最近Autocad病毒很是猖獗,很多同事中了AutoCAD病毒的,主要症状为:文件夹内会出现acad.fas文件,另外就是打开AUTOCAD时,有些功能不能用了,有时即便重装系统后,也会再次感染(原因是dwg文件目录没有清除病毒), 具体解决方法如下:
先用专杀工具或者卡巴斯基杀杀试试
http://download.hccad.net/autocad/kill_l1101.rar(浩辰cad病毒专杀),然后手工清除:
1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run\dwgrun
2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除 (如果没有可以只搜索删除下面的文件即可)!
3.清除SYSTEM或SYSTEM32内的winsys.ini 和winfas.ini文件(安全模式)
4.搜索所有盘符内的"acad.sys"、"acad.fas或acad.ini"找到并删除或改名
5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消后重启!!
6.查找并删除"dwgrun.bat"文件
dwgrun.bat内容:
attrib -r +h "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.sys"
copy "C:\WINDOWS\winsys.ini" "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.sys"
attrib -r +h "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.fas"
copy "C:\WINDOWS\winfas.ini" "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.fas"
1.把电脑里的acad.sys和acad.fas两个文件全搜出来删掉就好了
2.估计中了acad.lsp的“病毒”!试试搜索acad.lsp并改名;
3.或搜acad.lsp和acadapp.lsp删掉之,最好重装遍CAD!
具体方法:按F3键打开XP系统的文件搜索窗口(
可以用
everthing搜索软件
代替F3搜索,速度奇快!),分别搜索并删除acad.lsp、acad.fas、acaddoc.lsp、acadapq.lsp、acadappp.lsp、acadapp.lsp和lcm.fas文件(一般常见的有 acad.lsp/acadapq.lsp文件)
注意:
①、“搜索范围”一定要选择“本机硬盘驱动器 (如C;D;E;F)”,如果使用的everything,可以不设置。
②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。
③免疫:然后把安装CAD的文件夹里的Support文件夹里的acad2004.lsp(视版本不同,文件名也不同,R14版的是acadR14.lsp, 2002版的是acad2002.lsp等等)文件(一定要是lsp文件)复制出来,复制两次,然后把文件名分别改为acad.lsp和 acadapp.lsp,然后把这两个文件的属性设置为只读,再复制到Support文件夹里去.就可以了.一定要把先把所有的acad.lsp,acadapp.lsp删除,才能进行以上操作!
全部回复(1 )
只看楼主 我来说两句 抢板凳