Есть такой китайский антивирус – Baidu . Причем, говорят, вполне неплохой. Лично я пока его не устанавливал, поэтому ничего о нем сказать не могу. Но беда в том, что среди пользователей о нем идет дурная слава. Происходит это из-за того, что под китайский антивирус маскируются разные вредоносные программы (например, Baidu An, Baidu Sd и другие) и, работая на компьютерах, портят жизнь их владельцам. Эти зловреды замедляют работу системы, меняют стартовую страницу в браузерах, отображают в них различную рекламу, загружают нежелательное ПО из интернета, устанавливают тулбары для браузеров.

Как эта китайская байда попадает на компьютер? Как правило, это происходит, когда вы скачиваете какую-нибудь программу на каком-нибудь “мутном” сайте. А затем во время ее установки, к вам на компьютер дополнительно устанавливается и эта самая Baidu. Причем этот процесс обычно проходит в скрытом режиме, и вы даже не можете отказаться от ее установки.

Меня как айтишника удивляет тот факт, что большинство этих китайских программ подписаны цифровой подписью компании Baidu. По сути получается, что это такие “легальные зловреды”.

На этом я, пожалуй, закончу свое вступительное слово и перейду к ответу на главный вопрос: “Как удалить baidu с компьютера? ”.

В данной статье я предлагаю вам два способа избавления от Baidu . Первый – это удаление Baidu в автоматическом режиме с помощью программы AntiSMS . Второй – удаление Baidu в ручном режиме .

Если вы выберете первый вариант, то вам понадобится создать загрузочную флешку с утилитой AntiSMS и затем загрузить с нее зараженный компьютер. Дальше она все сделает сама. Данный способ подробно описан вот . Открываем ее и делаем всё, как там написано.

Если же данный способ кажется вам сложным или он не помог, тогда будем удалять baidu практически вручную. Сразу скажу, что процесс этот не быстрый: тут не получится решить проблему нажатием одной кнопки.

Итак, приступим:

1. Останавливаем службы Baidu. На зараженном компьютере заходим в “Пуск” – “Панель управления” – “Администрирование” – “Службы”. В списке находим службу с именем Baidu (или что-то подобное). В моем случае была запущена служба “BaiduHips ”:
Открываем ее двойным щелчком и жмем кнопку “Остановить”. Если у вас нет никаких служб, связанных с Baidu – просто выходим отсюда.

2. Завершаем процессы Baidu. Вызываем “Диспетчер задач Windows”. Для этого можно щелкнуть правой клавишей мыши внизу экрана на панели задач и выбрать пункт “Запустить диспетчер задач”:

Здесь переходим во вкладку “Процессы ”. Отсортируем все процессы по алфавиту, щелкнув по столбцу “Имя образа”. Теперь смотрим, что у нас здесь есть на букву B . На данном скриншоте видно, что на компьютере запущено аж шесть процессов Baidu:
Можно щелкнуть по очереди по каждому процессу правой клавишей мыши и выбрать пункт “Открыть место хранения файла ”. После этого откроется окно, в верхней строке которого вы сможете увидеть полный путь до этого файла. Но запоминать этот путь не обязательно.

Щелкните правой клавишей мыши по каждому из этих китайских процессов и выберите пункт “Завершить процесс ”. Система переспросит, действительно ли вы хотите его завершить – жмем еще раз кнопку “Завершить процесс”.

Возможно, что не все процессы Baidu получится завершить. Может появиться окно: “Операция не может быть завершена. Отказано в доступе”. Ничего страшного – просто пропускаем его:

3. Удаляем Baidu из автозагрузки. Для этого можно воспользоваться штатным средством Windows (“Пуск” – “Выполнить” – msconfig – “Автозагрузка”), но я предлагаю использовать утилиту CCleaner .

Запускаем CCleaner (если у вас её нет – скачать можно ) – выбираем слева вкладку “”. В открывшемся окне находим программу, в которой фигурирует слово “baidu ”. Щелкаем на ней правой клавишей мыши и выбираем “Удалить” – “OK”. Таких здесь может быть несколько. Не факт, что их все получится удалить.

4. Удаляем Baidu через штатный деинсталлятор Windows. Заходим в “Пуск” – “Панель управления” – “Программы и компоненты” (“Установка и удаление программ” в Windows XP).

Здесь упорядочиваем программы по дате установки (для этого щелкаем по столбцу “Установлено”). Т.е. в самом верху будут отображаться те программы, которые были установлены недавно. В моем случае сверху как раз оказались китайские программы:

Возможно такое, что у вас их здесь не будет.

Пробуем удалить эти программы с компьютера: выделяем первую и жмем кнопку “Удалить”. Откроется следующее окно, в котором жмем на выделенный иероглиф:

Вообще весь процесс удаления – чисто интуитивный, т.к. китайские иероглифы я не знаю (думаю, как и большинство читающих эту статью 🙂).

В следующих окнах жмем те кнопки, которые у меня выделены:

В последнем окне можно поставить все галки:

Одну программу удалили!

Теперь удаляем следующую:

5. Теперь воспользуемся очень хорошей утилитой для удаления различного Adware, которая называется . Она полностью бесплатна и не требует установки.

Скачайте программу . После этого запустите ее – нажмите кнопку “Сканировать ”. По окончании процесса сканирования жмем кнопку “Очистить ”. Затем программа попросит перезагрузить компьютер – соглашаемся:

6. Как только компьютер уйдет в перезагрузку – сразу же начинаем много раз жать на клавиатуре клавишу F8 для того, чтобы попасть в Безопасный режим . Сделать это нужно обязательно, иначе все выполненные нами до этого действия окажутся напрасными – полностью вычистить компьютер от Baidu можно только в Безопасном режиме .

Итак, жмем клавишу F8 при загрузке компьютера. Через некоторое время перед нами появится вот такой экран:
С помощью стрелки на клавиатуре выделяем пункт “Безопасный режим ” и жмем клавишу Enter.

После того, как Windows загрузится в Безопасном режиме, идем в “Компьютер” (“Мой компьютер”). Не обращаем внимание, что все значки на рабочем столе крупные, разрешение экрана низкое и вообще внешний вид не очень привычный.

В окошке поиска набираем слово baidu и жмем Enter:

Ждем некоторое время, пока система не найдет на компьютере все пути, где есть Baidu. Когда список будет окончательно построен – удаляем все папки и файлы, которые имеют отношение к baidu:

Если вдруг вредоносный файл будет найден где-то в системной папке, то саму папку, конечно же удалять нельзя – удаляем только этот файл.

Приведу пример, в каких папках могут быть расположены файлы baidu (в т.ч. скрытые файлы):

C:\Program Files (x86)\Baidu\
C:\Program Files (x86)\BaiduEx\
C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971
C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086
C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733

C:\Program Files\Baidu\
C:\Program Files\BaiduEx\
C:\Program Files\Common Files\Baidu

C:\Users\Public\Documents\Baidu\
C:\ProgramData\Baidu\
C:\Users\имя вашего компьютера\AppData\Roaming\Baidu
C:\Users\имя вашего компьютера\AppData\Local\Baidu\Baidu\1.3.1.157

Также файлы Baidu могут находится в системе под видом драйверов . Вот список таких файлов, которые нужно найти и удалить вручную:

C:\Windows\System32\Drivers\BDMWrench.sys
C:\Windows\System32\Drivers\BDSafeBrowser.sys
C:\Windows\System32\Drivers\bd0004.sys
C:\Windows\System32\Drivers\BDMNetMon.sys
C:\Windows\System32\Drivers\BDArKit.sys
C:\Windows\System32\Drivers\bd0003.sys
C:\Windows\System32\Drivers\bd0002.sys
C:\Windows\System32\Drivers\bd0001.sys
C:\Windows\System32\bd64_x86.dll
C:\Windows\System32\bd64_x64.dll

После того, как все папки с файлами Baidu будут удалены – запустите поиск еще раз: вдруг что-то еще осталось. Затем перезагрузите компьютер.

7. После того, как компьютер перезагрузится, Baidu на нем больше быть не должно. Но я все же рекомендую напоследок просканировать компьютер программой Malwarebytes Anti-Malware .

Скачать Malwarebytes Anti-Malware можно с официального сайта (бесплатной версии вполне хватит). Устанавливаем ее и запускаем. В открывшемся окошке жмем ссылку “Update Now ”, чтобы обновить антивирусную базу программы. Затем жмем большую кнопку “Scan Now ”, чтобы начать проверку:
По ее окончании вы увидите окно со списком найденных вредоносных компонентов (если они, конечно, еще остались в системе). В этом случае жмем кнопку “Apply Actions ” (“Принять меры”). После очистки обязательно перезагружаем компьютер.
После удаления с компьютера всех зловредов – можете деинсталлировать Malwarebytes Anti-Malware.

На рабочем столе постоянно появляются какие-то окна с иероглифами, ракетами и щитами? Это антивирус, разработанный нашими китайскими братьями, который, по своей сути, является именно антивирусной программой. Вместе с тем, поскольку этот софт устанавливается без согласия пользователя и самостоятельно совершает действия на компьютере, то его можно считать вредоносным. В этой статье разберемся, как удалить назойливый китайский вирус.

Программы, о которых пойдет речь ниже, представлены в двух разновидностях – «Baidu» и «Tencent» . Обе они обладают схожими свойствами и могут работать параллельно на одном компьютере. Располагаются вредители в соответствующих папках.

C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.148966.2
С:\Program Files (x86)\Tencent\QQPCMgr\12.7.18987.205

Программы прописывают свои компоненты в автозагрузку, контекстное меню Проводника, запускают процессы. Рассмотрим удаление на примере Baidu. Оба способа, приведенных ниже – только первый этап, после его выполнения требуется произвести еще некоторые действия, но обо всем по порядку.

Способ 1: Удаление с помощью программ

Для удаления китайских вирусов с компьютера проще всего воспользоваться такой программой, как Revo Uninstaller . Она способна не только удалить софт, но и почистить систему от оставшихся файлов и ключей рееестра. Кроме того, Рево может обнаружить те программы, которые не отображаются в списке, в том числе и в «Панели управления» Windows.

В природе также существует утилита AdwCleaner , с помощью которой можно попробовать удалить вредителей.

Способ 2: Стандартные средства системы

Под стандартными средствами подразумевается удаление с помощью апплета «Панели управления» «Программы и компоненты» .

Если программа отсутствует в «Панели управления» , то необходимо перейти по одному из путей, указанных выше, и найти файл с названием «Uninstall» . После его запуска следует проделать те же действия с удалением.

Дополнительные операции

Следуя приведенным выше рекомендациям, китайский вирус можно удалить, но на диске могут остаться некоторые файлы и папки, поскольку они заблокированы запущенными фоновыми процессами. В реестре также обязательно останутся «хвосты» в виде ключей. Выход один – загрузить систему в «Безопасном режиме» . При такой загрузке большинство программ не запускаются, и мы можем убрать все лишнее вручную.

Подробнее: Как войти в «Безопасном режиме» в Windows XP , Windows 8 , Windows 10 , через BIOS

1. Прежде всего включаем отображение скрытых ресурсов. Делается это нажатием кнопки «Упорядочить» и выбором пункта «Параметры папок и поиска» в любой папке, в нашем случае это «Компьютер» .

   

   В открывшемся окне настроек переходим на вкладку «Вид» , ставим переключатель в положение «Показывать скрытые файлы, папки и диски» и жмем «Применить» .

   

2. Для поиска файлов и папок можно воспользоваться стандартной функцией Windows или специальными программами.

   В поиск вбиваем название вируса – «Baidu» или «Tencent» и удаляем все документы и директории, которые удастся найти.

   

3. Далее идем в редактор реестра – нажимаем сочетание клавиш Win+R и пишем команду

   

   Переходим в меню «Правка» и выбираем пункт «Найти» .

   

   Вводим название вируса в соответствующее поле и жмем «Найти далее» .

   

   После того как система отыщет первый ключ, его нужно удалить (ПКМ — «Удалить» ), а затем нажать клавишу F3 для продолжения процесса поиска.

   

   Делаем так до тех пор, пока редактор не выдаст сообщение, что поиск завершен.

   

   Если вам страшно (или просто лень) копаться в реестре вручную, то можно воспользоваться программой CCleaner для очистки от ненужных ключей.

На этом удаление китайского вируса-антивируса можно считать завершенным.

Заключение

В заключение можно сказать, что необходимо быть внимательнее при установке различных программ, особенно бесплатных, к себе на компьютер. Не давайте согласие на инсталляцию дополнительного софта, снимайте все галки в установщиках. Эти правила помогут избежать проблем с последующим удалением всякой гадости из системы.

Значительное число владельцев компьютеров уже успело приобрести негативный опыт обращения с китайскими программами, которые часто устанавливаются в ПК без ведома пользователя совместно с инсталляцией других приложений. В этой статье пострадавшие могут найти пошаговое руководство, используя которое даже новичку не составит труда удалить китайскую программу.

Также в материале представлены конкретные рекомендации по удалению из компьютера вредоносных программ. Алгоритм действий подробно расписан на примере наиболее часто поражающей оборудование китайской антивирусной утилиты под названием «Baidu», под именем которой нередко прячутся вирусы из Китая, например, «Baidu An», «Baidu Sd» и «BaidaEx».

Необходимо принять во внимание тот факт, что очень часто в ПК оказывается сразу несколько китайских приложений на китайском языке, поэтому пошаговую инструкцию для «Байды» рекомендуется повторить требуемое количество раз с целью удаления всего вредоносного софта с ПК.

Итак, приступим к безотлагательным действиям, чтобы удалить китайскую программу не оставив от нее никаких следов в компьютере.

Последствия поражения ПК

Видимые пользователю симптомы поражения системы китайским приложением проявляются в браузерах. Владелец компьютера сталкивается при открытии, например, Opera, Chrome или Mozilla, со сторонней поисковой системой на китайском языке с сопровождением огромного объема рекламы.

Основным неудобством для пользователя является значительное снижение скорости работы компьютера, несмотря на современную начинку ПК в виде мощного процессора и немалого количества ОЗУ.

Также экран в изобилии насыщается иконками на китайском языке, которые устанавливаются повсюду: в системном трее, в меню программ, на рабочем столе.

Пошаговое руководство по удалению китайской программы

Сначала необходимо записать места расположения утилиты, которая установилась на компьютер.

С этой целью требуется сделать:

Процедура удаления

Теперь, имея точные координаты нахождения «противника», следует начать процедуру его полного удаления.

Чтобы выполнить удаление необходимо последовательно сделать следующие действия:

Следуя вышеописанной пошаговой инструкции, необходимо ликвидировать все китайские утилиты с ПК.

Когда в панели управления закончатся китайские приложения, необходимо не откладывая приступить к дальнейшей стадии удаления вредоносных азиатских программ.

Ликвидация зловреда в его логове

Для реализации этой стадии потребуется воспользоваться созданным в первом разделе инструкции текстовым файлом. Потому что ПК остается еще по прежнему зараженным, хоть пользователь и произвел удаление вредоносного софта.

Для полного избавления от этих «забугорных» утилит потребуется загрузить ПК в «безопасном режиме».

Надо сделать следующие последовательные действия:

1. Сначала надо отключиться от интернета и перезапустить ПК. Чтобы загрузиться в «Безопасном режиме». Для этого во время загрузки требуется нажимать кнопку «F8». Отобразится предложение с выбором вариантов загрузки, следует указать «Безопасный режим» и кликнуть «Ввод»;
2. Теперь в этом режиме вредоносные китайские приложения не функционируют, т.о. пользователь имеет возможность их полного удаления. Для этого необходимо открыть «шпаргалку» с координатами утилит и скопировать из файла один из адресов (путь);
3. Щелкнув на «Пуск» вызвать в строку «Выполнить» или в «Найти программы и файлы» вставить скопированное и щелкнуть на «Enter»;
4. Появится окно с вредоносным файлом;
5. Далее рекомендуется произвести удаление каталога, который содержит файл, за исключением случая нахождения вируса в системной директории, в таком случае следует ограничиться удалением только самого файла;
6. Аналогичными действиями требуется удалить все файлы, адреса которых написаны в текстовом файле.

Избавление от вредоносных приложений с помощью специальных утилит

Ниже приведены бесплатные утилиты, воспользовавшись которыми можно ликвидировать вредоносные китайские программы, заразившие ПК:

Необходимые манипуляции в программе «CCleaner»

Запустив ПК в «Безопасном режиме» и открыв утилиту «CCleaner» надо последовательно выполнить следующие действия:

1. Войти в раздел «Сервис» и открыть вкладку «Удаление программ»;
2. Появится перечень приложений ПК, из которого по одному выбирать и удалять утилиты с именем «Baidu» и с иероглифами;
3. При удалении на всплывающих окнах требуется щелкать по левой клавише;
4. Далее рекомендуется деинсталлировать самостоятельно установленные браузеры (окончив работы по ликвидации заражения, пользователю будет необходимо инсталлировать их вновь, пользуясь только официальными ресурсами);
5. Затем в разделе «Сервис» войти во вкладку «Автозагрузка» и из перечня выбрать и ликвидировать китайские программы с содержанием в имени Baidu и иероглифов.

Как найти в ОС пораженные вирусом файлы?

Велика вероятность нахождения в ОС файлов, которые появились в ПК вместе с установкой китайской программы, поэтому обязательно необходимо выполнить сканирование с применением «Dr.Web CureIt!».

Для этого сделать следующее:

1. Запустить приложение;
2. В появившемся меню кликнуть на «Начать проверку»;
3. Далее приложение удалит пораженные файлы и, завершив процесс, предоставит пользователю результаты.

И в завершение всех манипуляций — генеральная чистка

Снова открыть «CCleaner» и сделать следующие шаги:

1. Войти в раздел «Реестр»;
2. Щелкнуть на «Поиск проблем»;
3. Дождаться окончания процесса и кликнуть «Исправить»;
4. В всплывшем меню нажать «Исправить все»;
5. Затем после завершения процедуры выйти из утилиты и перезапустить ПК в обычном режиме.

Антивирусник Tencent – программа китайского происхождения, призванная защитить компьютер пользователя от вирусов. Вся ирония в том, что она распространяется по интернет-пространству как вредноносное ПО, а не как средство защиты. Как удалить китайский антивирус Тencent в таком случае?

Ручное удаление китайского антивируса

Установка программы происходит автоматически в фоновом режиме, что не дает возможность своевременно остановить процесс. Чтобы удалить ее, воспользуйтесь следующими способами.

В первую очередь необходимо выяснить конкретное расположение утилиты на ПК. Для этого запускаем диспетчер задач (ctrl+alt+delete или ctrl+shift+Esc) и отправляемся во вкладку процессов.

Обязательно установите отображение всех процессов, иначе Tencent не найти.

Смотрим описание всех процессов, нам нужны лишь те, где присутствуют китайские иероглифы:

Правой кнопкой мыши нажимаем на каждый подозрительный процесс и открываем места хранения файла. Каждый путь необходимо сохранить в отдельный блокнот. Делается это с целью, чтобы после деинсталляции антивируса, можно было вручную почистить остатки программы.

У каждого компьютера свое место хранения файлов, мои пути выглядели так:

Избавиться от программы вручную можно двумя способами.

Идем в панель управления (можно через пуск или поиск). Заходим в раздел установки и удаления программ (другое название «Программы и компоненты»)

Во всплывшем окне можно увидеть весь перечень программ, которые есть на устройстве в настоящее время. Пролистываем в самый низ, просматривая приложения. Антивирус Тенсент обозначается китайскими иероглифами и находится в самом конце списка.

Для удаления программы кликаем на нее правой кнопкой мыши и в меню «Изменить/ удалить» выбираем удаление.

Проблема этого способа в том, что антивирусник – хитрая программа, поэтому в этом перечне она может не отображаться.

Если всплывает окно с предупреждением о том, что удаление утилиты подвергнет устройство риску, то просто игнорируем сообщение и продолжаем.

Удаление посредством Uninst

Для удаления Тенсент можно использовать файл Uninst. Он находится в корневой папке программы – D:Program Files(x86)TencentQQPCMgr10.11.18434.231 (личный пример , ваш набор конечных символов может быть другим ).

Двойным кликом запускаем файл. Появляется окно с непонятными китайскими иероглифами.

Нажимаем на белую надпись, как показано на скрине:

В другом окошке выставляем во все пункты галочки и выбираем красную кнопку:

Далее появляется окошко, в котором необходимо дать соглашение на удаление утилиты. Выбираем иероглиф слева:

После этого запустится стандартное окно, на котором будет отображаться процесс деинсталляции китайского антивируса. Буквально через несколько минут исчезнут все ярлыки с рабочего стола.

Метод не идеален тем, что если в корневой папке нет файла «uninst», то удалить таким образом приложение будет невозможно.

Если вышеописанные способы не помогли, то придется прибегнуть к принудительной деинсталляции, используя сторонние программы.

Удаление антивируса при помощи сторонних программ

Программа Tencent развивается и последние ее версии уже не получится деинсталлировать через примитивный файл uninst или панель управления. Придется использовать дополнительно ПО, скачанное в интернете.

Идеальной программой для таких случаев можно считать Malwarebytes Anti-Malware Free. Алгоритм:

Если антивирус захочет вновь восстановиться, то об этом всплывет уведомление. Нажимаем нет и забываем о нем навсегда.

Для верности можно заново использовать утилиту AdwCleaner для очистки с последующей перезагрузкой устройства.

Что сделать, чтобы удалить китайский антивирус (видео)

О том, как удалить китайский антивирус Синий щит, более наглядно расскажет видео-инструкция, в которой отражены основные моменты:

Учитывая, что антивирус устанавливается на компьютер без ведома его владельца, умение его удалить придется кстати. Воспользуйтесь одним из перечисленных способов и сможете очистить свое устройство от непонятного ПО.