[Shigeru]

Так это выглядит при загрузке каждого файла.

иногда содержимое этого текста меняется, но остается невменяемым.
Проявляет себя следующим образом: к вечеру (именно к вечеру, часов в 18!) начинает НЕ пониматься команда Line, что лечим перезвпускоа Автокада. А вот дальше совсем плохо - вместо переноса начинает выполнять копирование объекта! Перезапуск НЕ помогает! Что-то еще глючит, но не помню.

Эта зараза непонятно откуда пришла и расползлась по всем уже акадовски файлам!
Люди, помогайте!

Да, дело происходит в 2007 АКАДЕ английском.

[KSI]

Поиском про вирусы в Автокаде.

[Солидворкер]

FAQ

[VVA]

Shigeru, Это скорее всего модификация очередного умельца тех вирусов, про которые написали KSI и Солидворкер. Чтобы дать конкретный совет нужно:
1. Проверить, есть ли в папке с dwg файлом автокада файл(ы) acad*.lsp. Если есть, то приложить сюда
2. Приложить сюда acad.mnl файл (находится рядышком с acad.cui или acad.mns в зависимости от версии Автокада)
Пожно скопировать код с командную строчку и посмотреть, что отображает блокнот (notepad)

Код:

[Выделить все]

(if (setq mnl (findfile "acad.mnl"))(startapp (strcat "notepad.exe " mnl)))

[Shigeru]

Мне не удается открыть код лиспа. Не видно текста(. может кто-то из сведующих даст мне адрес, куда я вышлю файл лиспа из моего каталога с файлом?

и я НЕ нашел даже поиском файл acad.mnl

[KSI]

Файл acad.mnl лежит в папке
C:\Documents and Settings\Имя_Пользователя\Application Data\Autodesk\AutoCAD 2007\rus\Support
Application Data - скрытая папка.
AutoCAD 2007 может иметь другое название, в зависимости от программы.

[VVA]

Сообщение от Shigeru и я НЕ нашел даже поиском файл acad.mnl

Скопируй код из #4 в командную строчку Автокада и нажми enter

Сообщение от Shigeru Мне не удается открыть код лиспа. Не видно текста

Заархивируй в архив (zip или rar) и выложи здесь в посте

[Shigeru]

Вот что выдает:
;;; ACAD.MNL
;;; Copyright (C) 1992 - 1997 by Autodesk, Inc.
;;;
;;; Permission to use, copy, modify, and distribute this software
;;; for any purpose and without fee is hereby granted, provided
;;; that the above copyright notice appears in all copies and
;;; that both that copyright notice and the limited warranty and
;;; restricted rights notice below appear in all supporting
;;; documentation.
;;;
;;; AUTODESK PROVIDES THIS PROGRAM "AS IS" AND WITH ALL FAULTS.
;;; AUTODESK SPECIFICALLY DISCLAIMS ANY IMPLIED WARRANTY OF
;;; MERCHANTABILITY OR FITNESS FOR A PARTICULAR USE. AUTODESK, INC.
;;; DOES NOT WARRANT THAT THE OPERATION OF THE PROGRAM WILL BE
;;; UNINTERRUPTED OR ERROR FREE.
;;;
;;; Use, duplication, or disclosure by the U.S. Government is subject to
;;; restrictions set forth in FAR 52.227-19 (Commercial Computer
;;; Software - Restricted Rights) and DFAR 252.227-7013(c)(1)(ii)
;;; (Rights in Technical Data and Computer Software), as applicable.
;;;
;;; Changes to this file will be migrated to future installations of
;;; AutoCAD during migration.
;;;
;;; This file is loaded automatically following the menu ACAD.



;; Silent load.
(princ)
(if (null stol) (load "lcm" ""))
(princ)

файл приложил

[Victor]

Был у нас подобный троянчик. Panda и Касперскиий его находят.
Если скрипт ползает, значит он живёт.

[VVA]

Дабавлю, что и Symantec его не пропускает.
Shigeru,
Скачай avptool и проверь весь компьютер.

Можно выщемить руками:
1. Найти ВСЕ файлы acad.fas и удалить
2. Найти все файлы lcm (без разширения) и удалить
3. Удалить строки из acad.mnl

(if (null stol) (load "lcm" ""))

При переносе dwg файлов, открытии файлов на сетевых дисках, с флэшек перед открытием обращать внимание на наличие файлов acad.fas и(или) acad.lsp, в принципе и acad.vlx в папке dwg файла
Если обнаружаться - удалять + компьютер или флэшку на санобработку

[МИНЗДРАВ]

А лаборатория каспера, по акадовским вирусам вообще работает?

[VVA]

МИНЗДРАВ,

Сообщение от Victor Был у нас подобный троянчик. Panda и Касперскиий его находят.