Не смотря на то что сервер SearchInform был удалён с сервера организации с предварительно отключенными сниферами - то есть они, по идеи, должны были не только отключиться, но и удалиться с компьютеров пользователей, что, естественно, исходя из состояния систем, не произошло, насколько я понимаю, SEarchInform предполагает, что в дальнейшем он будет заново активирован, поэтому сервисы остаются в "спящем" состоянии. (http://www.xuetr.com/download/)
Что произошло - можно только предположить - видимо после 3 дней неактивности компьютеров службы SearchInform не смогли "пережить" такое и попытались активировать хоть что-нибудь. В результате мы получили сервис преобразования сертификатов - служба сниферров начала генерировать свои собственные при обращении к защищённым сайтам. Причём все сервисы SearchInforma, по умолчанию, скрыты не только от пользователя, но и от всех "простых" программ проверки запущенных процессов в штатном режиме.
Итак приступаем к чистке системы от "зловреда".
1) Перезагружаем компьютер и входим в БЕЗОПАСНЫЙ РЕЖИМ. Обратите внимание если компьютер отдельно стоящий то позиция входа не важна, но если есть сеть, а тем более если она доменная входим в БЕЗОПАСНЫЙ РЕЖИМ С ПОДДЕРЖКОЙ СЕТИ.
2) Запускаем файловый менеджер (Проводник для этих целей хуже) и вручную удаляем папки с названием SearchInformAgent, которые находятся в папках: C:\Program Files, C:\Users\All Users (может и отсутствовать).
3) Запускаем regedit32.exe и удаляем все ветки реестра в которых содержится строка SearchInform (Искать именно по полному названию). После удаления веток реестра останется только одна: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths её бросаем так как доступ сложно открыть, а, к тому же, она просто отключает возможность проверки файлов и процессов SearchInform программой Windows Defender. Iz reestra.txt (12kb) загружен 9 раз(а). killserviceSI.reg (5kb) загружен 7 раз(а).
4) Еслы вы ставили SearchInform в полном составе при наличии серверной версии антивирусной защиты следует зайти в интерфейс управления сервера антивируса и вычистить все исключения, которые были внесены для правильного функционирования SearchInform. Iskljuchenija dlja antivirusa.txt (3kb) загружен 7 раз(а).
5) Перезагружаем компьютер в нормальном режиме.
6) Необязательно - проверяем и чистим реестр.
7) Всё должно заработать.