[Mikhail.Pavliy]

Помогите удалить этот вирус. При открытии черчежей автоматически создаётся файл acaddoc.lsp. После того как он попадает на машину AutoCad перестаёт работать корректно, все черчежи открвыаются только с нажатием ESC и каждый раз в новом AutoCad. Пробовал удалять вручную, чистил антивирусом AVP 8, Symantec 10, CureIt они его удаляют. Но при открытии черчежей создаётся заново. Также читал на форумах что надо почистить его внутри изменить некоторые переменные, тоже не помогает. Помогите пожалуйста.

[hwd]

При необходимости можно управлять включением\отключением автоматической загрузки файлов acad*.lsp и acad*.fas. Причём выполнять это можно не только в AutoCAD 2013 SP1.1, но и в более ранних версиях. Решение очень простое, выложено здесь.

[sbi]

Андрей подскажи, ввиду моей безнадежной серости в NET, какой AcadSecurity.dll нужно ввести в AutoCAD2010, Win32, не сетевой, для исключения этой заразы?

[hwd]

Сообщение от sbi Андрей подскажи, ввиду моей безнадежной серости в NET, какой AcadSecurity.dll нужно ввести в AutoCAD2010, Win32, не сетевой, для исключения этой заразы?

На этой неделе я внесу изменения в "антивирусник": добавлю обозначенную выше возможность отключения автозагрузки acad*.lsp\acad*.fas, а так же добавлю графический интерфейс для просмотра отчётов и управления настройками (там же будут и настройки управления модулями VBA). Результат упакую в шаблон плагинов, как когда-то показывал скринами и видео здесь.

По завершению работ, в блоге дам ссылку на скачивание результата. На сегодняшний день у меня установлены только AutoCAD 2009 и AutoCAD 2013. Нужно будет создавать виртуальную машинку и ставить на неё все остальные версии, чтобы можно было скомпилировать библиотеку для прочих версий AutoCAD и добавить результаты в обозначенный выше шаблон плагинов.

[yarrus77]

Сообщение от Mikhail.Pavliy acaddoc.lsp

Это вирус. У нас в конторе гулял. НОДом зачистили. Хотя можно действовать на отдельном компе проще. В Тоталкоммандере на каждом диске нажать комбинацию CTRL+B. Раскроется все дерево диска, найти все файлы и безвозвратно удалить. Я так дома сделал и антивирус не потребовался.

[hwd]

Сообщение от yarrus77 Я так дома сделал и антивирус не потребовался.

Не путай дом и сетку. В сети нужно удалять сразу и везде. Не удалишь хотя бы на одной машине - сразу расползётся по сети при первом же запуске AutoCAD. Кроме того, как показывает практика, обязательно найдётся обезьянка, которая на работе в очередной раз откроет чертёж с флэшки, не посмотрев, что там лежит кроме чертежей, и всё по новой: "у попа была собака..."

[yarrus77]

Сообщение от hwd Не путай дом и сетку

так я и не путаю

Сообщение от yarrus77 У нас в конторе гулял. НОДом зачистили.

Сообщение от yarrus77 на отдельном компе проще

[sbi]

Сообщение от hwd Не путай дом и сетку. В сети нужно удалять сразу и везде. Не удалишь хотя бы на одной машине - сразу расползётся по сети при первом же запуске AutoCAD. Кроме того, как показывает практика, обязательно найдётся обезьянка, которая на работе в очередной раз откроет чертёж с флэшки, не посмотрев, что там лежит кроме чертежей, и всё по новой: "у попа была собака..."

Спасибо жду. С днем отечества..

[hwd]

Сообщение от sbi С днем отечества..

C Днём Защитника Отечества (одно слово, а разница существенная). Спасибо, взаимно - всех тех, кто причастен к указанному празднику.

[sbi]

hwd Тут мученики получились, подключайся. http://forum.dwg.ru/showthread.php?t=95791
Защищай Отечества
Дл тут собрались желающих столько http://forum.dwg.ru/showthread.php?t...0%E4%E0&page=4
пора лаборатория....

[hwd]

Сообщение от sbi Спасибо жду.

Тынц.

[Maria Top]

Я так и не поняла, вирус встроен в сам dwg-файл или как? В моей ситуации на яндекс-диске есть архив с чертежами, там же и файлы acad.lsp присутствуют в каждой папке. Если я скачаю не все целиком, а только dwg-файлы, то это будет чревато или нет? С этим вирусом сталкивалась, больше не хочу заморачиваться лечением.

[KronSerg]

Вирус внутри acad.lsp, в dwg-файле, его нет.

[gomer]

Сообщение от Maria Top это будет чревато или нет?

будет, если распакуете архив и откроете любой чертеж. Чтоб этого не произошло, нужно поштучно скопировать чертежи в другую папку, а потом уже открывать. это связано с тем, что при загрузке чертежа, в него автоматически загружается acad.lsp, а дальше происходит известный вам геморрой

[hwd]

Сообщение от Maria Top Я так и не поняла, вирус встроен в сам dwg-файл или как? В моей ситуации на яндекс-диске есть архив с чертежами, там же и файлы acad.lsp присутствуют в каждой папке. Если я скачаю не все целиком, а только dwg-файлы, то это будет чревато или нет? С этим вирусом сталкивалась, больше не хочу заморачиваться лечением.

Как вариант, чтобы в дальнейшем не бояться подобного рода заразы, можно воспользоваться вариантом, предложенным в #110. Начиная с AutoCAD 2013 SP1 надобность в ней почти отпадает (разве что можно использовать для восстановления уже заражённых/повреждённых/отсутствующих файлов).

[Maria Top]

Сообщение от gomer будет, если распакуете архив и откроете любой чертеж

В архиве несколько папок, в каждой необходимый dwg-файл и иже с ними lsp и прочая. Если не скачивать скопом весь архив, открыть его для просмотра, на яндекс-диске есть такая возможность, и уже дальше выдергивать исключительно dwg-файлы - вот в чем мой вопрос был.

[gomer]

Файлы acad.lsp нужны для загрузки функций, который прописаны в реакторах, сохраненных в чертежах. Эта технология в основном уже устарела, так как появились параметрические зависимости. В принципе, я бы сделал так: скачал архив, разархивировал его, просканил содержимое с помощью Everything, если acad.lsp,fas,vlx содержат вредоносный код, удалил их и спокойно открывал бы чертежи. При этом структура файлов не изменилась бы.

[Maria Top]

Спасибо за объяснения, только зачем мне скачивать весь архив, если мне нужны только dwg...вы наверное невнимательно прочитали...

[hwd]

Сообщение от Maria Top Спасибо за объяснения, только зачем мне скачивать весь архив, если мне нужны только dwg...вы наверное невнимательно прочитали...

Да нет, это вы невнимательно читаете... Вы уж определитесь: вам шашечки или ехать? gomer ответил вам: удалите лиспы прежде чем открывать чертежи. Как вы это будете делать - это уж на ваш вкус.

[gomer]

У женщин понятие несколько весьма растяжимое, поэтому я предложил 2 способа: либо выщипывать, либо подстригать... Следует, учитывать что вирусы могут находиться в скрытых файлах, которые не видны невооруженному глазу, поэтому нужно быть весьма осторожным в этом деле

[Maria Top]

Хорошо, не ругайтесь, я не сильна в программировании и всех прочих технических тонкостях.
Я попробовала скачать на другой комп только 1 файл dwg. Открыла его, пошуршала, закрыла. Вроде рядом лиспов не образовалось. Но коли уж вы настаиваете на подобных манипуляциях, спорить не буду, ок.