Så här tar du bort loveletter-viruset.Det har börjat cirkulera ett virus (via mail) kallat "I love you" - här är en kort beskrivning av vad det gör.Om man öppnar den attachade filen så skickar viruset sig självt till _alla_ i adressboken (förutsatt att man kör Microsoft Outlook). Dessutom skriver viruset över ett antal filer på hårddisken.
De filtyper som skrivs över är: .vbs .vbe .js .jse .css .wsh .sct .hta .jpeg
.jpg .mp3 .mp2 Viruset infekterar även chatprogrammet mIRC om man har det installerat. Så här gör ni för att ta bort det om datorn har blivit infekterad: 1. Kör filen "kill-vb-virus.reg". (Klicka på länken och välj "öppna".) Det förhindrar viruset från att startas nästa gång du bootar datorn. 2. Ta bort love-letter-for-you.htm och love-letter-for-you.txt.vbs som antagligen båda finns nånstans i Windowskatalogen. (Använd sökfunktionen i startmenyn.) 3. Sök efter *.vbs (med samma sökfunktion) och ta bort alla .vbs-filer på datorn (de infekterade filerna bör vara 11 kb stora). Om man dubbelklickar på nån av dem så körs viruset igen. 4. Radera filerna win32DLL.vbs och MSKernel32.vbs om de finns kvar Windowskatalogen. 5. Viruset ändrar startsidan i Internet Explorer. Den nya startsidan är en länk till ett program som återigen kommer infektera dator, så gå INTE in på den nya startsidan innan ni ändrat den till något ofarligt (t.ex www.torget.se :). Här är en analys (på engelska) av vad viruset gör: http://www.datafellows.com/v-descs/love.htm. OBS OBS! Jag kan INTE ta ansvar för om nånting går snett när ni följer dessa instruktioner... Allt görs på egen risk! Här finns även mer detaljerade instruktioner skrivna av Patrik Bodin.
Janek Hellqvist (Besök förresten gärna mitt band MINDSLIP.) |