谁有没木马的Auto CAD2007?
发布网友
共3个回答
热心网友
我用的07也有这两个木马，不过现在被我杀掉了。给你传个解决的方法：LinkMedia插件的完美清除方法(重新开启cad2007也不会重
复感染）2007-11-27 22:24LinkMedia插件的清除(重新开
启cad2007也未重复感染）
1.打开360安全卫士，查到linkmedia和mssckets插件后，
清除，会提示重启，选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件
，和在Support目录下的dfst.dll文件，删除。然后用记事
本新建三个同名（含扩展名）的空文件（这一点很重要，
不然运行CAD帮助时会提示安装）。
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1
，在windows/system32文件夹下找到fsutk.dll和
liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖
入新建文件夹2。
4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1
和新建文件夹2，运行360安全卫士扫查，重启。
也可用Unlock在不重启机子的情况下删除三个DLL文件。
分析：D版CAD会带了这个广告木马插件，即时删除了，只
要一运行CAD就会重新安装插件，所以我们在清除
LinkMedia插件后，还必须删除CAD所带的三个广告插件，
但是CAD会提示安装不全，要安装，比较烦人，故我们删除
三个文件后再建立同名的空文件，以欺骗CAD程序。
1.打开360安全卫士，查到linkmedia和mssckets插件后，清除，会提示重启，选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件，和在Support目录下的dfst.dll文件，删除。然后用记事本新建三个同名（含扩展名）的空文件（这一点很重要，不然运行CAD帮助时会提示安装）。
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1，在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖入新建文件夹2。
4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1和新建文件夹2，运行360安全卫士扫查，重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。分析：D版CAD会带了这个广告木马插件，即时删除了，只要一运行CAD就会重新安装插件，所以我们在清除LinkMedia插件后，还必须删除CAD所带的三个广告插件，但是CAD会提示安装不全，要安装，比较烦人，故我们删除三个文件后再建立同名的空文件，以欺骗CAD程序。
如果不想进安全模式就用unlocker1.8.7解锁工具解锁删掉三个DLL文件就会好了
热心网友
我的方法非常简单，和大家分享下
1.删除CAD2007全部组件（我建议还是不要留着用了，后患无穷，找个2008之类的试试）
2.重启，按F8，进入安全模式
3.打开目录windows/system32，查找fsutk.dll和liprip.dll和rimon.dll这3个文件，找到后把3个文件放在方便选中的位置，先不要删（也删不了，删完了马上又会出来）
4.Ctrl+Shift+Esc调出任务管理器，找出svchost.exe进程，能关的都关掉，然后Shift+Delete删除步骤1中的那3个文件，注意观察下是不是文件删完后还会恢复，若不恢复，则基本成功了
5.最后运行360，直接清除恶意插件即可
最后说下，这个病毒其实就是伪装在svchost进程中，360一尝试删除，就会导致系统重启，所以咱们先把进程给它关掉，360就能踏踏实实的杀毒啦，折腾了半天，其实方法很简单
最后告各位兄弟，咱找的方法很管用！不想受煎熬的同志们快点行动吧！
热心网友
我也想要，但找不到，我劝你用AutoCAD 2006好一点，买正版就最好
