QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

全站
4天前
查看: 16748|回复: 53
收起左侧

[讨论] “党是不会亏待你的”CAD病毒清除方法

[复制链接]
发表于 2008-4-25 10:17:31 | 显示全部楼层 |阅读模式 来自: 中国天津

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 唐昕晨 于 2013-3-11 14:06 编辑
( t+ h- A  z$ M) H' I5 l) E* V" |, u% t+ j" F; k
最近刚出现的,不知道如何解决,开启就让人郁闷: ~9 }, ]* `# h1 N% \- o4 N. C
% a( H3 M9 s: m: y0 ^
[ 本帖最后由 wsj249201 于 2008-5-27 14:43 编辑 ]
2007err.JPG
发表于 2008-5-9 16:45:09 | 显示全部楼层 来自: 中国湖南娄底
到google里去搜索一下,用CAD病毒专杀工具试一下,如果不行,建议用卡吧斯基安全套装升级到最新病毒库全盘扫描杀毒。
发表于 2008-5-24 10:42:48 | 显示全部楼层 来自: 中国上海
1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除
6 ]8 |. h/ T* l2 x7 f5 m; @或者在开始菜单-运行中键入msconfig,将启动项dwgrun.exe或者dwgrun.bat取消或者删除
3 T0 C7 Y1 r  t5 [( E2.进入c:\winnt\system32中将dwgrun.bat删除,或者在C;\搜索dwgrun然后删除所有文件( }- T6 v+ t: N7 U* k
3.搜索c:\winnt下的所有winsys.ini 和winfas.ini文件删除,最好在安全模式杀
, B- ^+ Z' F, c" t# U* e* M+ Y4.搜索C盘以及CAD安装的盘符D或F"acad.fas或acad.ini"找到并删除或改名0 U, e* `9 Y; D8 w3 `* P
5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消.重启即可!!; e/ j: k: q/ |& o4 y& r

' v$ m7 B0 U- l, }# J* r( E清理完最好重启一下电脑

评分

参与人数 1三维币 +2 收起 理由
wsj249201 + 2 技术讨论

查看全部评分

发表于 2008-5-25 13:42:40 | 显示全部楼层 来自: 中国广东肇庆
呵呵,还有这种玩意?怕怕
发表于 2008-5-25 15:37:08 | 显示全部楼层 来自: 中国广东深圳
3楼正解.* z5 `( V% y3 j2 N4 S" C+ S: ]% s
以前还有一种..他就是病毒..使哪个功能不能用了.我也不记得了.* W" M& O5 n0 L7 p0 m( r' ~. b
这个第一见次
发表于 2008-5-27 12:39:27 | 显示全部楼层 来自: 中国北京

CAD开机出现讨厌的对话框,怎么解决

CAD开机出现下图对话框,怎么解决?注:删除程序重装不能解决问题。
未命名.JPG
发表于 2008-5-27 13:34:13 | 显示全部楼层 来自: 中国安徽安庆
发表于 2008-5-27 13:45:47 | 显示全部楼层 来自: 中国陕西西安
图片有些模糊看不太清楚,是你安装的时候丢了什么东西吗?
发表于 2008-5-27 14:48:16 | 显示全部楼层 来自: 中国河南安阳
7楼链接贴出来供大家学习 9 I0 |  n' v4 ?. e3 A6 L
' S# j* Z; s) n) ^$ ^

. K# Y# T! E. Y& N. I一、该病毒发作后的主要表现为:) D% y# j. [2 R0 b) u) d
①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框;5 g) W+ M. L8 i. K3 \
0 `$ D, w& [. i: R% r6 {/ V
1.jpg
5 X- k* x5 L- r9 `3 x9 h
/ I3 R2 |4 c6 r2 O6 d5 O②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。)
! n+ p) v9 X5 \% U' }$ N
9 V4 C: v- k( d  m- F) _$ A! i 2.jpg & }( j" \: v3 S8 a: T. I
& Y+ G* i5 c% D2 C. ?
二、清除方法:
! o" t4 M3 [8 l. g①、关闭CAD(一定要先关闭正在运行的CAD程序4 e6 Y. {2 `6 S5 k
②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件7 @( \0 x( G& S# @' @: d% ]- \

+ y9 e0 O! `5 R$ _③、XP文件搜索窗口设置如下:
: k2 l: G6 F! p1 n2 Ta.搜索acad.fas文件
0 t0 K7 F: Z% m
. M' m" s3 ?/ B% N6 M 3.jpg 0 \& U5 ?2 `( `! H& D0 T" o
# h- H' b2 s) T% R( a
b.搜索lcm.fas文件 % q% M; `5 P# c
: V9 F, L# G) B9 d) M, f- J
4.jpg
( ?3 ^. o. n' @. r* K5 O. q& ~" v' M/ Z, N: Z
注意:
) b  K5 C. s% f8 |/ a1 k, x①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F”。1 y- d! d/ C: l5 @6 j4 b9 g
②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。
发表于 2008-6-24 15:53:31 | 显示全部楼层 来自: 中国河北廊坊
谢谢了   
发表于 2008-6-25 09:48:03 | 显示全部楼层 来自: 中国广东惠州
好像先全局搜索出来删掉,再改点什么东西,再设置未只读之类的,网上都有教
发表于 2008-6-25 14:04:42 | 显示全部楼层 来自: 中国广东深圳
好搞笑的一个程序!
发表于 2008-6-25 17:28:02 | 显示全部楼层 来自: 中国北京
用卡巴杀AUTOCAD的毒很容易死机!~ 不知为何
发表于 2008-6-25 20:48:35 | 显示全部楼层 来自: 中国广东东莞
这个病毒是因为什么引起的呢.好像没见过这个病毒发作.
发表于 2008-6-25 22:24:55 | 显示全部楼层 来自: 中国湖南衡阳
原来是病毒,还以为是哪个Crack是加个搞笑。
发表于 2008-6-26 18:18:05 | 显示全部楼层 来自: 中国浙江杭州
真是很搞笑的一个恶意程序
发表于 2008-6-27 17:31:47 | 显示全部楼层 来自: 中国河北沧州
呵呵,第一次见到。有意思,不过还是不感染的好。
发表于 2008-6-29 21:24:48 | 显示全部楼层 来自: 中国江苏徐州
这个毒在安装的程序里就有
发表于 2008-6-30 09:53:04 | 显示全部楼层 来自: 中国北京

最有效的“党是不会亏待你的”CAD病毒清除方法

对“党是不会亏待你的”CAD病毒清除方法是做一个批处理放在磁盘里,批处理内容是:
, w0 |- R; `7 f/ d& u$ N3 O4 Q9 F
@echo.
& N1 V  l; o7 ~3 {  m$ E@echo.
) W2 a5 Z; i& _8 r3 [& l@echo     AUTOCAD
清除无聊提示框及
1 M, V; R% }& g+ P@echo.& @& |2 d+ C3 T9 }
@echo     
解决命令:  移动变复制问题9 [. U, S. l5 w' T8 k( u1 A
@echo.4 S1 t1 Q7 v" q3 X8 B$ A! I( q
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
6 F) I* T# f% A5 ?; A1 I@echo
按任意键开始 ...............
- }# J9 {% T  K3 V: j, }5 E( }@echo off
- m. G1 f0 G! x) Y9 fpause/ P$ H$ P. Y. x& z5 J
@echo on$ S+ V0 P/ S; r% [! Q- J
del c:\acad.sys /f/s/q/a/ C) e, w7 M/ ?* B, p/ G; x
del d:\acad.sys /f/s/q/a
5 {' w9 `4 }; Adel e:\acad.sys /f/s/q/a
5 e# F; S# H' w6 I) Qdel c:\acad.fas /f/s/q/a! m- D% ]$ ^* A7 g0 ^" r  W" u% }  k' h
del d:\acad.fas /f/s/q/a6 o  B/ |5 {- O! ~. |4 T
del e:\acad.fas /f/s/q/a
+ g; y. _1 K! ^& T! E- N0 W5 tdel c:\lcm.fas /f/s/q/a# V  ^: B4 k+ e2 A6 L. }; A
del d:\lcm.fas /f/s/q/a2 I" o% F) U0 R' T7 U
del e:\lcm.fas /f/s/q/a
4 Z7 Z2 \. y( U, h# _' K# P@echo.
3 _3 d- d' H9 g9 v  ^5 G@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~' E8 c" n( k2 x% f
@echo.
& z$ ?& v7 z9 ^! A3 \@echo
处理完成,ENJOY- J0 X; t: A! a3 I+ _6 I2 j. k! {
@echo                                                      .....philipgu; V: C4 }8 ]/ U2 ^9 J* z/ E' J2 y
@echo off
# p, \8 N9 i1 _( D3 ^ping -n 30 127.1>nul
! j4 O8 e* u6 F5 j5 t
将以上复制到记事本,另存为autocad.bat即可,如果电脑里的盘号更多的可自己增加盘号出问题时关闭CAD程序后运行一下这个文件即方便又快捷。常用U盘拷贝,难保那天又中标.

评分

参与人数 1三维币 +3 收起 理由
wsj249201 + 3 好资料,感谢对论坛的支持!

查看全部评分

发表于 2008-6-30 12:27:50 | 显示全部楼层 来自: 中国安徽宣城
谢谢楼上的朋友,又学了一招!
发表于 2008-6-30 21:56:50 | 显示全部楼层 来自: 中国广西桂林

呵呵

呵呵,还有这种玩意?怕怕
发表于 2008-7-1 21:17:04 | 显示全部楼层 来自: 中国山东日照
嘿嘿,这应该是个恶意程序,应该是在安装插件时装入的,不知会不会自我复制?不知道这个CAD杀毒小软件有没有用?1 F  l0 ~7 v- L* o
# T+ B/ P2 L& R5 h6 u9 ^$ e5 R
[ 本帖最后由 szp 于 2008-7-1 21:31 编辑 ]

CAD病毒专杀工具.rar

173.83 KB, 下载次数: 100

包含三个杀毒软件

发表于 2008-8-27 14:59:30 | 显示全部楼层 来自: 中国青海西宁
昨天刚刚中毒,一着急就恢复系统了。今后就不怕了。谢谢!
发表于 2008-11-28 20:12:39 | 显示全部楼层 来自: 中国江苏南通

ff

打开CAD,输入下面的字符到CAD命令行:0 Y1 Z+ ]' }% \  X4 M
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
6 g8 U* Z7 r/ t& l就ok了!注意:上面字一个字都不能少哦!这样就行了!
发表于 2008-12-6 10:15:55 | 显示全部楼层 来自: 中国辽宁营口
还有这东东?真是搞笑
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则


Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表