Désinfection Manuelle de LOVE LETTER

Effacement des fichiers du ver

Rechercher tous les fichiers .vbs sur tous les lecteurs et les effacer. Ces fichiers contiennent tous une copie du ver.

Rechercher le fichier LOVE-LETTER-FOR-YOU.HTM et l'effacer s'il existe.

Rechercher les fichiers WIN-BUGSFIX.exe et WinFAT32.exe. Les effacer s'ils existent.
Ces fichiers n'existeront que si vous avez été infecté tôt, à un moment où le ver avait toujours l'occasion de se connecter sur ses sites internet.

Corriger la base de registre avec Regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
Supprimer MSKernel32 et WIN-BUGSFIX

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\
Supprimer Win32DLL

Récupération Eventuelle de vos MP3

Si vous avez perdu des fichiers MP3 (ou MP2), ouvrir une session DOS et exécutez la commande

attrib -h *.* /s

dans le ou les répertoire de base qui contenait vos fichiers MP3. Ceux-ci réapparaitront.

Reconfiguration de MIRC

Effacer le fichier script.ini qui se trouve dans le répertoire de MIRC.


DataRescue 45 quai de la Dérivation 4020 Liège (Belgium) tel 32-4-3446510 fax 32-4-3446514 Please send us your questions or comments.