Trojan.InjectNET.14 - MicrosoftCertificateServices.exe, aitstatic.exe, ComSvcConfig.exe вирусы

Question

Антивирус Dr. Web палит данные программы как вирусы, удаляет их, но они снова каким то боком восстанавливаются и снова себя запускают, перед этим проверил aitstatic.exe на сайте Вирус тотал, он обнаружил 40 + вирусов.

Объект	Угроза	Действие	Путь
aitstatic.exe	Trojan.InjectNET.14	Перемещено	C:\Users\DBGProgram\AppData\Local\Temp\13tal\aitstatic.exe
aitstatic.exe	Trojan.InjectNET.14	Перемещено	C:\Users\DBGProgram\AppData\Local\Temp\bux0z\aitstatic.exe
ComSvcConfig.exe	Trojan.InjectNET.14	Перемещено	C:\Users\DBGProgram\AppData\Local\Temp\bux0z\ComSvcConfig.exe
ComSvcConfig.exe	Trojan.InjectNET.14	Перемещено	C:\Users\DBGProgram\AppData\Local\Temp\13tal\ComSvcConfig.exe
MicrosoftCertificateServices.exe	Trojan.InjectNET.14	Перемещено	C:\Users\DBGProgram\AppData\Local\Temp\bux0z\MicrosoftCertificateServices.exe
MicrosoftCertificateServices.exe	Trojan.InjectNET.14	Перемещено	C:\Users\DBGProgram\AppData\Local\Temp\13tal\MicrosoftCertificateServices.exe

Так же когда сканировал пк Dr. Web CureIt он нашел вирус Криптер и Стиллер, не знаю, взамосвязанно это как то или нет, данные программы не удаляются, а наоборот снова восстанавливаются, если это и не вирусы, почему они определяются антивирусом, но не Windows Defender'ом, а прочими антивирусами они палятся?

Answer 1

Цитата "К сведению в планировщике заданий есть задания, которые создаются этими вирусами: DobeDiscovery, Microsoft Certificate Service, MsCftMonitor"

Да, я это увидел...

Источником "заразы" является "лекарство" пиратских Windows и Офиса про плюс 2019. Более того - Ваш ПК находится под удаленным управлением злоумышленников, столь любезно и "бескорыстно" предоставившие свои сервера для "левой" KMS активации.

Решение-покупка лицензии на автономную (коробочную или ESD) версию Windows и её чистая установка из-под BIOS с установочного носителя, с удалением всех (в т.ч. и скрытых) разделов на системном жестким диске и активацией полинным ключом из комплекта покупки. Это единственный легальный вариант.

Примечание. Установочный носитель следует создать на заведомо незараженном ПК.

P.S. Если нужен Офис, то и на него следует приобрести лицензию (редакция Для дома и учебы дешевле всех).

Answer 2

К сведению в планировщике заданий есть задания, которые создаются этими вирусами: DobeDiscovery, Microsoft Certificate Service, MsCftMonitor

Answer 3

Здравствуйте, по этим двум путям ничего нет, в реестре только антивирус

Answer 4

Здравствуйте.

Судя по всему - на ПК целый "зоопарк" активных вирусов. И повреждения настолько глубокие, что затронули в т. ч. и Защитника. А после удаления вируса-его восстанавливает другая часть вируса, предназначенная для "оживления"...

Выложите здесь скриншоты:

1. Окна Панель управления-Программы и компоненты со списком всех установленных программ.
2. Окна команды slmgr.vbs /dlv
3. Окна Редактора рееестра со значениями веток HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

4. Окна Планировщик заданий-Библиотека планировщика со списком задач.
5. Вкладки "Службы" окна команды msconfig со списком служб.