Проблема с пиратским активатором / HackTool:Win32/AutoKMS problem

Question

Привет! Я скачал Photoshop и Audition, где была программа (вероятно, внутри Photoshop), которая, по-видимому, заразила мой компьютер вирусом под названием "HackTool:Win32/AutoKMS". Его местоположение - "файл: C:\Users\AAct_x64.exe ". Видите ли, я лично зашел в эту папку и удалил этот файл, но Защитник Windows продолжает показывать тот же файл с тем же временем (в моем случае это 00:03 утра). Похоже, что он вообще не удаляется. Я скачал "AdwCleaner" и просканировал с его помощью. Он что-то нашел и удалил, но это не помогло (после этого я перезагрузил компьютер). Затем я скачал программу под названием "KMSCleaner", и она также завершила свою работу через некоторое время, но этот файл 00:03 все еще там. Перед всем этим я также получил доступ к реестру и нашел файл с именем "AAct" или что-то подобное, и я удалил его. Впоследствии он не появился в реестре, и файлы, похожие на "HackTool", являются теми же самыми. Мой компьютер работает нормально, и я удалил Photoshop и Audition, но этот файл, который Защитник Windows постоянно обнаруживает, беспокоит меня. Пожалуйста, помогите. Моя система - Windows 10.

Hello! I downloaded Photoshop and Audition, where there was a program (probably within Photoshop) that apparently infected my computer with a virus called "HackTool:Win32/AutoKMS". Its location is "file: C:\Users\AAct_x64.exe". You see, I personally went into that folder and deleted that file, but Windows Defender keeps showing the same file with the same time (in my case, it's 00:03 AM). It seems like it's not getting deleted at all. I downloaded "ADWCleaner" and scanned with it. It found and deleted something, but it didn't help (I restarted the computer after that). Then I downloaded a program called "KMSCleaner" and it also finished its work after some time, but that 00:03 file is still there. Before all this, I also accessed the registry and found a file named "AAct" or something similar, and I deleted it. Afterwards, it didn't appear in the registry, and files similar to "HackTool" are the same. My computer is working fine, and I uninstalled Photoshop and Audition, but this file that Windows Defender keeps detecting repeatedly is bothering me. Please help. My system is windows 10.

Answer 1

Понял. А как можно понять что за мной следят? ЦП и Память не нагружается. Никаких лишних программ нет.

Answer 2

"Понимаете, этот AutoKMS не беспокоил меня до того, пока я не установил фотошоп, который нужно было крякнуть, что я и сделал."

Вполне объяснимо. Два минуса дают плюс. Тож же эффект и в данном случае. Ранее пиратский активатор уже был использован для Офиса, а применив другую разновидность (версию) этого активатора Вы тем самым вызвали конфликт "интересов" одного и другого. И в результате Ваши нелегальные действия "вылезли наружу" в виде сообщений Защитника. А то, что он не может уничтожить зловреда говорит о том, что зловред активен и сопротивляется удалению. Есть и ещё один неприятный момент (помимо того, что пиратство это серьезное правонарушение, за которое предусмотрена как гражданская, так и административная и даже уголовная ответственность) - сейчас злоумышленники имеют удаленный доступ к Вашему ПК и ко всем Вашим данным. Это - "издержки" использования пиратского ПО...

Далее. Удалять Офис бесполезно. "Лекарством" изменены системные компоненты слишком сильно. Лицензии, как я понял, ни на 10-ку, ни на Офис у Вас нет. Решение проблемы одно и кардинальное:

1. Приобрести лицензию на автономную (которобчную или ESD) версию 10-ки (если нужен Офис - и на него тоже).
2. Выполнить чистую установку ОС из-под BIOS с загрузочного носителя, с обязательным удалением (!!!) всех (в том числе и скрытых) разделов на системном жестком диске (чтоб полностью избавиться от "хвостов" пиратского "лекарства") и активировать ОС ключом из комплекта покупки лицензии.

Это единственный легальный вариант. Обсуждение "иных" вариантов на данном форуме запрещено Правилами поведения, а нарушителям грозит немедленный бан. Надеюсь на Ваше понимание и адекватность.

Answer 3

Здравствуйте.

AutoKMS - это пиратское ПО для нелегальной активации. Но не Фотошопа. Выложите здесь скриншоты:

1. Окна Панель управления-Программы и компоненты со списком всех установленных программ.
2. Окна команды slmgr.vbs /dlv
3. Окна Планировщик заданий-Библиотека планировщика со списком всех задач.
4. Окна Редактора реестра со значениями веток:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Также уточните - где и как Вы получили лицензию на используемую Вами Windows 10?

Answer 4

"Лицензию я приобрел офицально, насколько знаю."
Уточните, где именно и как? Вопрос не праздный, так как "частичный ключ продукта" показывает не уникальный ключ (как должно быть в настоящей лицензии), а ключ, который "гуляет по интернету" на пиратских сайтах (можете проверить сами, вбив в поисковик браузера частичный ключ продукта и посмотреть на результаты). И ещё одно тоже имеет отношение к AutoKMS. Напишите, где и как Вы купили Офис про плюс 2016?

"...но этот файл, который Защитник Windows постоянно обнаруживает"
Покажите скриншотом Страницу защитника с сообщением об обнаружении.

К сожалению, не имею понятия. Офис тоже не имею понятия как получил. Понимаете, этот AutoKMS не беспокоил меня до того, пока я не установил фотошоп, который нужно было крякнуть, что я и сделал. До этого Дефендер ни слова не говорил ни о KMS, ни о HackTool. Это все появилось точно после кряка фотошопа или аудишина. Иного варианта у меня нет. Компьютеру не один год и до сего момента все было в порядке. В порядке в смысле без оповещения об этом KMS.

2

При использовании карантина он туда не помещается. При удалении аналогично, а вот если разрешить, то, естественно, Дефендер его не видит и не нагружает компьютер.

Answer 5

Можно скриншоты прислать хоть в отдельных сообшениях, хоть в одном все вместе.