Форум для строителей и проектировщиков - Типовые серии, Типовые проекты, сметы, СНиПы, ГОСТы, NormaCS, NormCAD   Строительный сайт
Сайт для строителей Скорая 

помощь+Обсуждение программ Каталог Электроных книг Игры / Games Всё для строителей Бизнес софт : СПС Загадочное и неизведанное
Наш сайт! Скорая помощь Библиотека Игры Всё для строителей СПС Загадочное
Вернуться   Форум для строителей и проектировщиков - Типовые серии, Типовые проекты, сметы, СНиПы, ГОСТы, NormaCS, NormCAD > Всё для строителей: проектирование, типовые серии и проекты > Проектирование и Расчет > Autodesk (обсуждение)

Важная информация

Autodesk (обсуждение) Своевременное решение проблем и интерактивное обсуждение проб и ошибок с продуктами Autodesk

Ответ
 
Опции темы
Старый 29.05.2011, 00:25   #1
Неопределившийся
По умолчанию

Вирус acad.fas

притащил из универа домой, цепляется к файлам автокада.
результат деятельности - при попытке редактировать текст в документе, он открывается не в интерфейсе автокада, а в блокноте.

известно, как бороться с этой проблемой?
wahir вне форума   Ответить с цитированием

Реклама
Если Вы являетесь автором материала или обладателем авторских прав на него
и против его использования на форуме www.forum.inoe.name , пожалуйста свяжитесь с администрацией форума
Старый 30.05.2011, 11:03   #2
Administrator
По умолчанию Re: Вирус acad.fas

Цитата:
Сообщение от wahirПосмотреть сообщение
известно, как бороться с этой проблемой?

Вот что по этому поводу пишет лаборатория Касперского
http://forum.kaspersky.com/index.php?showtopic=142153
__________________
Иногда решительный шаг вперед - это результат хорошего пинка сзади.
____________________________________________
Объяснение некоторых терминов форума
Всем прочитать перед созданием темы, поста!

____________________________________________
Neonic вне форума   Ответить с цитированием
Старый 30.05.2011, 11:27   #3
Форумчанин
По умолчанию Re: Вирус acad.fas

по поводу acad.lsp- решение здесь:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.


по поводу acad.fas- не уверен, но может помочь.
__________________
90 процентов всего- абсолютная ерунда.
Gloomy вне форума   Ответить с цитированием
Старый 30.05.2011, 11:37   #4
VIP
По умолчанию Re: Вирус acad.fas

Выложите сам файл (acad.fas)...
__________________
Myself I trust
st2008 вне форума   Ответить с цитированием
Пользователь сказал cпасибо:
LynxM (30.05.2011)
Старый 08.08.2011, 14:42   #5
Guest
По умолчанию Re: Вирус acad.fas

Цитата:
Сообщение от wahirПосмотреть сообщение

известно, как бороться с этой проблемой?

На официальном сайте dr.web, есть бесплатная для домашнего пользования лечащая утилита Dr.Web CureIt! В моем случае она помогла. Но при запуске она входит в режим усиленной защиты, в котором с другими приложениями работать нельзя. Програмулина сия не инсталируется, потому удобно по мимо своего антивируса раз в месяц сканировать ею.
  Ответить с цитированием
Старый 24.09.2011, 22:24   #6
Guest
По умолчанию Re: Вирус acad.fas

ЭТО НЕ ВИРУС для Касперского, он ничего не найдёт (ИМХО) !!!


Выдержка из HELP для AUTOCAD:



Можно автоматически загружать процедуры VBA при запуске AutoCAD. Может также потребоваться, чтобы определенные функции и команды выполнялись автоматически в требуемые моменты сеанса.
Темы в этом разделе


Таким образом видим, что рассматриваемый acad.fas просто прописал при неосторожном запуске пользователя процедуру в одном (или всех сразу) из указанных файлов, которая вызывает соответствующую реакцию на редактирование текста и загружается с каждым открываемым файлом АКАД.
Возможен вариант, когда acad.fas создал новый файл ....lsp, разместил его
в хитром месте и прописал в автозагрузку системы АКАД. Тогда просто открываем
Сервис --> Приложения --> Автозагрузка/Приложения и убираем подозрительное
название из списка автозагружаемых файлов, далее смотрим, на всякий случай,
Сервис --> Настройка --> Файлы --> Путь доступа к всп. файлам и там изучаем весь список - подозрительное убираем (внимательно), перезагружаем АКАД. Если не помогло - лезем в дебри:
1. Удаляем, естественно, сам acad.fas.
2. Находим файлы acad.lsp, acaddoс.lsp и асаd.mnl на др. компьютере с чистым АКАД нужной версии и заменяем свои. Правда могут возникнуть побочные эффекты, если взяты файлы с компа какого-нибудь народного умельца, который их (файлы) уже мог по-своему "круто навернуть".
3. Если всё вышеописанное очень сложно - привлекаем кого-то, кто пишет программы для АКАД, он знает всю кухню и убирает "вредную" процедуру в два счёта;
4. Радикальный метод - переустанавливаем АКАД, тогда точно всё станет на свои места.

Интересно было бы узнать, был я прав или нет...

Добавлено через 44 минуты

Поиск по сети дал более продвинутое лекарство...



С похожей проблемой боролся у клиента, после очередного (третьего или четвертого подряд) выезда к нему, написал следующий мануал и выдал каждому юзеру, т.к. я боролся с проблемой в офисе а сотрудники приносили вирус из дома. В моем случае этот манул помог, но опять же, это был acaddoc.lsp, можете попробовать у себя, возможно поможет:

Для начала забить в антивирусник данный файл как вирус!!!!

Глобальный поиск по компу acaddoc.lsp -> удалить!!

Заменить в папке \Program Files\AutoCAD 2010\Support следующие файлы: (поиск по *.lsp)
  1. sample-profile-util
  2. acadinfo
  3. acad2010
  4. 3d
  5. Mvsetup
  6. acad2010doc (в зависимости от версии программы цифра может быть разная)
  7. Attredef
  8. 3darray
  9. ai_utils
  10. edge
Поиск (по *.mnr) в папке C:\Users\________\AppData\Roaming\Autodesk\AutoCAD 2010\R18.0\rus\Support
И заменить:
  1. Acetmain
  2. AecArchXOE
  3. Acad

Перезагрузится и тихо радоваться.
Следующие действия:
  1. Внушить (как можно понятнее) всем юзерам, что флешки нужно проверять на вирусы перед тем как открыть их на рабочем компе, (любые, даже организации)
  2. Проделать выше описанную инструкцию на домашних компьютерах пользователей, проблема приходит от них!!!!
  3. Всегда смотреть в папке наличие acaddoc.lsp, и при обнаружении ПЕРВЫМ ДЕЛОМ удалить его, тогда ничего не будет.
Ну и опять же, вышеперечисленные файлы нужно копировать с незараженной машины!!! У меня сейчас нет такой версии. Если их проблемно достать, тогда поставлю себе 2009 версию. Но вы должны точно назвать версию.
  Ответить с цитированием
Старый 14.01.2012, 10:50   #7
Форумчанин
По умолчанию

помнится намучился с этим, в итоге пере установил и все стер, поспешно но действенно.
Zooo вне форума   Ответить с цитированием
Старый 11.02.2012, 14:11   #8
Форумчанин
По умолчанию

тоже долго мучался искал, но решения так и не нашел, кроме как переустановка всего
geroi0306 вне форума   Ответить с цитированием
Старый 24.02.2012, 08:56   #9
Спец.: AutoCAD, СПДС GraphiCS
По умолчанию

Если еще интересно... Я понимаю, что прошло 2 недели с последнего поста, но тем не менее:
Переустановка AutoCAD не поможет. Намного проще пройтись тем же самым Total Commander'ом по всем дискам и найти файлы acad*.lsp / vlx / fas / mnl (ну, понятно, не exe).
Найденные файлы уничтожить.
С дистрибутива взять файлы acad.mnl, acad.lsp, acaddoc.lsp, acad2009.lsp (в последнем файле цифры могут различаться в зависимости от версии) и положить их в <Каталог установки AutoCAD>/Support. acad.mnl должен лежать в каталоге %UserProfile%\Autodesk\AutoCAD XXXX\RXX.X\<Язык локализации>\Support. Скопированным файлам дать атрибуты ReadOnly (как минимум; особо напуганные иногда ставят дополнительно Hidden и System).
Запустить AutoCAD, команда _.options (НАСТРОЙКА). Закладка Files (Файлы), Support Files Path (Пути поддержки). Первой строкой должна быть <Каталог установки AutoCAD>/Support.
Ну и плюс антивирус и периодическая (примерно раз в две-три недели) повторять подобную деятельность :) Муторно, но зато практически 100% работает.
P.S. Можно использовать лиспик, который поставить в автозагрузку:
Код:
(vl-load-com)

(defun inoe-erase-acad-virus (/ path files)
  (if
    (not
      (wcmatch
        (strcase (setq path (vl-string-right-trim "\\" (getvar "dwgprefix"))))
        (strcase
          (strcat (vl-string-right-trim "\\"
                                        (vl-registry-read (strcat "HKEY_LOCAL_MACHINE\\" (vlax-product-key)) "Location")
                                        ) ;_ end of vl-string-right-trim
                  "\\Support*"
                  ) ;_ end of strcat
          ) ;_ end of strcase
        ) ;_ end of wcmatch
      (progn
        (foreach _file (vl-directory-files path "acad*.*")
          (if (not (vl-file-delete _file))
            (setq files (cons _file files))
            ) ;_ end of if
          ) ;_ end of foreach
        (if files
          (alert (apply (function strcat)
                        (append
                          '("Не удалось удалить файлы:")
                          (mapcar
                            (function
                              (lambda (x)
                                (strcat "\n" path "\\" x)
                                ) ;_ end of LAMBDA
                              ) ;_ end of function
                            files
                            ) ;_ end of mapcar
                          '("\nЗакройте AutoCAD, не сохраняя изменения"
                            "\nи удалите их вручную"
                            )
                          ) ;_ end of append
                        ) ;_ end of apply
                 ) ;_ end of alert
          ) ;_ end of if
        ) ;_ end of progn
      ) ;_ end of not
    ) ;_ end of if
  ) ;_ end of defun

(inoe-erase-acad-virus)
Код не тестировал, т.к. вирусов (тьфу-тьфу) не храню ;)
---
Добавлено: похоже, никому нахрен не надо :):):):)
__________________
Обращение ко мне - на "ты".
Все, что сказано - личное мнение.
P.S. Ник читать как крыс (типа крыса, только мужского рода).
kpblc вне форума   Ответить с цитированием
Старый 27.03.2012, 12:56   #10
Guest
По умолчанию

Если еще интересно...



ОЧЕНЬ ИНТЕРЕСНО!!! Большое спасибо, крыс, все помогло, а то намучился я с этим acad.fas. Еще раз большое спасибо
  Ответить с цитированием
Старый 19.11.2012, 11:57   #11
Guest
По умолчанию

выложите файл на сайты, где сканятся файлы на вирусы. По-моему virusscan.com называется или как-то так)
  Ответить с цитированием
Старый 21.09.2015, 11:12   #12
Форумчанин
По умолчанию

На всех ПК на рабочих местах такой файлик начал появляется.
В итоге все компы на карантин с последующим обновлением антивируса и чисткой.
В итоге проблема решена. (антивирь Нод)
FenИКС вне форума   Ответить с цитированием
Старый 23.03.2017, 01:45   #13
Неопределившийся
По умолчанию

что такое *lsp расширение и нужны и эти файлы?
Леха вне форума   Ответить с цитированием
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Авторская защита файлов ACAD MADMAXAKTAU Autodesk (обсуждение) 83 12.11.2015 11:54
Вопрос по Acad MEP 2009 MIXT Autodesk (обсуждение) 36 13.10.2011 23:13


Опции темы

Быстрый переход
Форум для строителей. Снипы, типовые серии, -Eurosoft, Lira Soft, ЛИРА САПР, NormCAD, ФОК, Base и Foundation, типовые серии, типовые проекты и госты все бесплатно можно скачать с нашего форума. А так же обсуждение MagiCAD, стройконсультант, NormaCS и Грандсмета">Форум для строителей и проектировщиков. ЛИРА софт, ЛИРА САПР, STARK ES, SCAD Office, ФОК Софт, BASE и Фундамент, NormCAD, Mathcad, Project Studio CS, СПДС GraphiCS, Типовые серии и проекты, нормативная документация- СНиПы, ГОСТы - скачать бесплатно с форума. А так же обсуждение MagiCAD, СтройКонсультант, NormaCS, Гранд Смета

Проблема: "После захода на форум и ввода логина и пасса всё нормально! Но стоит прерваться на временную паузу минуток 15 и после обновление страницы опять приходится вводит всё заново"
Решение:Когда вы авторизуетесь на форуме, то ставьте галочку рядом со словом "запомнить". Эта опция добавляет в ваш браузер файлы cookie, в которых хранится информация по авторизации. В том случае, если сеанс закончится, он будет возобновлен используя данные хранящиеся в cookie.

Текущее время: 15:18. Часовой пояс GMT +3.


Copyright ©2006 - 2017, Портал INOE. Перевод: zCarot
Форум для строителей и проектировщиков
Сайт не предоставляет электронные версии произведений и ПО, а занимается индексированием файлов, находящихся в файлообменных сетях.
Весь материал, представленный на сайте www.inoe.name взят из открытых источников или прислан посетителями сайта.
Материал используется исключительно в некоммерческих целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам.
Запрещено любое использование материалов сайта без письменного разрешения авторов материала.
Портал www.inoe.name и www.forum.inoe.name ни перед кем ни при каких обстоятельствах не несет ответственности за фактический, побочный, случайный или косвенный ущерб, связанный, а также вызываемый скачиванием файлов посредстом выложенных ссылок нашими пользователями, найденными в сети, и использованием ссылок. Все данные собраны только на добровольном основании.
Если Вы являетесь автором материала или обладателем авторских прав на него
и против его использования на сайте www.inoe.name , пожалуйста свяжитесь с нами
Rambler's Top100