---

Hallo Zusammen,
ich habe einen Kunden, der sich evtl. einen Virus ALS/Bursted eingefangen hat.
AutoCAD und die Applikation wurden komplett deinstalliert.
Alle Dateien die acad.lsp, acaddoc.lsp, *.fas, *.wurden gelöscht.
Mit AntiVIR wurde nochmals der komplette Rechner geprüft, ohne eine Virus zu finden.
Jetzt installiert der Kunde wieder AutoCAD 2008 und die Applikation Version 2009.
Der Kunde startet seine Sitzung und kann jetzt arbeiten.
Macht er eine Zeichnung neu, geht die Applikation nicht mehr.
Schließt er die Sitzung und öffnet diese wieder, das gleiche.
Nach Prüfung wird festgestellt, dass die Datei Acad.lsp gelöscht wird
Kennt jemand ein Tool o.ä. mit dem man feststellen kann, was diese Datei löscht?
Oder kennt jemand einen ähnlichen Fall und hat hierzu eine Lösung?

Schon mal vielen Dank für die Hilfe.
Vele grüße
jojo

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

setz doch einfach mal einen Schreibschutz und wegen Überwachungstool google doch einfach mal nach Filemonitor

------------------
      - Thomas -          
"Bei 99% aller Probleme ist die umfassende Beschreibung des Problems bereits mehr als die Hälfte der Lösung desselben."

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Thomas,

dann startet AutoCAD nicht mehr

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hi,

>> der sich evtl. einen Virus ALS/Bursted
Was soll denn das      Hat er JA oder NEIN, ein 'eventuell' gibt's da nicht.   

Und wenn VIRUS aktiv ist/war, dann bitte Maschine ab vom Netz (aber das ist sie ja hoffentlich schon) und Setup beginnend bei LowLevel-Format der Harddisk.

Und wenn VIRUS aktiv war, der PC nicht neu aufgesetzt wurde, dann lass ich mindestens 3 unterschiedliche Virenprogramme drüberlaufen, bevor ich (annähernd) glaube, dass der Rechner virenfrei ist.

Ich weiss auch nicht, wass Du mit AutoCAD 2008 (das ist noch klar)  'und die Applikation Version 2009'  meinst, aber lass mal das AutoCAD alleine ohne 'Applikation 2009' laufen, ob sich das auch komisch verhält.

- alfred -

[EDIT] Ergänzung zu was ich mach nach Erkenntnis von Virenexistenz: Datensicherungen der letzten Zeit schön brav in ein getrenntes Körbchen mit entsprechender Beschriftung '  ' drauf! [/EDIT]

------------------
www.hollaus.at

[Diese Nachricht wurde von a.n. am 24. Nov. 2009 editiert.]

---

Wenn die acad.lsp schreibgeschützt ist, startet ACAD nicht mehr 
Dann solltet ihr da vielleicht andere Maßnahmen ergreifen, denn das ist eindeutig nicht normal.

Da ihr eh schon einen Virusverdacht habt:
Lies mal diesen thread, dort stehen einige Meinungen, wie mit evtl. verseuchten Systemen umzugehen ist.

------------------
Gruß,
runkelruebe          Herr Kann-ich-nich wohnt in der Will-ich-nich-Straße...

System-Info | Excel -Suche | RuA-Suche | FAQ-ACAD | CAD.de-Hilfe | Sei eine Antilope

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Ich würde erstmal bei CAD-Plan(Athena) anrufen - wenn die sagen
das Athena nie und nimmer soetwas macht/machen soll - dann kann
man weiter im Trüben fischen, vorher ist das Zeitverschwendung
für uns denke ich.

------------------
die alte SUCHfunktion.. - System-Angaben - User:FAQ(Adesk)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Zusammen,

VIelen Dank für Eure Hilfe.
Der Kunde wollte den rechner nicht gleich plattmachen.
Aber wir haben jetzt gefunden was pasiert war.
Es wurde kein Virus mehr gefunden mit 3 Scannern usw.
Aber wir haben dann festgestellt, dass der Virus in die acad.mnl geschrieben hat.
Suche acad.lsp usw. und wenn diese gefunden wird lösche dieselbe.
Diese acad.mnl haben wir getauscht und anschließend hat es wieder ohne Probleme funktioniert.
Nochmals Dank für Eure Hilfe.
Grüße JoJo

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP