Є такий китайський антивірус – Baidu. Причому, кажуть, цілком непоганий. Особисто я поки що його не встановлював, тому нічого про нього сказати не можу. Але біда в тому, що серед користувачів про нього йде погана слава. Відбувається це через те, що під китайський антивірус маскуються різні шкідливі програми (наприклад, Baidu An, Baidu Sd та інші) і, працюючи на комп'ютерах, псують їх власникам. Ці зловреди уповільнюють роботу системи, змінюють стартову сторінку в браузерах, відображають у них різну рекламу, завантажують небажане програмне забезпечення з інтернету, встановлюють тулбари для браузерів.

Як ця китайська байдапотрапляє на комп'ютер? Як правило, це відбувається, коли ви завантажуєте якусь програму на якомусь "каламутному" сайті. А потім під час її встановлення, до вас на комп'ютер додатково встановлюється і ця Baidu. Причому цей процес зазвичай проходить у прихованому режимі, і ви навіть не можете відмовитись від її встановлення.

Мене як айтішника дивує той факт, що більшість цих китайських програм підписано цифровим підписом компанії Baidu. По суті виходить, що це такі "легальні шкідники".

На цьому я, мабуть, закінчу своє вступне слово та перейду до відповіді на головне запитання: “ Як видалити baidu з комп'ютера?”.

У цій статті я пропоную вам два способи рятування від Baidu. Перший – це видалення Baidu в автоматичному режимі за допомогою програми AntiSMS. Другий – видалення Baidu у ручному режимі.

Якщо ви оберете перший варіант, вам знадобиться створити завантажувальну флешку з утилітою AntiSMS і потім завантажити з неї заражений комп'ютер. Далі вона все зробить сама. Цей спосіб докладно описаний ось . Відкриваємо її та робимо все, як там написано.

Якщо ж цей спосіб здається вам складним або він не допоміг, тоді видалятимемо baidu практично вручну. Відразу скажу, що цей процес не швидкий: тут не вийде вирішити проблему натисканням однієї кнопки.

Отже, приступимо:

1. Зупиняємо служби Baidu.На зараженому комп'ютері заходимо до “Пуску” – “Панель управління” – “Адміністрування” – “Служби”. У списку знаходимо службу з ім'ям Baidu(або щось подібне). У моєму випадку було запущено службу “ BaiduHips”:
Відкриваємо її подвійним клацанням і натискаємо кнопку "Зупинити". Якщо у вас немає жодних служб, пов'язаних з Baidu – просто виходимо звідси.

2. Завершуємо процеси Baidu.Викликаємо "Диспетчер завдань Windows". Для цього можна клацнути правою кнопкою миші внизу екрана на панелі завдань і вибрати пункт "Запустити диспетчер завдань":

Тут переходимо у вкладку “ Процеси”. Відсортуємо всі процеси за абеткою, клацнувши по стовпцю "Ім'я образу". Тепер дивимося, що у нас тут є буква B. На цьому скріншоті видно, що на комп'ютері запущено шість процесів Baidu:
Можна клацнути по черзі по кожному процесу правою кнопкою миші та вибрати пункт “ Відкрити місце зберігання файлу”. Після цього відкриється вікно, у верхньому рядку якого ви зможете побачити повний шлях до цього файлу. Але запам'ятовувати цей шлях необов'язково.

Клацніть правою кнопкою миші по кожному з цих китайських процесів і виберіть “ Завершити процес”. Система перепитає, чи дійсно ви хочете його завершити - натискаємо ще раз кнопку "Завершити процес".

Можливо, що не всі процеси Baidu вдасться завершити. З'явиться вікно: “Операція не може бути завершена. Відмовлено в доступі". Нічого страшного – просто пропускаємо його:

3. Видаляємо Baidu з автозавантаження.Для цього можна скористатися штатним засобом Windows (“Пуск” – “Виконати” – msconfig– “Автозавантаження”), але я пропоную використовувати утиліту CCleaner.

Запускаємо CCleaner(якщо у вас її немає – завантажити можна) – вибираємо зліва вкладку “”. У вікні знаходимо програму, в якій фігурує слово “ baidu”. Клацаємо на ній правою кнопкою миші і вибираємо "Видалити" - "OK". Таких тут може бути кілька. Не факт, що їх все вийде.

4. Видаляємо Baidu через штатний деінсталятор Windows.Заходимо в “Пуск” – “Панель управління” – “Програми та компоненти” (“Встановлення та видалення програм” у Windows XP).

Тут упорядковуємо програми за датою встановлення(Для цього клацаємо по стовпцю "Встановлено"). Тобто. в самому верху будуть відображатися програми, які були встановлені нещодавно. У моєму випадку зверху виявилися китайські програми:

Можливо, таке, що у вас їх тут не буде.

Пробуємо видалити ці програми з комп'ютера: виділяємо першу і натискаємо кнопку "Видалити". Відкриється наступне вікно, в якому тиснемо на виділений ієрогліф:

Взагалі весь процес видалення – суто інтуїтивний, т.к. китайські ієрогліфи я не знаю (думаю, як і більшість тих, хто читає цю статтю 🙂).

У наступних вікнах тиснемо ті кнопки, які у мене виділено:

В останньому вікні можна поставити всі галки:

Одну програму видалили!

Тепер видаляємо наступне:

5. Тепер скористаємося дуже гарною утилітою для видалення різноманітного Adware, яка називається . Вона повністю безкоштовна і не потребує встановлення.

Завантажте програму. Після цього запустіть її – натисніть кнопку “ Сканувати”. Після закінчення процесу сканування тиснемо кнопку “ Очистити”. Потім програма попросить перезавантажити комп'ютер– погоджуємося:

6. Як тільки комп'ютер піде в перезавантаження - відразу ж починаємо багато разів натискати на клавіатурі клавішу F8для того, щоб потрапити в Безпечний режим. Зробити це потрібно обов'язково, інакше всі виконані нами до цього дії будуть марними – повністю вичистити комп'ютер від Baidu можна лише у Безпечному режимі.

Отже, тиснемо клавішу F8під час завантаження комп'ютера. Через деякий час перед нами з'явиться такий екран:
За допомогою стрілки на клавіатурі виділяємо пункт “ Безпечний режим” і тиснемо клавішу Enter.

Після того, як Windows завантажиться в Безпечному режимі, йдемо в “Комп'ютер” (“Мій комп'ютер”). Не звертаємо увагу, що всі значки на робочому столі великі, роздільна здатність екрану низька і взагалі зовнішній вигляд не дуже звичний.

У вікні пошуку набираємо слово baiduі тиснемо Enter:

Чекаємо деякий час, доки система не знайде на комп'ютері всі шляхи, де є Baidu. Коли список буде остаточно побудований – видаляємо всі папки та файли, які стосуються baidu:

Якщо раптом шкідливий файл буде знайдений десь у системній папці, то саму папку, звичайно ж, видаляти не можна - видаляємо тільки цей файл.

Наведу приклад, у яких папках можуть бути розміщені файли baidu(в т.ч. приховані файли):

C:\Program Files (x86)\Baidu\
C:\Program Files (x86)\BaiduEx\
C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971
C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086
C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733

C:\Program Files\Baidu\
C:\Program Files\BaiduEx\
C:\Program Files\Common Files\Baidu

C:\Users\Public\Documents\Baidu\
C:\ProgramData\Baidu\
C:\Users\ім'я вашого комп'ютера\AppData\Roaming\Baidu
C:\Users\ім'я вашого комп'ютера\AppData\Local\Baidu\Baidu\1.3.1.157

Також файли Baidu можуть перебувати в системі під виглядом драйверів. Ось список таких файлів, які потрібно знайти та видалити вручну:

C:\Windows\System32\Drivers\BDMWrench.sys
C:\Windows\System32\Drivers\BDSafeBrowser.sys
C:\Windows\System32\Drivers\bd0004.sys
C:\Windows\System32\Drivers\BDMNetMon.sys
C:\Windows\System32\Drivers\BDArKit.sys
C:\Windows\System32\Drivers\bd0003.sys
C:\Windows\System32\Drivers\bd0002.sys
C:\Windows\System32\Drivers\bd0001.sys
C:\Windows\System32\bd64_x86.dll
C:\Windows\System32\bd64_x64.dll

Після того, як усі папки з файлами Baidu будуть видалені, запустіть пошук ще раз: раптом щось ще залишилося. Потім перезавантажте комп'ютер.

7. Після того, як комп'ютер перезавантажиться, Baidu на ньому більше не повинно бути. Але я все ж таки рекомендую наостанок просканувати комп'ютер програмою Malwarebytes Anti-Malware.

Завантажити Malwarebytes Anti-Malware можна з офіційного сайту (безкоштовної версії цілком вистачить). Встановлюємо її та запускаємо. У віконці тиснемо посилання “ Update Now”, щоб оновити антивірусну базу програми. Потім тиснемо велику кнопку “ Scan Now”, щоб розпочати перевірку:
Після закінчення ви побачите вікно зі списком знайдених шкідливих компонентів (якщо вони, звичайно, ще залишилися в системі). У цьому випадку тиснемо кнопку “ Apply Actions" ("Вжити заходи"). Після очищення обов'язково перезавантажуємо комп'ютер.
Після видалення з комп'ютера всіх зловредів - можете деінсталювати Malwarebytes Anti-Malware.

На робочому столі постійно з'являються якісь вікна з ієрогліфами, ракетами та щитами? Це антивірус, розроблений нашими китайськими братами, який, по суті, є саме антивірусною програмою. Разом з тим, оскільки цей софт встановлюється без згоди користувача і самостійно робить дії на комп'ютері, його можна вважати шкідливим. У цій статті розберемося, як видалити настирливий китайський вірус.

Програми, про які йтиметься нижче, представлені у двох різновидах – "Baidu"і "Tencent". Обидві вони мають схожі властивості і можуть працювати паралельно одному комп'ютері. Розташовуються шкідники у відповідних папках.

C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.148966.2
З:\Program Files (x86)\Tencent\QQPCMgr\12.7.18987.205

Програми прописують свої компоненти автозавантаження, контекстне меню Провідника, запускають процеси. Розглянемо видалення з прикладу Baidu. Обидва способи, наведені нижче – лише перший етап, після його виконання потрібно зробити ще деякі дії, але про все по порядку.

Спосіб 1: Видалення за допомогою програм

Для видалення китайських вірусів з комп'ютера найпростіше скористатися такою програмою, як Revo Uninstaller. Вона здатна не тільки видалити софт, але й почистити систему від файлів і ключів реєстру, що залишилися. Крім того, Рево може виявити ті програми, які не відображаються в списку, в тому числі "Панелі управління" Windows.

У природі також існує утиліта AdwCleaner, за допомогою якої можна спробувати видалити шкідників.

Спосіб 2: Стандартні засоби системи

Під стандартними засобами мається на увазі видалення за допомогою аплету "Панелі управління" «Програми та компоненти».

Якщо програма відсутня в "Панелі управління", то необхідно перейти одним із шляхів, зазначених вище, і знайти файл з назвою "Uninstall". Після його запуску слід виконати ті ж дії з видаленням.

Додаткові операції

Дотримуючись наведених вище рекомендацій, китайський вірус можна видалити, але на диску можуть залишитися деякі файли та папки, оскільки вони заблоковані запущеними фоновими процесами. У реєстрі також обов'язково залишаться "хвости" у вигляді ключів. Вихід один - завантажити систему в «Безпечний режим». При такому завантаженні більшість програм не запускаються, і ми можемо забрати все зайве вручну.

Докладніше: Як увійти в «Безпечному режимі» у Windows XP, Windows 8, Windows 10, через BIOS

1. Насамперед включаємо відображення прихованих ресурсів. Робиться це натисканням кнопки «Упорядкувати»та вибором пункту «Параметри папок та пошуку»у будь-якій папці, у нашому випадку це «Комп'ютер».

   

   У вікні налаштувань переходимо на вкладку "Вид", ставимо перемикач у положення «Показувати приховані файли, папки та диски»і тиснемо «Застосувати».

   

2. Для пошуку файлів та папок можна скористатися стандартною функцією Windows або спеціальними програмами.

   У пошук вбиваємо назву вірусу - Baidu або Tencent і видаляємо всі документи і директорії, які вдасться знайти.

   

3. Далі йдемо в редактор реєстру – натискаємо клавіші Win+Rі пишемо команду

   

   Переходимо в меню «Правка»та вибираємо пункт «Знайти».

   

   Вводимо назву вірусу у відповідне поле і тиснемо Знайти далі.

   

   Після того, як система знайде перший ключ, його потрібно видалити. "Видалити"), а потім натиснути клавішу F3для продовження процесу пошуку.

   

   Робимо так доти, доки редактор не видасть повідомлення, що пошук завершено.

   

   Якщо вам страшно (або просто ліньки) копатися в реєстрі вручну, можна скористатися програмою CCleaner для очищення від непотрібних ключів.

На цьому видалення китайського вірусу-антивіруса можна вважати завершеним.

Висновок

На закінчення можна сказати, що потрібно бути уважніше при встановленні різних програм, особливо безкоштовних, себе на комп'ютер. Не давайте згоди на інсталяцію додаткового софту, знімайте всі галки в установниках. Ці правила допоможуть уникнути проблем з подальшим видаленням будь-якої гидоти із системи.

Значна кількість власників комп'ютерів вже встигла набути негативного досвіду поводження з китайськими програмами, які часто встановлюються в ПК без відома користувача спільно з інсталяцією інших програм. У цій статті постраждалі можуть знайти покрокове керівництво, використовуючи яке навіть новачкові не важко видалити китайську програму.

Також у матеріалі представлені конкретні рекомендації щодо видалення з комп'ютера шкідливих програм. Алгоритм дій докладно розписаний на прикладі китайської антивірусної утиліти, що найчастіше вражає обладнання під назвою «Baidu», під ім'ям якої нерідко ховаються віруси з Китаю, наприклад, «Baidu An», «Baidu Sd» і «BaidaEx».

Необхідно взяти до уваги той факт, що дуже часто в ПК виявляється відразу кілька китайських програм китайською мовою, тому покрокову інструкцію для «Байди» рекомендується повторити необхідну кількість разів з метою видалення всього шкідливого софту з ПК.

Отже, приступимо до невідкладних дій, щоб видалити китайську програму, не залишивши від неї жодних слідів у комп'ютері.

Наслідки поразки ПК

Видимі користувачеві симптоми ураження системи китайським додатком виявляються в браузерах. Власник комп'ютера стикається при відкритті, наприклад, Opera, Chrome або Mozilla, із сторонньою пошуковою системою китайською мовою із супроводом величезного обсягу реклами.

Основною незручністю користувача є значне зниження швидкості роботи комп'ютера, незважаючи на сучасну начинку ПК у вигляді потужного процесора і чималої кількості ОЗУ.

Також екран удосталь насичується іконками китайською мовою, які встановлюються всюди: у системному треї, меню програм, на робочому столі.

Покроковий посібник з видалення китайської програми

Спочатку необхідно записати місця розташування утиліти, яка встановилася на комп'ютер.

З цією метою потрібно зробити:

Процедура видалення

Тепер, маючи точні координати знаходження «противника», слід розпочати процедуру повного видалення.

Щоб виконати видалення, необхідно послідовно зробити наступні дії:

Наслідуючи вищеописану покрокову інструкцію, необхідно ліквідувати всі китайські утиліти з ПК.

Коли в панелі управління закінчаться китайські програми, необхідно не відкладаючи приступити до подальшої стадії видалення шкідливих азіатських програм.

Ліквідація зловреда в його лігві

Для цієї стадії потрібно скористатися створеним у першому розділі інструкції текстовим файлом. Тому що ПК залишається ще раніше зараженим, хоч користувач і зробив видалення шкідливого софту.

Для повного позбавлення цих «зарубіжних» утиліт потрібно завантажити ПК в «безпечному режимі».

Потрібно зробити такі послідовні дії:

1. Спочатку треба відключитися від інтернету та перезапустити ПК. Щоб завантажитись у «Безпечному режимі». Для цього під час завантаження потрібно натискати кнопку F8. Відобразиться пропозиція з вибором варіантів завантаження, слід вказати «Безпечний режим» та клацнути «Введення»;
2. Тепер у цьому режимі шкідливі китайські програми не функціонують, т.ч. користувач має можливість повного видалення. Для цього необхідно відкрити «шпаргалку» з координатами утиліт та скопіювати з файлу одну з адрес (шлях);
3. Клацнувши на "Пуск" викликати в рядок "Виконати" або в "Знайти програми та файли" вставити скопійоване та клацнути на "Enter";
4. З'явиться вікно зі шкідливим файлом;
5. Далі рекомендується зробити видалення каталогу, який містить файл, крім випадку знаходження вірусу в системної директорії, у разі слід обмежитися видаленням лише самого файла;
6. Аналогічні дії потрібно видалити всі файли, адреси яких написані в текстовому файлі.

Звільнення від шкідливих програм за допомогою спеціальних утиліт

Нижче наведено безкоштовні утиліти, скориставшись якими можна ліквідувати шкідливі китайські програми, що заразили ПК:

Необхідні маніпуляції у програмі «CCleaner»

Запустивши ПК у «Безпечному режимі» та відкривши утиліту «CCleaner», треба послідовно виконати наступні дії:

1. Увійти до розділу «Сервіс» та відкрити вкладку «Видалення програм»;
2. З'явиться перелік додатків ПК, з якого по одному вибирати та видаляти утиліти з ім'ям «Baidu» та з ієрогліфами;
3. При видаленні на спливаючих вікнах потрібно клацати по лівій кнопці;
4. Далі рекомендується деінсталювати самостійно встановлені браузери (закінчивши роботи з ліквідації зараження, користувачеві буде необхідно інсталювати їх знову, користуючись лише офіційними ресурсами);
5. Потім у розділі «Сервіс» увійти у вкладку «Автозавантаження» та з переліку вибрати та ліквідувати китайські програми зі змістом Baidu та ієрогліфів.

Як знайти в ОС уражені вірусом файли?

Велика ймовірність знаходження в ОС файлів, які з'явилися в ПК разом із встановленням китайської програми, тому обов'язково необхідно виконати сканування із застосуванням Dr.Web CureIt!.

Для цього зробити таке:

1. Запустити програму;
2. У меню, що з'явилося, клікнути на «Почати перевірку»;
3. Далі програма видалить уражені файли і, завершивши процес, надасть користувачеві результати.

І на завершення всіх маніпуляцій – генеральне чищення

Знову відкрити CCleaner і зробити наступні кроки:

1. Увійти до розділу «Реєстр»;
2. Клацнути на "Пошук проблем";
3. Дочекатися закінчення процесу та натиснути «Виправити»;
4. У меню натиснути «Виправити все»;
5. Потім після завершення процедури вийти з утиліти та перезапустити ПК у звичайному режимі.

Антивірусник Tencent – ​​програма китайського походження, яка має захистити комп'ютер користувача від вірусів. Вся іронія в тому, що вона поширюється інтернет-простором як шкідливе ПЗ, а не як засіб захисту. Як видалити китайський антивірус Тencent у такому разі?

Ручне видалення китайського антивірусу

Встановлення програми відбувається автоматично у фоновому режимі, що не дозволяє своєчасно зупинити процес. Щоб видалити її, скористайтеся наведеними нижче способами.

Насамперед необхідно з'ясувати конкретне розташування утиліти на ПК. Для цього запускаємо диспетчер завдань (ctrl+alt+delete або ctrl+shift+Esc) та вирушаємо у вкладку процесів.

Обов'язково встановіть відображення всіх процесів, інакше не знайти Tencent.

Дивимося опис всіх процесів, нам потрібні лише ті, де присутні китайські ієрогліфи:

Правою кнопкою миші натискаємо на кожен підозрілий процес та відкриваємо місця зберігання файлу. Кожен шлях необхідно зберегти в окремий блокнот. Робиться це з метою, щоб після деінсталяції антивіруса можна було вручну почистити залишки програми.

У кожного комп'ютера місце зберігання файлів, мої шляхи виглядали так:

Позбутися програми вручну можна двома способами.

Ідемо в панель управління (можна через пуск або пошук). Заходимо в розділ встановлення та видалення програм (інша назва «Програми та компоненти»)

У вікні можна побачити весь перелік програм, які є на пристрої в даний час. Перегортаємо в самий низ, переглядаючи програми. Антивірус Тенсент позначається китайськими ієрогліфами і знаходиться наприкінці списку.

Для видалення програми клацаємо її правою кнопкою миші і в меню «Змінити/ видалити» вибираємо видалення.

Проблема цього в тому, що антивірусник – хитра програма, у цьому переліку може не відображатися.

Якщо спливає вікно з попередженням про те, що видалення утиліти піддасть пристрій ризику, просто ігноруємо повідомлення і продовжуємо.

Видалення за допомогою Uninst

Для видалення тенсента можна використовувати файл Uninst. Він знаходиться в кореневій папці програми – D:Program Files(x86)TencentQQPCMgr10.11.18434.231 ( особистий приклад, ваш набір кінцевих символів може бути іншим).

Подвійним кліком запускаємо файл. З'являється вікно з незрозумілими китайськими ієрогліфами.

Натискаємо на білий напис, як показано на скрині:

В іншому віконці виставляємо у всі пункти галочки та вибираємо червону кнопку:

Далі з'являється віконце, у якому необхідно дати угоду видалення утиліти. Вибираємо ієрогліф зліва:

Після цього запуститься стандартне вікно, на якому відображатиметься процес деінсталяції китайського антивірусу. Буквально за кілька хвилин зникнуть усі ярлики з робочого столу.

Метод не ідеальний тим, що якщо в кореневій папці немає файлу «uninst», то видалити програму буде неможливо.

Якщо вищеописані способи не допомогли, доведеться вдатися до примусової деінсталяції, використовуючи сторонні програми.

Видалення антивірусу за допомогою сторонніх програм

Програма Tencent розвивається і останні її версії вже не вдасться деінсталювати через примітивний файл uninst або панель керування. Доведеться використовувати додатково програмне забезпечення, завантажене в інтернеті.

Ідеальною програмою для таких випадків можна вважати Malwarebytes Anti-Malware Free. Алгоритм:

Якщо антивірус захоче знову відновитися, про це спливе повідомлення. Натискаємо ні і забуваємо про нього назавжди.

Для вірності можна знову використовувати утиліту AdwCleaner для очищення з наступним перезавантаженням пристрою.

Що зробити, щоб видалити китайський антивірус (відео)

Про те, як видалити китайський антивірус Синій щит, наочно розповість відео-інструкція, в якій відображені основні моменти:

Враховуючи, що антивірус встановлюється на комп'ютер без відома його власника, вміння його видалити доведеться до речі. Скористайтеся одним із перерахованих способів і зможете очистити свій пристрій від незрозумілого ПЗ.