Auch bei derStandard.at versuchte das Programm sein Unwesen zu treiben. Es landete allerdings sehr schnell auf dem Seziertisch und wurde eingehend untersucht. Die derStandard.at -Gurus entwickelten alsbald einen wirksamen "ILOVEYOU-Killer". Dieses "Medizin" steht für Windows 98 und Windows NT zum kostenlosen Download bereit. ACHTUNG: Dieses Skript löscht nur vbs -Files, zum Entfernen eines möglichen Trojaners empfehlen wir den Einsatz eines aktuellen Virenscanners! How to Um Windows-98 Rechner vom "Love-Letter-Virus" zu befreien:
  • Suche starten nach *.vbs-Dateien in c:\ (und anderen lokalen Festplatten)
  • Versuchen Sie alle Dateien zu löschen.
  • HINWEIS!! >> Alle jpg,jpeg, vbe,vbs,css,hta,js,jse Dateien wurden durch gleichlautende vbs-Dateien ersetzt und und müssen gelöscht werden!!!

  • Falls Sie beim Löschen den Hinweis bekommen, dass die Ziel- oder Quelldatei gerade geöffnet ist, und deshalb nicht gelöscht werden kann, starten Sie die Suche erneut und versuchen Sie die Dateien dann zu löschen.

  • Dateien in c:\windows und c:\windows\system lassen sich nur im DOS-Modus löschen. Notieren Sie den Namen dieser Dateien.

  • Starten Sie den Computer im DOS-Modus und wechseln Sie in das betreffende Verzeichnis. Löschen Sie jetzt jene vbs-Dateien, deren Größe 11kb beträgt mit del *.vbs Danach tippen Sie exit ein und bestätigen Sie mit der Eingabetaste.

  • Nach dem Neustart von Windows doppelklicken Sie die Datei reg98.vbs, die Sie zuvor von derStandard.at-Homepage downgeloadet haben. Damit werden Registry-Einträge in Windows98 bereinigt.
Um Windows-NT4.0 Rechner vom "Love-Letter-Virus" zu befreien:
  • Suche starten nach *.vbs-Dateien in c:\
  • Versuchen Sie alle Dateien zu löschen.
  • HINWEIS!! >> Alle jpg,jpeg, vbe,vbs,css,hta,js,jse Dateien wurden durch gleichlautende vbs-Dateien ersetzt und und müssen gelöscht werden!!!
  • Falls Sie beim Löschen den Hinweis bekommen, dass die Ziel- oder Quelldatei gerade geöffnet ist, und deshalb nicht gelöscht werden kann, starten Sie die Suche erneut und versuchen Sie die Dateien dann zu löschen.

  • Nach dem Neustart von WinNT4.0 doppelklicken Sie die Datei winnt40.vbs, die Sie zuvor von der Homepage http://derStandard.at/Web downgeloadet haben.
  • Damit werden Registry-Einträge bereinigt und alle Dateien mit der Endung .vbs gelöscht.
Hinweis:
DER STANDARD (print) und derStandard.at können keinerlei Gewähr für Datenverluste leisten! (red/sum)