Антивирус Acaddoc.rar

В настоящее время 99% всех внутренних сетей организаций заражено вирусом Acaddoc.lsp -это такая зловредная штука, которая не определяется ниодной из извесных антивирусных программ. Написан вирус был для AutoCad 2010, но влияет на все версии с 6 и вплоть до 12...(не проверялось на 13..14 и Revit). Проявляет он себя самым кошмарным для проектировщика способом - пропадают записи в выпадающих меню, меняется интерфейс автокада (каждый запуск по разному), невозможно зацепиться указателем за нужную выделенную точку в чертеже (подводишь перекрестие к выделенной точке, а он при щелчке скачет вбок, вверх, вниз и никак не может попасть куда надо), очень долгим сохранением файла и долгим открыванием... И работа над чертежом превращается в борьбу с автокадом - перепроверяются команды, вытаскиваются заново меню .... ну и так далее... Вирус создает файл некоей своей копии под названием acaddoc.lsp (или acaddoc.fas) в той папке, где находится открываемый файл и буквально не дает работать. Причем проявления его работы с каждым часом все сильнее.

Как его удалить: для начала закрыть все программы,

1. Глобальный поиск по всем дискам компьютера файла "acaddoc.lsp" и удаление его;
2. Ищем файлы в Program Files\AutoCAD 200x\Support\*.lsp с текстом "acaddoc.lsp" и заменяем их из дистрибутива (3d.lsp, 3darray.lsp, acad2009.lsp, acad2009doc.lsp, acadinfo.lsp, ai_utils.lsp, attredef.lsp, edge.lsp, mvsetup.lsp, sample-profile-util.lsp);
3. В папке Documents and Settings в подпапках ищем файлы *.mnl с текстом "acaddoc.lsp" и заменяем их из дистрибутива (acad.mnl, acetmain.mnl, AecArchXOE.mnl).
P. S. Чтобы заразиться этим вирусом, нужно просто открыть AutoCAD-ом любой файл DWG из папки где есть файл "acaddoc.lsp". Поэтому, прежде чем открыть файл на какой-нибудь флешке или в папке на сервере - внимательно посмотрите - нет ли там файла acaddoc.lsp или acaddoc.fas- если увидите их - удаляйте не открывая нужный файл.

...вобщем из всех папок компа вычистить все копии вируса - файлы acaddoc.lsp, затем хорошо бы через regedit вычистить реестр от записей этого файла, затем распаковать мой архив в любую папку и запустить файл del_acad.lsp.vbs - он запускает скрипт, по которому из 3-х самораспаковывающихся архивов оригинальные файлы автокада разархивируются с заменой и оригинальные восстанавливаются, но, как я понял, уже с внесенными поправками против этого вируса.

Если при открытии какого либо файла *.dwg вы не заметили копию этого вируса и открыли файл автокада, - то опять не сможете работать с ним - будут всяческие задержки и заморочки - в этом случае надо опять автокад закрыть, не сохраняя файл, удалить из директории, где он лежал дубликат вируса и повторно запустить скрипт распаковки и замены файлов. Из реестра можно ничего не вычищать.

Чтобы не морочиться с настройками автокада - я всегда создаю файл копию своих настроек автокада ну типа "мой профиль в Acad_6 SPDS_5.arg" - с его помощью быстро восстанавливаю все настройки, установки, панели и меню.

Вот сегодня открыл файл, с которым работал до нового года, когда был заражен этим вирусом, - увидел побочный эффект в неадекватной работе курсора - хоть и вычистил комп, а в файле dwg вирус остался... Смотрю, а в директории, откуда открывал этот файл ((на сервере, в подпапке файлов проекта), - появился новый файл - acaddoc.fas...! - ну понятное дело, не сохраняюсь, закрываю автокад, проверяю свои директории и директории на сервере - нет ли где файлов acaddoc.lsp или acaddoc.fas  - удаляю все что нашел, запускаю опять антивирус - файлы распаковываются в мой комп с заменой файлов. Готово.  Примечание - вы должны входить с правами админа, иначе винда не позволит заменить файлы в вашем компе. Увидите при распаковке архива - если будут сообщения об ошибке доступа. Если все файлы обновятся - выскочит сообщение "Готово".