QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 16735|回复: 53
收起左侧

[讨论] “党是不会亏待你的”CAD病毒清除方法

[复制链接]
发表于 2008-4-25 10:17:31 | 显示全部楼层 |阅读模式 来自: 中国天津

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 唐昕晨 于 2013-3-11 14:06 编辑
8 u- l& }( k, G$ R9 p* @' t" C& ]% {
: ^- O5 e0 H+ [& L最近刚出现的,不知道如何解决,开启就让人郁闷  Z; ]& f! P# T0 K+ q

3 {1 c$ x/ q8 Z1 ]2 e5 w. F[ 本帖最后由 wsj249201 于 2008-5-27 14:43 编辑 ]
2007err.JPG
发表于 2008-5-9 16:45:09 | 显示全部楼层 来自: 中国湖南娄底
到google里去搜索一下,用CAD病毒专杀工具试一下,如果不行,建议用卡吧斯基安全套装升级到最新病毒库全盘扫描杀毒。
发表于 2008-5-24 10:42:48 | 显示全部楼层 来自: 中国上海
1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除% {; f# U6 l( G; a3 ]: V3 u, h6 M
或者在开始菜单-运行中键入msconfig,将启动项dwgrun.exe或者dwgrun.bat取消或者删除7 t. {; n' N% ^( i; W
2.进入c:\winnt\system32中将dwgrun.bat删除,或者在C;\搜索dwgrun然后删除所有文件, {1 D1 V3 U# h5 u4 `/ l9 b
3.搜索c:\winnt下的所有winsys.ini 和winfas.ini文件删除,最好在安全模式杀( C$ P3 o/ j# b# y/ j" T
4.搜索C盘以及CAD安装的盘符D或F"acad.fas或acad.ini"找到并删除或改名
: }$ K+ K2 ?3 ?& V  [5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消.重启即可!!
) I( w9 w- {/ @* n% x% b7 t& x* m1 J
/ T3 H: p% D( E4 j清理完最好重启一下电脑

评分

参与人数 1三维币 +2 收起 理由
wsj249201 + 2 技术讨论

查看全部评分

发表于 2008-5-25 13:42:40 | 显示全部楼层 来自: 中国广东肇庆
呵呵,还有这种玩意?怕怕
发表于 2008-5-25 15:37:08 | 显示全部楼层 来自: 中国广东深圳
3楼正解.
7 p- Y6 D3 Y# q( \# `* b( a) ^0 e 以前还有一种..他就是病毒..使哪个功能不能用了.我也不记得了.4 N) V3 i- i) F/ d4 c. J/ Y
这个第一见次
发表于 2008-5-27 12:39:27 | 显示全部楼层 来自: 中国北京

CAD开机出现讨厌的对话框,怎么解决

CAD开机出现下图对话框,怎么解决?注:删除程序重装不能解决问题。
未命名.JPG
发表于 2008-5-27 13:34:13 | 显示全部楼层 来自: 中国安徽安庆
发表于 2008-5-27 13:45:47 | 显示全部楼层 来自: 中国陕西西安
图片有些模糊看不太清楚,是你安装的时候丢了什么东西吗?
发表于 2008-5-27 14:48:16 | 显示全部楼层 来自: 中国河南安阳
7楼链接贴出来供大家学习
0 C; ^! k, p; J& z3 ^ 5 t1 T* ~, j' K1 K! g6 L$ ^

7 P2 V/ W. W% S: n: t( Y& G一、该病毒发作后的主要表现为:# `/ f7 S0 S0 A) O2 |4 m
①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框;" F) a1 ^. y" v6 w
# _3 r. J" n1 P
1.jpg
- `0 u" e$ r! A" |0 @9 k0 }2 y! `7 a, P
②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。)
% u; Y: p9 J8 P0 \. l
) I1 w. f) d. @; Z0 _/ G 2.jpg
1 K6 U" h; G3 \' d/ a0 x8 ~
7 L; d6 A; Y- s8 |7 b* y5 S2 ?6 u5 V二、清除方法:
  @  W. f: K' X! ~; e①、关闭CAD(一定要先关闭正在运行的CAD程序
; @! z3 w0 y! h. `  m( O/ y: m# Q% h②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件
6 S; |/ F4 V+ C! @
  O6 W0 k8 T) Q' L7 O# U2 ~③、XP文件搜索窗口设置如下:! ^2 `  @) D' R3 q. t8 K7 ^( z
a.搜索acad.fas文件
9 X8 |# d0 n- ?0 i* H
/ n) E: F* S  E! v 3.jpg
& F3 b2 d6 l; I+ f: Z/ w
1 I. p( ~" B4 n8 c* ab.搜索lcm.fas文件 
( @, e/ T- k5 Z
* l1 D- O( k. ` 4.jpg ) b2 a: E/ t* y" ?" J: a. H
- @: k: A3 ]/ x# x: ~7 b  W
注意:( [* H. }3 N# H; ~5 j. ]& v
①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F”。+ h5 `8 a$ U5 e1 s9 D$ w
②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。
发表于 2008-6-24 15:53:31 | 显示全部楼层 来自: 中国河北廊坊
谢谢了   
发表于 2008-6-25 09:48:03 | 显示全部楼层 来自: 中国广东惠州
好像先全局搜索出来删掉,再改点什么东西,再设置未只读之类的,网上都有教
发表于 2008-6-25 14:04:42 | 显示全部楼层 来自: 中国广东深圳
好搞笑的一个程序!
发表于 2008-6-25 17:28:02 | 显示全部楼层 来自: 中国北京
用卡巴杀AUTOCAD的毒很容易死机!~ 不知为何
发表于 2008-6-25 20:48:35 | 显示全部楼层 来自: 中国广东东莞
这个病毒是因为什么引起的呢.好像没见过这个病毒发作.
发表于 2008-6-25 22:24:55 | 显示全部楼层 来自: 中国湖南衡阳
原来是病毒,还以为是哪个Crack是加个搞笑。
发表于 2008-6-26 18:18:05 | 显示全部楼层 来自: 中国浙江杭州
真是很搞笑的一个恶意程序
发表于 2008-6-27 17:31:47 | 显示全部楼层 来自: 中国河北沧州
呵呵,第一次见到。有意思,不过还是不感染的好。
发表于 2008-6-29 21:24:48 | 显示全部楼层 来自: 中国江苏徐州
这个毒在安装的程序里就有
发表于 2008-6-30 09:53:04 | 显示全部楼层 来自: 中国北京

最有效的“党是不会亏待你的”CAD病毒清除方法

对“党是不会亏待你的”CAD病毒清除方法是做一个批处理放在磁盘里,批处理内容是:
3 o5 L6 c5 L; o. m
@echo.
$ L6 d  P0 e4 r- l* @7 g" f) B( V@echo.1 }- F: l, L+ @& U  o$ ?6 Z6 U" _2 @7 j
@echo     AUTOCAD
清除无聊提示框及
" T# y3 O2 S6 |8 j! }@echo.0 `. W4 ?9 d% q$ }% V
@echo     
解决命令:  移动变复制问题' `" i9 [6 w5 [& y  m% j
@echo.) R( w7 k( e. {# v
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~+ l- U% c, O+ b0 Q
@echo
按任意键开始 ...............+ z) g- g6 _* D0 V# ~/ i
@echo off$ Z- Z! v: R; Q0 i' J. p
pause% M. \) ]2 b6 G# _' X' U+ t3 D
@echo on
+ S, h9 P' l, r1 @: q3 X! a) }del c:\acad.sys /f/s/q/a& h- L3 G# M( j9 F
del d:\acad.sys /f/s/q/a# H' `/ W% ^, r- ^7 L
del e:\acad.sys /f/s/q/a
; b$ L) |3 i3 O- {! U6 l+ D' F% Odel c:\acad.fas /f/s/q/a" O7 z- Z: |8 }+ I" j0 K2 ^5 A
del d:\acad.fas /f/s/q/a* Y3 \+ B; a! u& v% a+ o4 X7 Y; [1 J
del e:\acad.fas /f/s/q/a
2 p+ S) q8 r5 H1 Idel c:\lcm.fas /f/s/q/a! u6 H0 `# w9 f  c4 P# ^
del d:\lcm.fas /f/s/q/a
+ r- }: f1 k) T; A- i6 c( {, ~del e:\lcm.fas /f/s/q/a
0 s- n+ n8 l+ Z  A@echo.
- T7 O1 \* u) p7 V+ [: [@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~8 w5 m: q  Y+ f1 y* U; O) n
@echo.! s: I7 h1 B) P0 ]1 t4 u& V
@echo
处理完成,ENJOY1 ~! A" r5 |& H% k
@echo                                                      .....philipgu
9 N- J$ T# ^. O) [3 Y3 Y- t@echo off
; O0 X. p" j) I9 m! gping -n 30 127.1>nul5 o/ i& h& q2 f. }) I2 p
将以上复制到记事本,另存为autocad.bat即可,如果电脑里的盘号更多的可自己增加盘号出问题时关闭CAD程序后运行一下这个文件即方便又快捷。常用U盘拷贝,难保那天又中标.

评分

参与人数 1三维币 +3 收起 理由
wsj249201 + 3 好资料,感谢对论坛的支持!

查看全部评分

发表于 2008-6-30 12:27:50 | 显示全部楼层 来自: 中国安徽宣城
谢谢楼上的朋友,又学了一招!
发表于 2008-6-30 21:56:50 | 显示全部楼层 来自: 中国广西桂林

呵呵

呵呵,还有这种玩意?怕怕
发表于 2008-7-1 21:17:04 | 显示全部楼层 来自: 中国山东日照
嘿嘿,这应该是个恶意程序,应该是在安装插件时装入的,不知会不会自我复制?不知道这个CAD杀毒小软件有没有用?: \4 K* z$ O0 G2 X
* |1 \. g! d0 `# I% L/ \
[ 本帖最后由 szp 于 2008-7-1 21:31 编辑 ]

CAD病毒专杀工具.rar

173.83 KB, 下载次数: 100

包含三个杀毒软件

发表于 2008-8-27 14:59:30 | 显示全部楼层 来自: 中国青海西宁
昨天刚刚中毒,一着急就恢复系统了。今后就不怕了。谢谢!
发表于 2008-11-28 20:12:39 | 显示全部楼层 来自: 中国江苏南通

ff

打开CAD,输入下面的字符到CAD命令行:
  M$ ^* M" i2 y/ l% u3 G: U9 b  J! @(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)): }2 L4 L- B) i
就ok了!注意:上面字一个字都不能少哦!这样就行了!
发表于 2008-12-6 10:15:55 | 显示全部楼层 来自: 中国辽宁营口
还有这东东?真是搞笑
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则


Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表