亏待你的”CAD病毒清除方法

对“党是不会亏待你的”CAD病毒清除方法是做一个批处理放在磁盘里,批处理内容是:
! x8 n  A: c/ J" N! E; o% D9 n0 I
@echo.
% z" h, n, T) v* R  d+ y5 M@echo.9 y5 o/ R1 ]- ]4 n( e. r3 a
@echo     AUTOCAD
清除无聊提示框及
' H* \5 f2 \) J, g7 n2 \- D# F# W@echo.
. \' N0 D# _9 e2 z@echo     
解决命令:  移动变复制问题3 c  ^- M+ F. U7 V% d( k
@echo.- n: ?! d; \$ g! t1 q
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~/ y7 z+ P% |, B+ N+ L0 l
@echo
按任意键开始 ................ }0 \" ^. K2 C
@echo off
: ]" J9 J$ Q! p: |6 Tpause
8 }% u3 i5 K9 q* t3 |% ^& p@echo on
/ F* ?, E$ |# u- d: p4 `* q& hdel c:\acad.sys /f/s/q/a
0 |; [/ q& h' N2 w9 odel d:\acad.sys /f/s/q/a
9 ~; k8 }2 g7 |3 J3 cdel e:\acad.sys /f/s/q/a3 c8 a  r; {: H' }" q' b7 f
del c:\acad.fas /f/s/q/a
4 f5 c% ?; F1 i) k& L$ u7 mdel d:\acad.fas /f/s/q/a9 w3 V$ K2 W/ P5 N; I9 z5 n
del e:\acad.fas /f/s/q/a
9 m  p2 |$ a% Ydel c:\lcm.fas /f/s/q/a
+ Y5 t3 J; i5 d: Wdel d:\lcm.fas /f/s/q/a1 T! u+ d$ C! u8 \/ r1 H$ D
del e:\lcm.fas /f/s/q/a
- }# T( Y- a4 D7 j0 i; ^! X! I@echo." {" r# r0 E' n
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~6 q# |/ |1 d( ?) F) ~8 T: i; l
@echo.7 V; l+ e) P+ a5 s6 m5 k2 G
@echo
处理完成,ENJOY
% h) \- w0 f: F, x@echo                                                      .....philipgu
- v7 y6 k9 O( x" c4 X( S3 ]; T@echo off
* N, E9 b$ D0 m1 z8 r  a5 tping -n 30 127.1>nul1 w0 N% @3 X' A( C+ b
将以上复制到记事本,另存为autocad.bat即可,如果电脑里的盘号更多的可自己增加盘号出问题时关闭CAD程序后运行一下这个文件即方便又快捷。常用U盘拷贝,难保那天又中标.

评分

参与人数 1三维币 +3 收起 理由
wsj249201 + 3 好资料,感谢对论坛的支持!

查看全部评分

发表于 2008-6-30 12:27:50 | 显示全部楼层 来自: 中国安徽宣城
谢谢楼上的朋友,又学了一招!
发表于 2008-6-30 21:56:50 | 显示全部楼层 来自: 中国广西桂林

呵呵

呵呵,还有这种玩意?怕怕
发表于 2008-7-1 21:17:04 | 显示全部楼层 来自: 中国山东日照
嘿嘿,这应该是个恶意程序,应该是在安装插件时装入的,不知会不会自我复制?不知道这个CAD杀毒小软件有没有用?
. L! l& k+ U' }: B
7 }$ e( P( x2 q8 }/ x3 x0 f[ 本帖最后由 szp 于 2008-7-1 21:31 编辑 ]

CAD病毒专杀工具.rar

173.83 KB, 下载次数: 100

包含三个杀毒软件

发表于 2008-8-27 14:59:30 | 显示全部楼层 来自: 中国青海西宁
昨天刚刚中毒,一着急就恢复系统了。今后就不怕了。谢谢!
发表于 2008-11-28 20:12:39 | 显示全部楼层 来自: 中国江苏南通

ff

打开CAD,输入下面的字符到CAD命令行:
: D6 R- ?" k' _1 ~4 B( W0 H$ r4 q(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
0 |  O6 B& d: r3 @就ok了!注意:上面字一个字都不能少哦!这样就行了!
发表于 2008-12-6 10:15:55 | 显示全部楼层 来自: 中国辽宁营口
还有这东东?真是搞笑
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则


Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表