acad.vlx及acad.lsp病毒手动删除
感染acad.mnl文件，在文件末尾添加加载acadapp.lsp的语句。而且很笨，会添加很多遍。如果发现你的acad.mnl文件的修改时间非常接近当前时间，那就很可能是感染了它的最新变种，打开文件，看文件末尾便可确认。

　　acad.vlx参照usa-autodesk-com/adsk/servlet/item?siteID=1170359&id=14112118需要特别指出的是“将ROAMABLEROOTPREFIX替换为ROAMABLEROOTPREFIX 系统变量的返回值”。ROAMABLEROOTPREFIX指的是系统用户软件设置数据存档的位置，比如安装在C盘下的系统，ROAMABLEROOTPREFIX指的：C:\Documents and Settings\系统当前用户名\Application Data\Autodesk\AutoCAD 20xx\R16.2\chs\Support。

　　acad.lsp百度百科有一篇文章。wenku-baidu-com/view/0aa7a73a580216fc700afd22.html。需要注意的是有些用户在C:\Documents and Settings\系统当前用户名\Application Data\Autodesk\AutoCAD 20xx\R16.2\chs\Support下可能会有acadiso.lsp，这个文件也要删除，也是病毒文件。

　　贴网上某人写的删论文范文http://www.chuibin.com/ 除多数病毒文件的批处理程序

　　@echo off

　　ECHO xxxxxxxxxxxxxxxxx

　　for %%i in (C D E F) do (

　　if exist %%i: (

　　%%i:

　　cd\

　　@attrib -r -s -h acadappp.lsp /s /d

　　@del /f /q /s acadappp.lsp

　　@attrib -r -s -h acadiso.lsp /s /d

　　@del /f /q /s acadiso.lsp

　　@attrib -r -s -h acad.vlx /s /d

　　@del /f /q /s acad.vlx

　　@attrib -r -s -h acad.fas /s /d

　　@del /f /q /s acad.fas

　　@attrib -r -s -h lcm.fas /s /d

　　@del /f /q /s lcm.fas

　　@attrib -r -s -h acad.sys /s /d

　　@del /f /q /s acad.sys

　　@attrib -r -s -h winfas.ini /s /d

　　@del /f /q /s winfas.ini

　　@attrib -r -s -h winsys.ini /s /d

　　@del /f /q /s winsys.ini

　　@ECHO OK，okokokokokokok

　　pause