关掉CAD后，总是出现个LSP文件，
①、关闭CAD（一定要先关闭正在运行的CAD程序）；
②、按F3键打开XP系统的文件搜索窗口，搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件；
注意：“搜索范围”一定要选择“本机硬盘驱动器...”，并勾选“搜索选项”中的“高级选项”，将其下的“搜索子文件夹”项勾选上，否则不能将这3个文件全部搜索清除干净。
③、复制下面的代码在CAD命令行运行，以恢复被修改的系统变量默认值：
(setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1) ；
④用记事本打开CAD下的“acad.mnl”文件，将文件最后一行代码(load "acadappp")删去。
什么是流氓软件,这类软件都有哪些?
现在叫恶意软件，雅虎助手名列其中
流氓软件是指具有一定的实用价值但具备电脑病毒和黑客软件的部分特征的软件；它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。广大网友一直深受其害，对之深恶痛绝。
不久前，北京网络行业协会发起了一次关于流氓软件网络调查，大量网友踊跃参加。7月11日，了10款流氓软件名单公布，具体名单如下:
对于以上流氓软件，它们的最大共同特征是强制安装，相信网友们的电脑现在或者曾经都有被强行至少安装过其中一种。除了共有的特*，这几种流氓软件还各有特点，下面我们一起来看看它们到底怎样耍流氓的，提醒您平时多注意。
一、众矢之地——3721
3721的上网助手、地址栏搜索及网络实名可谓是老牌的流氓软件了，它存在的问题最多，也是网络上网友骂声最多的，理所当然地名列榜首。
经常在网上冲浪兴致正高时，电脑突然一阵慢如蜗牛，十有八九是因为要弹出3721的安装对话框。他经常不知不觉的潜入电脑，添加用户不需要的按钮、IE工具条、在地址菜单项中添加非法内容，还修改注册表设置开机自动启动。
此外，它经常集成在其它小工具软件的安装程序中，特别是那些网上下载的汉化软件、破解软件。不经意间，它就被悄悄植入了你的电脑。
更令人深恶痛绝的是它还干扰其他软件运行，并且无法彻底卸载。笔者在使用其“进行诊断”功能时，就要求卸载其他公司的软件才可使用。
不可否认，3721的上网助手的确有不错的功能，特别对于菜鸟非常实用，但是其不正确的推广方式却使得其效果适得其反，为千万网友所指!
二、广告漫天——淘宝网
虽然淘宝网不是软件，但是它无处不在的广告严重影响网友正常上网，因此还是被揪了出来，还名列第二，真是所谓群众眼睛是雪亮的啊!虽然有钱烧，在一些网站安放了代码，使得其广告无孔不入，但是也得考虑网友的感受啊!别人上网上得好好的，却突然弹出个巨大无比的广告，严重影响到网友正常的浏览，当然会使网友心情不快啦!商家为***作广告天经地义，但是也不能为所欲为，网友是顾客，多少也得给上帝面子吧?
三、不甘落后——ebay易趣
竞争对手淘宝网名列第二，有ebay撑腰的易趣当然也不甘示弱，紧随其后名列第三!虽然排名在淘宝之后，但是其流氓行为却丝毫不逊色于淘宝网。易趣的流氓行为和3721类似，它会强制安装其“易趣工具栏”、劫持浏览器(自动在ie中添加按钮、菜单或者工具条，如图2)，并且无法卸载。
四、与众不同——Dudu下载加速器
之所以说其与众不同，在于其一些流氓行为和常规的流氓软件行为有些不同，并且相比以上几款，笔者认为实在是有过之而无不及。
它通过虚假广告诱导用户安装广告程序，其所谓的“浏览(下载)速度加快5倍”，许多网友都反应并没有多少效果。比虚假广告更严重的是，它还强行更改IE的下载界面(如图3)。笔者下载一些不大的软件时都是使用IE直接下载，被Dudu下载加速器改成这样严重影响笔者的使用习惯。
在传播方式上，Dudu下载加速器还采用了特别的方式，通过在其他共享软件上捆绑，未经用户许可就暗地里安装。笔者认为Dudu下载加速器和接受捆绑并且未提醒用户是否安装的其他共享软件的行为都是十分可耻的!
五、影响上网——中文上网
和3721一样，中文上网也是经常在浏览网页时弹出安装对话框的常客。叫着“中国互联网络信息中心”如此响亮的名称，却干着这种勾当实在有愧其名，不仅强制安装，而且还无法彻底卸载。
很多网友都有这样的软件，被强制安装中文上网后，输入一级域名尚可以正常使用，但是输入二级域名，例如:soft.yesky.com等，页面就经常会转到关键字通用网址自己的搜索结果页上。
为推广中文网址是好事，但是如果真是好东西，网友自然会选择，又何必强求呢?CNNIC担当了中国互联网管理者的职能，却随意参与经营和创收，这和现在大力提倡的政企分开的现代企业制度似乎背道而驰啊!拿着管理权谋取利益的做法永远是要被唾弃的!
六、名不经转——青娱乐软件
不知什么时候，经常会在开始菜单中莫名其妙多了一项从未听说的“青娱乐”。根据笔者观察，其经常采用的是捆绑在其他共享软件中，强行安装，这样的行为和Dudu下载加速器一样，一样可耻，而且对于笔者来说丝毫没有用处!
七、居心叵测——很棒小秘书
对于这款软件大家可能不太熟悉，它的流氓罪状是强制安装和无法彻底御载。很棒小秘书提供了搜索、使用邮箱、下载音乐、电影、交友、游戏等、实事新闻等内容；同时很棒小秘书吸引用户参与行为互动，并根据用户的上网行为和喜好发送企业的产品广告，这一点其实是笔者最担心的，它不仅是款不折不扣的流氓软件，同时有间谍软件的嫌疑，使用这款软件似乎要注意一下隐私。
八、横行霸道——百度超级搜霸
百度超级搜霸，强制安装在用户电脑上，它通常手法是捆绑在其他软件中安装，被列为十大流氓软件一点也不委屈。
九、令人费解——一搜工具条
和百度一样，一搜的问题也是强制安装。作为国际网络巨头，雅虎居然也搞这套，实在令人费解。还是奉劝雅虎先把这个一搜做得完善一些，再考虑其他事情吧!Google就是你学习的榜样!
十、屈居第十——网络猪、划词搜索
中搜在线的网络猪、划词搜索居然只排在第十，这多少有些出乎笔者的意料。依其“实力”，要进前五都不是没有道理的。大家对这样的情况应该不会陌生:在网页上选中了一些内容后，出现一排碍眼的按钮(如图4)，这就是划词搜索干的!它的问题在于强制安装和无法彻底卸载，这是笔者比较经常碰到的流氓软件了，而仅仅第十的位置实在是有点委屈了!
从技术上讲，恶意广告软件(adware)、间谍软件(spyware)、恶意共享软件(malicious shareware)等等都处在合法商业软件和电脑病毒之间的灰色地带。它们既不属于正规商业软件，也不属于真正的病毒；既有一定的实用价值，也会给用户带来种种干扰。这些程序共同的特征是未经用户许可强行潜伏到用户电脑中，而且此类程序无卸载程序，无法正常卸载和删除，强行删除后还会自动生成。大家就称这种软件为“流氓软件”。“流氓软件”中包括广告程序、间谍软件、IE插件等。
恶意软件清理助手(RogueCleaner) v1.94 Build 011 去广告版
http://soft.51ct.cn/new/RogueCleaner.rar
现在网上的恶意软件（是指那些不请自来，来了又赖着不走的，不怀好意的，不受欢迎的软件）越来越多，前些日子网络行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。本软件（原名：流氓软件清理助手）即是针对这种情况编写的，软件目前可以清理下列恶意软件：
1、 360搜
2、 3721上网助手
3、 百度搜霸
4、 博采网摘
5、 彩信通
6、 CNIC中文上网
7、 Dudu下载加速器
8、 多多QQ表情
9、 易趣工具栏
10、 很棒通行证
11、 很棒小秘书
12、 划词搜索
13、 网络猪
14、 搜狗
15、 搜易网弹出广告
16、 天下搜索
17、 U88财富快车工具条
18、 维刊
19、 完美网译通
20、 协和医院弹出广告
21、 Yahoo助手
22、 一搜工具条
23、 娱乐心空
24、 YOK工具条
25、 桌面传媒(Desktop Media)
26、 酷站导航
27、 QQ尾巴病毒
28、 hws木马(病毒)
29、 Irjit木马
30、 jiaozhu木马(病毒)
31、 MSIBM
32、 千像(mop)播霸
33、 ZCom娱乐
34、 syscast弹出广告插件
35、 开心运程速递
36、 SCIntruder
37、 地址栏直通车
38、 IpSec(Msdc32)木马
39、 青娱乐
本软件可以完全清除掉上述软件,清理时最好在windows的安全模式下进行!
去掉广告了部分杀毒软件会误报。
LSP是什么？每次点杀毒软件LSP修复就提示严重破坏，需修复
LSP全称为Layered Service Provider ，中文名为分层服务提供程序。 LSP就是TCP/IP协议等的接口．LSP用在正途上可以方便程序员们编写监视系统网络通讯情况的Sniffer，可是现在常见的LSP都被用于浏览器劫持
Winsock LSP(Layered Service Provider)“浏览器劫持”或者“分层服务提供程序”。某些间谍软件会修改Winsock 2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。著名的如New.Net插件或WebHancer组件，它们是安装一些软件时带来的你不想要的东西。
1、“浏览器劫持”后出现的症状：
被重定向到恶意网页
当输入错误的网址时被重定向
输入字符时IE速度严重减慢
重启动后IE主页/搜索页被更改
不请自来的受信任站点
收藏夹里自动反复添加恶意网站
在使用Google和Yahoo等著名搜索引擎搜索时出现某些弹出窗口
IE 选项卡中出现不能更改或被隐藏的项目
不能打开 IE 选项卡
等等。
如何使用LSP修复工具
1.修复winsock LSP
如果电脑的LSP协议被劫持，例如：访问网站时弹出窗口或经常被重定向到其他网站，即可使用金山毒霸套装中的金山清理专家或360安全卫士的中“LSP修复工具或360安全卫士的winsock LSP（高级—高级工具集版本，5.2以上为佳）”等来修复！.
怎么彻底清除acad.lsp病毒
首先先卸载了CAD，再用电脑的搜索功能 ，搜索时一定要记得把高级选项里的隐藏文件和文件夹勾起来 这样才搜索的到，搜索完了 直接全部删除，再重新安装CAD，之后在进行杀毒检测、
1、先安装腾讯电脑管家，诺顿，卡巴斯基等之类的杀毒软件，不需要很多，选最适用的
2、点击毒软件的--病毒查杀---全盘杀毒,等待扫描结束,按提示杀毒即可
3、扫描到病毒木马之类的会有提示，按照提示来进行处理就可以
如何去除CAD中的*.lsp病毒
每次打开一张图都会出现AutoCAD较长时间无反应，并在打开或保存会在文件所在目录中生成acad.lsp acadapp.lsp等文件，打开完了之后操作时一切正常或者出现 炸开命令、外部引用等命令失效 ，即使是一张很小的图打开时同样花费较长时间，平白浪费大家的时间，在设计院经常有设计人员会碰到这样的问题。网上有称之为LISP病毒 acad.lsp病毒的。 经过给设计人员现场分析处理得出此问题的原因和一般处理方法： 原因：在打开的文件所在目录里存在一个或多个AutoCAD会自动加载的LSP文件，如acad.lsp，acadapp.lsp，acadiso. lsp等（不同版本文件名会有一点区别，可以按acad*.lsp格式来搜索查找文件）。并且即使原目录里不存在这些文件，一旦在此目录保存或打开一个文件就会生成。导致下次打开文件时会自动加载，而这类脚本中可能存在连接网络或循环等操作，进而导致AutoCAD较长时间没有反应。处理方法： 1、关闭所有AutoCAD 2、全盘搜索acad*.lsp，注意：搜索高级选项中，勾选“搜索隐藏的文件和文件夹”和“搜索子文件夹” 3、将找到的LSP文件全部删除（可以先删除到回收站） 4、如果删除所有的 acad*.lsp 后，启动CAD如果提示 loadacadapp失败，则有两种处理方法： A、从正常的机器的CAD安装目录（相同版本CAD）下的Support目录中找到acad.lsp和acadapp.lsp（不同版本文件名可能会有一点小的区别）复制到你自己的CAD安装目录的Support目录中； B、使用记事本等文本编辑工具打开CAD安装目录下的Support\acad.mnl 文件，打开后删除文件中的(load "acadapp.lsp")，注意有可能有很多行，然后重新启动CAD即可。
LSP经常被劫持怎么办！
开始——所有程序——附件 —-命令提示符（以管理员身份运行)——输入netsh winsock reset catalog ——回车 ——重启
金山毒霸 Lsp 恶意软件
其实毒霸所谓的“未知程序”不过就是由于数据库没有相关记录，而该成序本身来源又不正规（比如破解版，绿色版，个人制作的程序等）。提示进行“恶意软件扫描”主要就是要确定该程序是否有破坏性质或者窃取个人信息。
那么要如何确定该程序的安全性呢？答案当然是“病毒查杀”（这里需要介绍一下，金山毒霸的病毒定义较宽泛，凡是对计算机和个人信息安全造成危害的都是病毒。所以“恶意软件”≈“病毒”，虽然其危害可能不如病毒那么严重）
所以，针对此种情况，楼主可使用毒霸“病毒查杀”里的“一键云查杀”或“强力查杀”，基本可以发现并清除电脑里隐藏的恶意软件或者病毒。
当然如果楼主知道“未知程序”的位置的话，可以使用百宝箱中的“云鉴定器”，来判断安全性。
如果以上措施都显示安全，那么基本可保证楼主电脑没有问题。
需要进一步帮助的话，欢迎到“爱毒霸社区”进行提问。会有官方客服为您详细解答。
求助acaddoc.lsp的专杀软件
这个没什么专杀工具，因为软件被更改过了。即使你杀玩了，每次开图后，便会自动产生。
问题是要恢复你软件被修改的项。1、先用windows记事本打开acad.lsp文件，发现开头部分的代码如下：
(defun s::startup (/ old_cmd path dwgpath mnlpath apppath oldacad newacad
nowdwg lspbj wjm wjm1 wjqm wjqm1 wz ns1 ns2)
(setq old_cmd (getvar "cmdecho"))
(setvar "cmdecho" 0)
(setq path (findfile "base.dcl"))
(setq path (substr path 1 (- (strlen path) 8)))
(setq mnlpath (getvar "menuname"))
(setq nowdwg (getvar "dwgname"))
(setq wjqm (findfile nowdwg))
(setq dwgpath
(substr wjqm 1 (- (strlen wjqm) (strlen nowdwg))))
(setq acadpath (findfile "acad.lsp"))
(setq acadpath (substr acadpath 1 (- (strlen acadpath) 8)))
……
看到上边的代码，一些朋友应该知道其原理。
对于不懂的朋友。请首先关闭AutoCAD软件，相关的如湘源控规、天正等一样都关掉。然后，按如下步骤：
①全盘搜索（记得勾选搜索隐藏文件）acadapp.lsp及acadiso.lsp，将搜到的全部删除。
②把AutoCAD根目录中正常的acad.lsp文件属性改为“只读”，如没有这个文件，则新建一个空文本文件，改名为acad.lsp（注意一般可能需要先确使windows系统显示已知文件格式的扩展名），并改为“只读”。
AutoCAD的根目录，一般是X（盘符）：\program files\AutoCAD XXXX（版本号）。
③找到acad.mnl文件（一般在support文件夹内：如C:\Documents and Settings\username\Application Data\Autodesk\AutoCAD 2009\R17.2\chs\Support），如中招须用记事本（最好不要使用写字板或者word等高级文本编辑器）清除文件末尾的对应代码。如(load "acadapp.lsp")(princ)或(load "acadiso.lsp")(princ)，（注意是在该文件末尾，不要删除其它代码），然后保存，并将acad.mnl的属性也改为“只读”。注意，此文件为AutoCAD运行所必须，不可删除！
至此手工清除完成。
以上将acad.lsp和acad.mnl改为“只读”的目的均为防止日后再次感染，但如果要加装第三方软件（如晓东工具箱），则最好先取消它们的“只读”属性，待安装完成后再次改回“只读”。否则可能导致第三方软件安装失败。