[Yu_rok]

Открыл один раз чужой чертеж и теперь при открытии любого чертежа на моем компе появляется сообщение:

24 provinces and municipalities of Cambodia have been protected with anti-virus software (далее идет список этих 24х провинций)

Закрыть можно, но штука неприятная.
Вот нашел видео как бороться:

AutoCAD Remove Virus Cambodia

http://www.youtube.com/watch?v=Kh10cDF8KbQПомогло, но все равно что-то хочет загрузиться:

Утилиты меню AutoCAD загружены.; ошибка: сбой при выполнении LOAD: "1BlockedSymbols.fas"

Прицепил файл и назвал его пострашнее. А так же файлы, которые предлагается удалить в видео.
acaddoc.fas - создается автоматически в папке с файлом двг

Как избавиться от этой заразы?

[Кулик Алексей aka kpblc]

Версию AutoCAD, конечно, не озвучить...
И посмотри FAQ по AutoCAD: Не работают некоторые команды и множатся файлы acaddoc.lsp

[Yu_rok]

Версия 2009, 2010, 2012. Не лт.
Спасибо за ссылку, сейчас почитаю

[gomer]

100% вирус

Сообщение от Yu_rok Открыл один раз чужой чертеж и теперь при открытии любого чертежа на моем компе появляется сообщение:

неужели так сложно посмотреть что в папке с чертежами лежит???
Неужели так сложно настроить уровень безопасности макросов
неужели так трудно не спешить?

[Yu_rok]

Файлы носят в корне флешки, где много чего другого. Всегда копировал к себе файл, а уж потом запускал. А тут по запарке прям с флешки и запустил.
В макросах стоит галочка "Включить защиту от вирусов". Или где-то еще настраивается?
Не всегда получается не спешить. Слышал через стенку, что у народа вирус в автокаде. Да воспринял как шутку. Проблем кроме окошка при запуске нет.

Не сразу заметил подвох на счет acaddoc.lsp во 2 посте. У меня с расширением .fas

На видео в топике предлагается удалить файлы 1BlockedSymbols.fas и acaddoc.fas.
После этого вирус никак не проявляется, кроме вот такой строки при запуске файла:

Утилиты меню AutoCAD загружены.; ошибка: сбой при выполнении LOAD: "1BlockedSymbols.fas"

Т.е., что-то все еще пытается запустить файл 1BlockedSymbols.fas, который мы удалили.

Почитав темы по ссылкам, можно еще предложить создать пустые файлы 1BlockedSymbols.fas с пометкой "только для чтения" и положить их туда, где они появлялись. Это чтобы не наступить на те же грабли.

[gomer]

дык почисть файлы fas ... everything тебе в помощь

[Profan]

Удалить из файла acad.mnl строку типа (load "1BlockedSymbols.fas").

[Yu_rok]

Нашел! В файле по адресу c:\Users\Юра\AppData\Roaming\Autodesk\AutoCAD 2012 - Russian\R18.2\rus\Support\

;;; ACAD.MNL
;;; Copyright (C) 1992 - 1997 by Autodesk, Inc.
;;;
;;; Permission to use, copy, modify, and distribute this software
;;; for any purpose and without fee is hereby granted, provided
;;; that the above copyright notice appears in all copies and
;;; that both that copyright notice and the limited warranty and
;;; restricted rights notice below appear in all supporting
;;; documentation.
;;;
;;; AUTODESK PROVIDES THIS PROGRAM "AS IS" AND WITH ALL FAULTS.
;;; AUTODESK SPECIFICALLY DISCLAIMS ANY IMPLIED WARRANTY OF
;;; MERCHANTABILITY OR FITNESS FOR A PARTICULAR USE. AUTODESK, INC.
;;; DOES NOT WARRANT THAT THE OPERATION OF THE PROGRAM WILL BE
;;; UNINTERRUPTED OR ERROR FREE.
;;;
;;; Use, duplication, or disclosure by the U.S. Government is subject to
;;; restrictions set forth in FAR 52.227-19 (Commercial Computer
;;; Software - Restricted Rights) and DFAR 252.227-7013(c)(1)(ii)
;;; (Rights in Technical Data and Computer Software), as applicable.
;;;
;;; Changes to this file will be migrated to future installations of
;;; AutoCAD during migration.
;;;
;;; This file is loaded automatically following the menu ACAD.



;; Silent load.
(princ)
(load "1BlockedSymbols.fas")
(princ)
(load "1BlockedSymbols.fas")
(princ)
(load "1BlockedSymbols.fas")
(princ)
(load "1BlockedSymbols.fas")
(princ)
(load "1BlockedSymbols.fas")
(princ)
(load "1BlockedSymbols.fas")
(princ)

Всем БОЛЬШОЙ спасиб! Теперь буду внимательнее.

[sangut]

Написал краткую инструкцию по удалению вируса

[gomer]

Сообщение от sangut Написал краткую инструкцию по удалению вируса

возможно лучше так:

Код:

[Выделить все]

 ;|
;; Silent load.
 (princ)
 (load "1BlockedSymbols.fas")
 (princ)
 (load "1BlockedSymbols.fas")
 (princ)
 (load "1BlockedSymbols.fas")
 (princ)
 (load "1BlockedSymbols.fas")
 (princ)
 (load "1BlockedSymbols.fas")
 (princ)
 (load "1BlockedSymbols.fas")
 (princ)
|;

[Profan]

Сообщение от sangut Написал краткую инструкцию по удалению вируса

Не надо бы связывать расширение *.fas с вирусом, иначе особо пугливые пользователи на всякий случай удалят все файлы с расширением *.fas. Поэтому искать лучше конкретные файлы с конкретными именами.

[Eghor123]

я что то не понял, это VVA создал данное чудо???