Acaddoc fas что за вирус

притащил из универа домой, цепляется к файлам автокада.
результат деятельности - при попытке редактировать текст в документе, он открывается не в интерфейсе автокада, а в блокноте.

известно, как бороться с этой проблемой?

30.05.2011, 11:03	#2

по поводу acad.lsp- решение здесь:

по поводу acad.fas- не уверен, но может помочь.

30.05.2011, 11:27	#3

30.05.2011, 11:37	#4

Пользователь сказал cпасибо:

08.08.2011, 14:42

ЭТО НЕ ВИРУС для Касперского, он ничего не найдёт (ИМХО) .

Выдержка из HELP для AUTOCAD:

Можно автоматически загружать процедуры VBA при запуске AutoCAD. Может также потребоваться, чтобы определенные функции и команды выполнялись автоматически в требуемые моменты сеанса.
Темы в этом разделе

Коротко об автоматической загрузке процедур AutoLISP
Файл ACAD.LSP
Пользователь может создать файл acad.lsp для регулярного использования программ на AutoLISP. При запуске AutoCAD производится поиск файла поддержки acad.lsp. Если файл acad.lsp найден, он загружается в память.
Файл ACADDOC.LSP
Файл acaddoc.lsp предназначен для выполнения инициализации каждого документа (чертежа). Этот файл удобно использовать для автоматической загрузки библиотек AutoLISP-процедур при создании нового чертежа или открытии имеющегося.
MNL-файл и AutoLISP-функции для меню
Во время загрузки файла настройки AutoCAD производит поиск файла MNL с таким же именем. При обнаружении нужного файла производится его загрузка в память. Данный механизм позволяет обеспечить загрузку функций AutoLISP, необходимых для работы меню, в программе AutoCAD.
Предотвращение ошибок AutoLISP при выполнении файлов автозагрузки
Если в процессе выполнения AutoLISP-файла автозагрузки происходит ошибка, то оставшаяся часть файла игнорируется и не загружается.
Функция S::STARTUP: выполнение после завершения инициализации чертежа
Для выполнения операций по настройке после инициализации чертежа можно написать функцию S::STARTUP.

Таким образом видим, что рассматриваемый acad.fas просто прописал при неосторожном запуске пользователя процедуру в одном (или всех сразу) из указанных файлов, которая вызывает соответствующую реакцию на редактирование текста и загружается с каждым открываемым файлом АКАД.
Возможен вариант, когда acad.fas создал новый файл . lsp, разместил его
в хитром месте и прописал в автозагрузку системы АКАД. Тогда просто открываем
Сервис --> Приложения --> Автозагрузка/Приложения и убираем подозрительное
название из списка автозагружаемых файлов, далее смотрим, на всякий случай,
Сервис --> Настройка --> Файлы --> Путь доступа к всп. файлам и там изучаем весь список - подозрительное убираем (внимательно), перезагружаем АКАД. Если не помогло - лезем в дебри:
1. Удаляем, естественно, сам acad.fas.
2. Находим файлы acad.lsp, acaddoс.lsp и асаd.mnl на др. компьютере с чистым АКАД нужной версии и заменяем свои. Правда могут возникнуть побочные эффекты, если взяты файлы с компа какого-нибудь народного умельца, который их (файлы) уже мог по-своему "круто навернуть".
3. Если всё вышеописанное очень сложно - привлекаем кого-то, кто пишет программы для АКАД, он знает всю кухню и убирает "вредную" процедуру в два счёта;
4. Радикальный метод - переустанавливаем АКАД, тогда точно всё станет на свои места.

Интересно было бы узнать, был я прав или нет.

Добавлено через 44 минуты

Поиск по сети дал более продвинутое лекарство.

С похожей проблемой боролся у клиента, после очередного (третьего или четвертого подряд) выезда к нему, написал следующий мануал и выдал каждому юзеру, т.к. я боролся с проблемой в офисе а сотрудники приносили вирус из дома. В моем случае этот манул помог, но опять же, это был acaddoc.lsp, можете попробовать у себя, возможно поможет:

Для начала забить в антивирусник данный файл как вирус.

If you are customer and Medre Removal Tool can't detect the problem - fill in the form below. Our support staff will contact you in several minutes and give a step-by-step guide on how to get rid of Medre. In complex cases specialist will connect your PC and remove threat manually. Mention that we guarantee removal of Medre.

We'll contact you back in several minutes after you click on this button.

We guarantee individual solution !

It is important:

We hate spam as much as you do. We will not share your email with any third party or publish it anywhere. Your email is used only to contact you and give you Medre removal solution.
All fields of this form are obligatory.

If you want to learn more about the Medre use links below :

Description of Medre. Some technical details of Medre infectionl.

Remove Medre by hand for free using special instuctions.

Download program that will delete Medre automatically.

Instant professional support in removing Medre from your computer by our Security Support Team.

Technical details of the threat

Name of the threat:

Command or file name:

Medre

acad.fas

Worm

Win32 (Windows 9x, Windows XP, Windows Vista, Windows 7, Windows 8)

The worm attempts to modify the following file:

The worm writes the following entries to the file:

(if (findfile "cad.fas")(load "cad.fas"))

The performed data entry ensures launching/interpretation of commands stored in the following files:

How Medre infected your PC?

Medre copies its file(s) to your hard drive. Its typical file name is acad.fas (if it is not using random names for executable files). Then it records in startup key with name Medre and value acad.fas. You can also find it in your processes list with name acad.fas or Medre. Usually Medre influences your internet or network connection. If you have any additional questions about Medre, please ask them in the form above and we'll contact you as soon as possible.

Download Wipersoft Antispyware

Download this advanced removal tool and solve problems with Medre and acad.fas (download of fix will start immediately):

* WiperSoft Antispyware was developed to remove threats like Medre in automatic mode. Remover has active module to protect PC from hijackers, trojans, ransomware and other viruses. Trial version of Wipersoft provides detection of computer viruses for FREE. To remove malware, you have to purchase the full version of Wipersoft.

Features of WiperSoft Antispyware

Removes all files created by viruses.

Removes all registry entries created by viruses.

You can activate System and Network Guards and forget about malware.

Can fix browser problems and protect browser settings.

Removal is guaranteed - if Wipersoft fails ask for FREE support.

24/7 Spyware Helpdesk Support included into the package.

Download Spyhunter Remediation Tool by Enigma Software

Download antimalware designed specifically to remove threats like Medre and acad.fas (download of fix will start immediately):

Features of Spyhunter Remediation Tool

Removes all files created by Medre.

Removes all registry entries created by Medre.

Fixes browser redirection and hijack if needed.

"Toolbar Remover" tool will help you get rid of unwanted browser extensions.

Removal is guaranteed - if Spyhunter Remediation Tool fails ask for FREE support.

24/7 Helpdesk Support and 5 hours of Remote Support via GoToAssist included into the package.

Manually deleting registry keys folder and files belonging to Medre usually helps to get rid of it but to be sure you need to remove malicious process from startup and unregistering all corresponding DLLs as Medre can restore itself. Missing DLL's corrupted by Medre can be replaced by original from you Windows CD.

To remove Medre once and forever, you need:

1. Prevent the following processes from running and delete the appropriate files:

%windir%\System32\Acad.fas

%windir%\Acad.fas

%currentworkingdirectoryofdwg%\cad.fas

%currentworkingdirectoryofdwg%\acad.fas

%autocadsupportdirectory%\cad.fas

%autocadsupportdirectory%\acad.fas

Warning: you should delete only files located in mentioned folders and exactly with the names that are listed. Sometimes there may be valid files with the same names in your system. We recommend you to use WiperSoft Antispyware Malware Remediation Tool that provides safe problem solution.

**Trial version of Wipersoft provides detection of computer viruses for FREE. To remove malware, you have to purchase the full version of Wipersoft.

2. Remove the following malicious folders:

3. Remove the following malicious registry entries and\or values using Registry Editor:

Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\Windows Error Reporting
Value: FILE-H
Data: T

Problem Summary: virus

every thing in the drawing file disappear .so I close the file than I open it , I get nothing on it.
acad.fas file appear on the desktop.