Вирус? Как избавится?

[kirzew]

 Дополню свой предыдущий пост, чтобы было понятно, что хотел сказать. Как уже заметил UA9FAD, адрес Вашей электронной почты в открытом доступе, и если владелец трояна (при условии, что это не блеф) имеет доступ к учетной записи Вашей  электронной почты, то он действительно может быть автором этого письма. Нет необходимости, в стороннем программном обеспечении. Достаточно открыть в браузере  электронную почту, написать письмо, в качестве получателя ввести  адрес этого же ящика электронной почты и отправить его. Письмо Вы и получите.
 Не специалист, но думаю, что смена пароля электронной почты результата не даст (при действительном наличии трояна).
 Какие действия предпринять, решать Вам.
 Из своего опыта, при возникновении просто минимальных подозрений, всегда пользуюсь бесплатной лечащей утилитой Dr.Web CureIt. (Не реклама) И это при наличии антивируса... Не один пользуюсь компьютером, поэтому раз, другой в год приходится для уверенности прибегать к дополнительной процедуре..
 

[UY5UZ]

всегда пользуюсь бесплатной лечащей утилитой Dr.Web CureIt

Действительно антивирусник не все подчищает, а Dr.Web CureIt хорошая утилита, тоже пользуюсь. Удаление ненужных файлов может происходить, от вашего выбора, как автоматически, так и в ручном режиме. При том, нужно производить полную проверку компьютера, которая у меня занимает не один час времени.))
Зато потом чувствуешь себя уверенней.
А письмо самому себе написать, так каждый может.

[UT9UR, Аркадий]

   Я в полном трансе (культурно говоря).  Приступая к написанию поста на какую-либо тему, надо прочесть исходный текст, а не ответы, зачастую не по теме и не по делу. А так получается, что спросив "Который час" слышишь "Напряжение в сети 220вольт" , или получаешь ответы на вопросы, которые не задавал в принципе.
           

 Дополню свой предыдущий пост, чтобы было понятно, что хотел сказать.

     Жаль, что приходиться повторяться. Нет проблем в написании самому себе, Никакого ТРОЯНА нет вообще, чистый развод,
"взятие на испуг". Написать эл. письмо кому угодно, хоть и себе, а хоть и вам можно от имени кого угодно (на первый взгляд не специалиста) с помощью спец программы подмены адреса отправителя. Я хотел предупредить читателей о  такой возможности.
       Засим разрешите откланяться от дискуссии на эту ПОДТЕМУ о подмене имейл адреса.

[Михалыч]

Нет проблем в написании самому себе

Тогда уж, куда круче SMS самому себе СЕБЕ прислать ;-)))))  ....эдакий онан....зм, с модным названием "селфи".....ну....когда "сам себя... себе..." ;-))))))))))

[UA9FAD]

Глянул на всякий случай скрытые - нет ничего к сожалению. Насколько я вник в тему - Ваулт и Да Винчи самые зловредные шифровальщики, переписывают зашифрованный файл на то же самое место- не поднять - 256битное шифрование, универсальных дешифровщиков нет. Отдельные экземпляры делают за счет утечки закрытой части ключей. Так что "ждём-с" когда появятся - пытаться заплатить нет смысла, не столь велики потери (да и деньги пропадут - нет открытой части ключа). На многие файлы есть дубликаты на других машинах. Жаль фото из истории предприятия, хотя большинство из них тоже есть. Не завидую тем, у кого зашифровало 1-С .

Погуглил немного - может что изменилось за три года с .vault. Универсальных дешифровщиков не появилось.
Для справки: для полного подбора ключа RSA-1024 при скорости 1 миллион комбинаций в секунду потребуется 1 миллиард лет.
И еще за факторизацию RSA-1024 был объявлен денежный приз в 100000 долларов США и пока это никому не удалось сделать.
на Windows 7 и выше с включенным UAC выскакивает запрос на ввод пароля администратора. Без ввода пароля вирус ничего сделать не сможет. На Windows XP он начинает работу сразу после открытия файла из почты, никаких вопросов не задает.

[RZ6DD Александр]

Не вирус, но у тупых вымогателей пошло зимнее обострение - сразу несколько уродов проснулись (скриншот):
Раньше этим пугали из Европы, наше жулье теперь тоже пытается это копировать, даже не потрудившись подменить ваш е-маил.
Не обращайте внимания, это чистое "на испуг", у них даже все письма под копирку сделаны. Это не вирус, а просто ваш почтовый адрес попал к ним в список. Несколько попыток и отстанут, не реагируйте - сразу в спам. Кстати на почте Рамблер эти письма уже в папке спама - фильтруются.
73!