Como limpar o Virus acaddoc.lsp do PC
Este vírus não é propriamente um vírus é um chamado worm ou verme em português,
Este vírus não é propriamente um vírus é um chamado worm ou verme em português,
e pura e simplesmente o que ele faz é autocopiar-se, irritantemente, para todas as pastas em que abrimos um desenho.
Se por ventura em todas as pastas em que tens os desenhos (dwg) aparece um ficheiro com o nome acaddoc.lsp, então quer dizer que o teu computador está infectado.
Se por ventura em todas as pastas em que tens os desenhos (dwg) aparece um ficheiro com o nome acaddoc.lsp, então quer dizer que o teu computador está infectado.
O ficheiro com este nome é reconhecido pelo AutoCad como auto-executável, e quando abrimos um qualquer dwg cuja pasta contenha o acaddoc.lsp ele auto-executa-se , e o que faz é procurar e apagar os ficheiros acad.lsp e acad.mnl, depois para se “esconder” cria um outro chamado acad.mnl cujo interior está infectado com uma cópia do verme.
Como limpar este verme?
1º Localizar e pagar os ficheiros acad.lsp e acad.mnl (este último é um lisp de menu que vem por defeito com o AutoCad).
Normalmente encontram-se na pasta “ c\ …\Autocad 20xx\enu\support “.
Normalmente encontram-se na pasta “ c\ …\Autocad 20xx\enu\support “.
2º Tentar repor um original do acad.mnl.
3º Percorrer todas as pastas de arquivo dwg e apagar todos os acaddoc.lsp.
4º Inicializar o AutoCad e abrir um dwg para tentar perceber se o verme desapareceu.
Se por ventura continuar a aparecer junto dos dwg, é repetir os passos atrás referidos e não esquecer de procurar em todas as pastas.
Espero que este texto seja esclarecedor e alguma dúvida disponham sempre.
12 comentários:
Obrigada!! Salvou minha vida. Não aguentava mais apagar esses acad.lsp!
abraços,
anaC
cabo frio, RJ
brasil
Muitoooo obrigado meu chefe!!!
Já tava pensando em desinstalar o AutoCad Por causa disso!
Tá resolvido!
Só mais uma dúvida: quando abro o AutoCad ele pede pra carregar certo tipo de fonte N14.shx
tem como eu eliminar esse carregamento ou resolver isso pra ele parar de carregar!!?
Outra coisa que está me deixando amolado é sobre um erro de carregamento:
error: ARXLOAD failed
tem como resolver isso também?
Ficaria muito grato!!
ô Manuel, descobri como resolver o problema da fonte N14.shx com uma lisp sua mesmo cara!
usei o comando purg daí resolveu tudo,
valeu mesmo pela iniciativa de disponibilizar pra nós estes conhecimentos!!
abraço
Olá Estou com um problema, não é na verdade um problema eu diria uma anormalidade; sempre quando abro o autocad aparece uma mensagem com letras estranhas dai dou ok e no canto inferior esquerdo aparece umas letras semelhantes. O que é seria e como resolver?
Eu apaguei todos os acaddoc.lsp, mas não consegui encontrar o arquivo acad.mnl . Se puder me ajudar, agradeço! Não aguento mais esse arquivo.
Obrigada!
PREZADOS... ACREDITO QUE SEJA UM VIRUS MESMO, POIS DEPOIS QUE INFECTOU FICOU SE COPIANDO PASTAS E APÓS UM TEMPO MEU PROGRAMA PAROU DE EXECUTAR O COMANDO XPLODE. TIVE QUE REINSTALAR.
Esse das letras estranhas é outro virus! Eu resolvi assim:
Para remover o Virus do CAD tem que passar o antivírus, apagar os arquivos ACAD que ele cria, passar o antivírus no boot do sistema e acrescentar a linha de comando abaixo no arquivo ACAD20XX.lsp que fica no diretório C:\Program Files\Autodesk\AutoCAD 2011\Support
(defun cleanvirus( / lspfiles lspfile x)
(setq lspfiles '("acad.vlx" "logo.gif"))
(foreach lspfile lspfiles
(while (setq x (findfile lspfile))
(progn
(vl-file-delete x)
(princ "\nDeleted file ")
(princ x)
);progn
);while
);foreach
)
(cleanvirus)
Toda vez que eu abro um arquivo dwg, aparece um arquivo lsp. com o nome acad. Como posso resolver esse problema ?
Att,
Valmário
Spyware terminater 2012
me ajudou a livra de um "virus" que estava em meu autocad. Antes aparecia uma caixa com dizeres estranhos tbm, e quando ia mover copiava e quando ia editar abria um bloco de notas. Passe o Spyware terminater 2012, ele resolveu esse problema .
Funcionou! deletei todos os .lsp, e o arquivo .mnl (inclusive dentro da pasta do AutoCAD)
Obrigado
O problema é para novos arquivos que estão infectados não tem como descobrir, ou alguém possui alguma solução?
Enviar um comentário