Comment s'en débarrasser

Si vous avez ouvert le fichier ILoveYou, les conséquences sont les suivantes : – Les fichiers *.JS *.JSE *.CSS *.WSH *.HTA *.SCT *.JPEG *.KPG *.MP2 *.MP3 sont remplacés par le virus lui-même. Par exemple, votre fichier IMAGE.JPG qui faisait 64ko devient IMAGE.JPG.VBS de 11ko. En effet, ce virus remplace tous les types de fichiers précédemment cités par lui-même avec comme extension supplémentaire .VBS – Si vous aviez le logiciel MIrc, certains des fichiers *.INI qu’il utilise sont modifiés par le virus. – Il se produit une modification de la date au niveau du Bios et donc du système en général. Cela ne se déclenche que sur certaines cartes mères qui permettent l’écriture directe dans le Bios. – Votre base de registre est également modifiée ainsi que le Kernel. Pour Windows 98 et Windows 95 ÉTAPE 1 : Allez dans le menu Démarrer/Rechercher «fichiers ou dossiers» : recherchez tous les fichiers de type VBS en tapant dans le champ de recherche *.VBS (pensez à faire la recherche en même temps sur tous les disques s’il y en a plusieurs). Une fois la recherche effectuée, tapez la combinaison de touches CTRL, A, pour sélectionner tous les fichiers trouvés. Appuyez sur la touche Delete du clavier, ce qui aura pour effet de supprimer tous ces fichiers. Videz enfin la Corbeille (Recycle bin). ÉTAPE 2 : Allez dans le gestionnaire de courrier électronique (le plus souvent Outlook ou Outlook Express) et supprimez tous les messages dont le titre est ILOVEYOU ou y fait référence. Videz la corbeille des messages. ÉTAPE 3 : Allez dans le menu Démarrer et faites redémarrer l’ordinateur en mode MS-Dos. Une fois sous Dos, allez dans le répertoire C:\WINDOWS\ et tapez la commande : SCANREG /RESTORE Vous allez vous retrouver sur un écran bleu avec des dates. Ces dates correspondent aux dates des anciennes bases de registres. Sélectionnez une base d’une date antérieure au 04-05-2000. Une fois la date sélectionnée, confirmez. L’ordinateur redémarre et le virus aura disparu de votre machine. ÉTAPE 4 : Si votre système affiche une date erronée, pensez à aller dans le Bios pour la remettre à jour. ÉTAPE 5 : Si vous possédiez le logiciel MIrc, vous devrez le réinstaller. Pour Windows NT et Windows NT 2000 ÉTAPE 1 : Allez dans le menu Démarrer/Rechercher «fichiers ou dossiers» : recherchez tous les fichiers de type VBS en tapant dans le champ de recherche *.VBS (pensez à faire la recherche en même temps sur tous les disques s’il y en a plusieurs). Une fois la recherche effectuée, tapez la combinaison de touches CTRL, A, pour sélectionner tous les fichiers trouvés. Appuyez sur la touche Delete du clavier, ce qui aura pour effet de supprimer tous ces fichiers. Videz enfin la Corbeille (Recycle bin). ÉTAPE 2 : Allez dans le gestionnaire de courrier électronique (le plus souvent Outlook ou Outlook Express) et supprimez tous les messages dont le titre est ILOVEYOU ou y fait référence. Videz la corbeille des messages. ÉTAPE 3 : Lancez depuis Windows REGEDIT.EXE (Démarrer/Exécuter) pour faire les modifications manuelles suivantes dans la base de registre : – Dans le chemin HKEY–LOCAL–MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ supprimez dans la fenêtre de droite la valeur MSKernel32 – Dans le chemin HKEY–LOCAL–MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\ supprimez la valeur WIN32DLL – Dans le chemin HKEY–LOCAL–MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ supprimez la valeur WIN-BUGSFIX ÉTAPE 4 : Ouvrez Internet Explorer et modifiez l’adresse de la page de démarrage (Outils/options Internet onglet Général) car elle a été modifiée par le virus. ÉTAPE 5 : Si votre système affiche une date erronée, pensez à aller dans le Bios pour la remettre à jour. ÉTAPE 6 : Si vous possédiez le logiciel MIrc, vous devrez le réinstaller.