Ako vaš računar ima Baidu program, onda ste verovatno već pretpostavili da sa ovim „drugom“ nije tako lako izaći na kraj. Za uklanjanje takvog zlonamjernog softvera potrebno je malo truda. Sada ćemo to shvatiti kako ukloniti baidu sa računara.
Baidu je program koji se instalira na računar na različite načine i počinje da postavlja svoja pravila na njemu: odmah menja početne stranice u pretraživačima, počinje da vam emituje svoje oglase, instalira ekstenzije treće strane i drugi softver sa Internet bez vašeg znanja. Ako ga pokušate ukloniti, onda najvjerovatnije, bez dodatnih trikova, nećete uspjeti.
Ovaj kanu možete preuzeti na svoj računar tokom instalacije drugog programa koji je preuzet sa interneta. Ovaj kineski brend ima istoimeni antivirus i aplikaciju Baidu Root, ali izgleda da ne prave toliku štetu. Također, pod ovim imenom postoji sumnjiva aplikacija za borbu protiv zlonamjernog softvera. U svakom slučaju, što god želite da uklonite iz gore navedenog, u nastavku vam nudimo rješenje za ovaj problem.
Uklonite Baidu ručno
Prije svega, na sistemski pogon otvoreni direktorij Programske datoteke i pokušajte pronaći fasciklu pod imenom Baidu u njoj. Može sadržavati datoteku pod nazivom uninstall.exe. Pokrenite ga i deinstalirajte na standardni način. Sasvim je moguće da takav jednostavna akcija biće dovoljno da se riješite neželjenog gosta.
Ako ne uspije, onda ćemo ukloniti Baidu strožim metodama. Sada ćemo vam pokazati kako to učiniti sami. Ako ne želite da ulazite u ovo mnogo, a bilo bi vam mnogo bolje da se sve radi automatski, onda možete odmah preskočiti na sljedeći odjeljak članka. A ako je potrebno, uvijek možete pogledati ovaj priručnik.
Otvorite upravitelj zadataka i pokušajte pronaći procese obrasca, kao što je predloženo u nastavku. Mogu se vrlo lako izračunati iz kineskih znakova.
- Baidu.exe
- BaiduAnSvc.exe
- BaiduSdTray.exe
- BaiduHips.exe
- BaiduAnTray.exe
- BaiduSdLProxy64.exe
- bddownloader.exe
Nažalost, datoteke povezane s ovim procesima nije lako izbrisati.
Tako da ćemo početi da se uvlačimo u program na drugačiji način - kroz Control Panel i radimo u Safe Modu.
I tako, pokrenite sistem u sigurnom načinu rada i izvršite sljedeće korake:
1. Pokrenite Control Panel i otvorite odeljak Administracija u njemu, a zatim idite na karticu Services. Ovdje moramo onemogućiti sve usluge vezane za Baidu (već smo pokazali iznad kako ih izračunati.
2. Otvorite Task Manager i pokušajte pronaći procese koji su još uvijek pokrenuti. Ako pronađete nešto vezano za Baidu, slobodno kliknite desni klik miša i odaberite "Završi zadatak".
3. Izbrišite sve datoteke i foldere koji su na bilo koji način povezani sa Baiduom.
4. Sada uklanjamo sve nepotrebno iz pokretanja. Da biste to učinili, možete koristiti jednu od tri metode:
a) Otvorite uređivač registra i uredite parametar odgovoran za automatsko učitavanje. (opciono možete pretraživati sve parametre, upit za pretragu"baidu")
b) Istovremenim pritiskom na tipke Win + R, pozivamo prozor "Run" i unosimo komandu msconfig. U sljedećem prozoru otvorite karticu "Pokretanje" i poništite potvrdne okvire za nepotreban softver.
c) U samom kontroleru Windows zadaci 8 ili 8.1, otvorite karticu za pokretanje i također onemogućite sve nepotrebno.
5. Otvorite postavke svih vaših pretraživača i pogledajte listu instalirane dodatke i ekstenzije. Ako postoji nešto sa Baidua, izbrišite to. Obavezno pogledajte svojstva prečica koje pokreću pretraživače. Ako se tamo pronađu dodatni dodaci, novi parametri i ukažu sumnjive staze, vratite sve u prvobitni oblik. Najbolje je da izbrišete staru prečicu i kreirate novu iz fascikle u kojoj je pretraživač instaliran. Osim toga, preporučujemo da izbrišete sve kolačiće i keš memoriju.
6. Kada se na vašem računaru pojavi bilo kakav zlonamjerni softver, uvijek trebate provjeriti host fajl i pogledajte proxy servere koji su postavljeni u svojstvima veze (mogu se pregledati kroz kontrolnu tablu otvaranjem pretraživača ili Internet opcija i u odjeljku Connections koji proširuje karticu Mrežne postavke, tamo ćete morati poništiti okvir pored stavku "Koristi proxy", ako je instalirana.
Nakon svih ovih koraka, biće moguće ponovo pokrenuti računar i pokrenuti ga u normalnom, radnom režimu. Ali ne preporučujemo da odmah zaboravite na ovaj incident. Za bolju pouzdanost, potrebno je da ponovo skenirate računar i automatski uslužni programi, koji može otkriti Baidu ostatke propuštene tokom ručnog brisanja.
Baidu uklanjamo posebnim uslužnim programima
A sada ćemo vam reći kako se možete riješiti Baidu-a koristeći specijal softverski alati. Jedina poteškoća u ovoj metodi je što ćete morati koristiti nekoliko uslužnih programa odjednom, jer se jedan možda neće moći nositi sa svojim zadatkom.
Da biste povećali svoje šanse za pronalaženje modula zlonamjernog softvera, preporučujemo da koristite ovo besplatni uslužni program, Kako Revo Uninstaller. Dešava se da ovaj program pronađe i ukloni ono što je izmaklo pogledima standardne pretrage ili CCleanera. Ali ne treba slijepo vjerovati provjerama jednog programa, ponekad i propuštaju važne detalje. Dakle, pređimo na sljedeći.
Nakon provjere prethodnog programa, savjetujemo vam da koristite sljedeće uslužne programe za uklanjanje zlonamjernog softvera za redom: Hitman Pro i Malwarebytes Antimalware. Već smo ih spominjali u ranijim člancima, a proces verifikacije je također detaljno prikazan. Sučelje takvog softvera je prilično jednostavno i razumljivo, tako da nije teško shvatiti kako raditi s njima. Da biste precizno provjerili svoj računar, možete koristiti i ADWCleaner.
Kada završite sve provjere i uklonite sve što možete ručno pronaći, pogledajte ponovo sve usluge i zadatke planera (možete koristiti CCleaner za ovu svrhu) i pogledajte pokretanje. Baidu komponente i postavke ne treba ostaviti nigdje.
Da li se neki prozori sa hijeroglifima, raketama i štitovima stalno pojavljuju na radnoj površini? Ovo je antivirus koji su razvila naša kineska braća, što je, u svojoj suštini, upravo tako antivirusni program. Međutim, budući da se ovaj softver instalira bez pristanka korisnika i samostalno obavlja radnje na računalu, može se smatrati zlonamjernim. U ovom članku ćemo otkriti kako ukloniti dosadni kineski virus.
Programi o kojima će biti reči u nastavku predstavljeni su u dve varijante - Baidu I Tencent. Oba imaju slična svojstva i mogu raditi paralelno na istom računaru. Štetočine se nalaze u odgovarajućim fasciklama.
C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.148966.2
C:\Program Files (x86)\Tencent\QQPCMgr\12.7.18987.205
Programi propisuju svoje komponente za pokretanje, Explorerov kontekst meni, pokretanje procesa. Razmotrite brisanje koristeći Baidu kao primjer. Obje metode u nastavku su samo prva faza, nakon implementacije potrebne su još neke radnje, ali prije svega.
Metoda 1: Deinstalirajte pomoću programa
Da biste uklonili kineske viruse sa svog računara, najlakši način je da koristite program kao što je Revo Uninstaller. Može ne samo ukloniti softver, već i očistiti sistem od preostalih datoteka i ključeva registratora. Osim toga, Revo može otkriti one programe koji se ne pojavljuju na listi, uključujući u "Kontrolni paneli" Windows.
U prirodi postoji i uslužni program AdwCleaner, pomoću kojeg možete pokušati ukloniti štetočine.
Metod 2: Standardni sistemski alati
Ispod standardnim sredstvima podrazumijevano brisanje pomoću apleta "Kontrolni paneli" "Programi i funkcije".
Ako program nije in "Kontrolni paneli", onda morate otići na jednu od gore navedenih putanja i pronaći datoteku s imenom "Deinstalirati". Nakon što ga pokrenete, trebali biste učiniti iste korake sa uklanjanjem.
Dodatne operacije
Slijedeći gore navedene preporuke, kineski virus se može ukloniti, ali neke datoteke i mape mogu ostati na disku, jer su blokirani pokretanjem pozadinske procese. Registar će također nužno ostati "repovi" u obliku ključeva. Postoji samo jedan izlaz - da pokrenete sistem "Siguran način". S takvim opterećenjem većina programa se ne pokreće, a sve nepotrebno možemo ukloniti ručno.
Pročitajte više: Kako ući u "Safe Mode" u Windows XP, Windows 8, Windows 10, preko BIOS-a
- Prije svega, omogućavamo prikaz skrivenih resursa. Ovo se radi pritiskom na dugme. "Organizovati" i izbor artikla "Opcije foldera i pretraživanja" u bilo kojoj fascikli, u našem slučaju jeste "kompjuter".
U prozoru postavki koji se otvori idite na karticu "Pogled", postavite prekidač u položaj „Pokaži skrivene datoteke, folderi i diskovi" i kliknite "Primijeni".
- Za traženje datoteka i mapa možete koristiti standard Windows funkcija ili posebnim programima.
Ubacimo naziv virusa u pretragu - “Baidu” ili “Tencent” i izbrišemo sve dokumente i direktorije koje možemo pronaći.
- Zatim idite na uređivač registra - pritisnite kombinaciju tipki Win+R i napišite komandu
Idite na meni "Uredi" i izaberite stavku "pronađi".
Unesite naziv virusa u odgovarajuće polje i kliknite "Pronađi sljedeće".
Nakon što sistem pronađe prvi ključ, on se mora izbrisati (RMB - "Izbriši"), a zatim pritisnite tipku F3 da nastavite proces traženja.
To radimo sve dok uređivač ne prikaže poruku da je pretraga završena.
Ako se bojite (ili ste jednostavno previše lijeni) da se udubite u registar ručno, tada možete koristiti program CCleaner da očistite nepotrebne ključeve.
Ovim je dovršeno uklanjanje kineskog antivirusnog virusa.
Zaključak
U zaključku možemo reći da morate biti pažljiviji prilikom instalacije razni programi, posebno besplatnih, na vaš računar. Nemojte davati saglasnost za instalaciju dodatni softver, poništite sve instalatere. Ova pravila će pomoći da se izbjegnu problemi s naknadnim uklanjanjem prljavštine iz sistema.
Postoji takav kineski antivirus – Baidu. I, kažu, prilično dobro. Lično ga još nisam instalirao, tako da ne mogu ništa reći o tome. Ali problem je što je među korisnicima ozloglašen. To se događa zbog činjenice da su razni zlonamjerni programi (na primjer, Baidu An, Baidu Sd i drugi) prerušeni u kineski antivirus i, radeći na računalima, kvare život svojim vlasnicima. Ovi zlonamjerni softveri usporavaju sistem, mijenjaju početnu stranicu u pretraživačima, prikazuju razne reklame u njima, preuzimaju neželjeni softver sa interneta i instaliraju trake sa alatkama za pretraživače.
Volim ovo Kineski kanu ulazi na kompjuter? To se po pravilu dešava kada preuzmete neki program na nekom "oblačnom" sajtu. A onda se tokom instalacije ovaj Baidu dodatno instalira na vaš računar. Štaviše, ovaj proces se obično odvija u stealth mod, a ne možete se čak ni odbiti od instaliranja.
Kao informatičar, iznenađen sam činjenicom da je većina ovih kineskih programa potpisana digitalni potpis Kompanija Baidu. U stvari, ispostavilo se da su to takvi "legalni malver".
Na ovom ću, možda, završiti svoje uvodne napomene i preći na odgovor na glavno pitanje: “ Kako ukloniti baidu sa računara?”.
U ovom članku vam nudim dva načina da se riješite Baidua. Prvi je uklanjanje Baidua automatski način rada koristeći AntiSMS program. Sekunda - ručno uklonite Baidu.
Ako odaberete prvu opciju, morat ćete kreirati fleš disk za pokretanje sa uslužnim programom AntiSMS, a zatim pokrenite zaraženi računar sa njega. Onda će sve sama uraditi. Ova metoda je detaljno opisana ovdje. Otvaramo ga i radimo sve kako piše.
Ako ovu metodučini vam se komplicirano ili nije pomoglo, onda ćemo baidu ukloniti gotovo ručno. Moram odmah reći da ovaj proces nije brz: neće biti moguće riješiti problem pritiskom na jedno dugme.
Pa da počnemo:
1. Zaustavite Baidu usluge. Na zaraženom računaru idite na "Start" - "Kontrolna tabla" - "Administrativni alati" - "Usluge". Na listi nalazimo uslugu sa imenom Baidu(ili nešto slično). U mom slučaju usluga" BaiduHips”:
Otvorite ga dvostrukim klikom i pritiskom na dugme "Stop". Ako nemate nikakve usluge vezane za Baidu, samo se gubite odavde.
2. Završavamo Baidu procese. Mi zovemo "Windows Task Manager". Da biste to učinili, desnom tipkom miša kliknite na dno ekrana na traci zadataka i odaberite "Pokreni upravitelj zadataka": 
Evo idemo na karticu " Procesi". Sortirajte sve procese po abecednom redu klikom na kolonu Ime slike. Sada da vidimo šta imamo ovde za pismo B. Na ovom snimku ekrana možete vidjeti da već postoji šest Baidu procesa pokrenutih na računalu: 
Možete kliknuti desnim tasterom miša na svaki proces redom i odabrati “ Otvorite lokaciju za pohranu datoteka". Nakon toga će se otvoriti prozor u čijem gornjem redu možete vidjeti puni put prije ovog fajla. Ali sjećanje na ovaj put nije neophodno.
Desnom tipkom miša kliknite svaki od ovih kineskih procesa i odaberite “ Završi proces". Sistem će vas ponovo pitati da li zaista želite da završite - ponovo kliknite na dugme „Završi proces“.
Moguće je da se svi Baidu procesi ne mogu završiti. Može se pojaviti prozor: „Operacija nije mogla biti dovršena. Pristup odbijen". Ništa strašno, samo preskočite:
3. Uklonite Baidu iz pokretanja. Da biste to učinili, možete koristiti običan Windows alat("Pokreni" - "Pokreni" - msconfig- “Pokretanje”), ali predlažem korištenje uslužnog programa CCleaner.
Mi lansiramo CCleaner(ako ga nemate, možete ga preuzeti) - odaberite karticu “” na lijevoj strani. U prozoru koji se otvori nalazimo program u kojem je riječ " Baidu". Kliknemo na njega desnom tipkom miša i izaberemo "Delete" - "OK". Može biti nekoliko ovih. Nisam siguran da li se svi mogu ukloniti.
4. Uklonite Baidu putem standardnog Windows programa za deinstalaciju. Idite na "Start" - "Kontrolna tabla" - "Programi i funkcije" ("Dodaj ili ukloni programe" u Windows XP).
Dogovaranje programa ovdje po datumu instalacije(da biste to učinili, kliknite na kolonu „Instalirano“). One. na samom vrhu će se prikazati oni programi koji su nedavno instalirani. U mom slučaju, kineski programi su se pokazali na vrhu:
Moguće je da ih ovdje nećete imati.
Pokušavamo ukloniti ove programe sa računara: odaberite prvi i kliknite na dugme "Izbriši". Otvara se sljedeći prozor u kojem kliknemo na odabrani hijeroglif: 
Općenito, cijeli proces uklanjanja je čisto intuitivan, jer. Ne znam kineske znakove (mislim, kao i većina onih koji čitaju ovaj članak 🙂).
U sljedećim prozorima kliknite na dugmad koje sam označio: 
U zadnjem prozoru možete staviti sve potvrdne okvire: 
Jedan program je uklonjen!
Sada uklonite sljedeće: 
5. Sada ćemo koristiti vrlo dobar uslužni program za uklanjanje raznih Adware-a, koji se zove. Potpuno je besplatan i ne zahtijeva instalaciju.
Preuzmite program. Nakon toga pokrenite ga - kliknite na " Skeniraj". Na kraju procesa skeniranja pritisnite " Jasno". Program će tada pitati da ponovo pokrenete računar- slažemo se: 
6. Čim se računar ponovo pokrene, odmah počinjemo da pritiskamo tastaturu mnogo puta F8 taster da bi ušao Siguran način. To se mora učiniti, inače će sve radnje koje smo do sada izvodili biti uzaludne - Možete potpuno očistiti svoj računar od Baidua samo u sigurnom načinu rada.
Pa hajde da pritisnemo taster F8 kada se računar pokrene. Nakon nekog vremena pred nama će se pojaviti sljedeći ekran: 
Pomoću strelice na tastaturi označite stavku " Siguran način” i pritisnite tipku Enter.
Nakon što se Windows pokrene u bezbednom režimu, idite na „Računar“ („Moj računar“). Ne obraćamo pažnju na činjenicu da su sve ikone na radnoj površini velike, rezolucija ekrana niska i općenito izgled nije baš uobičajeno.
Unesite riječ u polje za pretragu Baidu i pritisnite Enter: 
Čekamo neko vrijeme dok sistem ne pronađe sve putanje na računaru gdje postoji Baidu. Kada se lista konačno napravi, brišemo sve fascikle i fajlove koji se odnose na baidu: 
Ako se iznenada negdje pronađe zlonamjerna datoteka sistemski folder, tada se sama mapa, naravno, ne može izbrisati - brišemo samo ovu datoteku.
Navest ću primjer u kojima se datoteke mogu nalaziti u folderima Baidu(uključujući skrivene fajlove):
C:\Program Files (x86)\Baidu\
C:\Program Files (x86)\BaiduEx\
C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971
C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086
C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733
C:\Program Files\Baidu\
C:\Program Files\BaiduEx\
C:\Program Files\Common Files\Baidu
C:\Users\Public\Documents\Baidu\
C:\ProgramData\Baidu\
C:\Korisnici\ime vašeg računara\AppData\Roaming\Baidu
C:\Users\ime vašeg računara\AppData\Local\Baidu\Baidu\1.3.1.157
Takođe, Baidu datoteke se mogu locirati u sistemu pod maskom drajvera. Evo liste takvih datoteka koje morate ručno pronaći i izbrisati:
C:\Windows\System32\Drivers\BDMWrench.sys
C:\Windows\System32\Drivers\BDSafeBrowser.sys
C:\Windows\System32\Drivers\bd0004.sys
C:\Windows\System32\Drivers\BDMNetMon.sys
C:\Windows\System32\Drivers\BDArKit.sys
C:\Windows\System32\Drivers\bd0003.sys
C:\Windows\System32\Drivers\bd0002.sys
C:\Windows\System32\Drivers\bd0001.sys
C:\Windows\System32\bd64_x86.dll
C:\Windows\System32\bd64_x64.dll
Nakon brisanja svih fascikli sa Baidu datotekama, ponovo pokrenite pretragu: odjednom je ostalo nešto drugo. Zatim ponovo pokrenite računar.
7. Nakon što se računar ponovo pokrene, Baidu više ne bi trebao biti na njemu. Ali ipak preporučujem da konačno skenirate računar pomoću programa Malwarebytes Anti-Malware.
Malwarebytes Anti-Malware možete preuzeti sa službene web stranice ( besplatna verzija sasvim dovoljno). Instalirajte ga i pokrenite ga. U prozoru koji se otvori kliknite na link " Ažurirati sada" Ažurirati antivirusna baza podataka programe. Zatim pritisnite veliko dugme Skeniranje sada” za početak provjere: 
Po završetku, vidjet ćete prozor sa listom pronađenih zlonamjernih komponenti (ako, naravno, i dalje ostaju u sistemu). U tom slučaju pritisnite dugme Primijenite radnje" ("Poduzmite akciju"). Nakon čišćenja, obavezno ponovo pokrenite računar.
Nakon što uklonite sav zlonamjerni softver sa svog računara, možete deinstalirati Malwarebytes Anti-Malware.
Danas ćemo naučiti kako očistiti računar od kineskog Baidu virusa, koji se instalira neprimjetno od strane korisnika i primjetno usporava cijeli sistem. Osim metoda uklanjanja, naučit ćete kako da se zaštitite od ovakvih neugodnih iznenađenja u budućnosti i tko ima koristi od širenja virusa koji vam ništa ne krade.
Šta je Baidu?
Ovaj virus ima veoma neobičnu istoriju: njegova jedina svrha je da pokuša da "ukalja" reputaciju Baidua, koji, u stvari, nema nikakve veze sa ovom infekcijom. Baidu je jedan od najvećih kineskih pretraživača (kao Yandex kod nas), a ne tako davno objavili su pravi, prilično dobar i besplatni antivirus(Ne koristi samo svoj rad, već i motor popularnog proizvoda Avira Antivirus, što potvrđuje njegovu pouzdanost). Originalni proizvod možete preuzeti na službenoj web stranici.No ubrzo nakon toga nepoznate osobe su počele aktivno širiti ovaj malver, koji izgleda vrlo sličan originalnom antivirusu, ali je samo „đubre“ sa Baidu logom. Provokacija je uspjela: kod nas gotovo niko nije čuo za takav pretraživač i njegove korisne proizvode, ali kada se pomene virus se prije svega sjete.
Korak 1. Prvo uklanjanje.
Preuzmite 4 programa na svoj računar:- UltraAdwareKiller 0.1.0 (32-bit | 64-bit)
Ponovo pokrenite računar siguran način sa podrškom za mrežni drajver. Da biste to uradili, tokom ponovnog pokretanja, sve dok se ne pojavi logotip Windows, pritisnite taster F8 na tastaturi nekoliko puta. Kao rezultat, pojavit će se sljedeći prozor:
Idite na Dodaj/ukloni programe:
Windows XP:
Windows 7:
Windows 8:
Baidu An (Antivirus):
Odaberite program ( plava ikona), kliknite na "Izbriši".
Kada se pojavi prozor sa kineskim znakovima, izaberite dugme sa belom pozadinom u donjem desnom uglu, NE dirajte plavo:
Drugi prozor je sličan:
Baidu SD:
Ovdje se prvi prozor ispostavlja zbunjujućim: prvo kliknemo na nezadovoljne rogate Kineze, a tek onda pritisnemo bijelo dugme.
Dalje - opet bijelo dugme. Uklanjanje je završeno.
Korak 2. Završno čišćenje.
1. Prvo pokrenite AdwCleaner.U glavnom prozoru programa kliknite na "Skeniraj".
Program će provjeriti sve, od prečica do datoteka, mapa i unosa u registratoru. Na kraju, u svakoj od kartica, možete vidjeti šta je tačno pronašla i, ako je potrebno, spriječiti je da izbriše neki element tako što ćete ga poništiti.
Kada je verifikacija završena, kliknite na "Obriši". Program će od vas tražiti da ponovo pokrenete računar. Uradite ovo, ali ne zaboravite ponovo ući u Safe Mode kao prošli put.
Ako AdwCleaner odbije raditi u sigurnom načinu rada, preskočite ovaj korak i prijeđite na sljedeći uslužni program:
2. Sada je na redu UltraAdwareKiller 2.0.1.0:
Važno: prije korištenja programa onemogućite pristup računaru na Internet! Upravo ova verzija odlično radi sa Baidu pseudo-antivirusom, ali nakon ažuriranja prestaje da ga pronalazi. Stoga zabranjujemo.
U glavnom prozoru programa kliknite na "Pokreni skeniranje".
Kada se skeniranje završi, UAK će prikazati listu pronađenih datoteka koje je spreman za brisanje. Provjerite jesu li označeni, a zatim kliknite na "Cleanup".
Bitan: provjerite jesu li označeni samo Baidu virusi, jer podrazumevano, program takođe može označiti, recimo, ekstenzije za vaše pretraživače koje koristite. Budi pazljiv!
3. najnoviju verziju UAK
Budući da se ovaj virus s vremena na vrijeme mijenja, za potpuni mir sada možete pokrenuti i najnoviju verziju UAK-a. Izvodimo iste radnje i brišemo sve što se nađe. Sada možete pokrenuti računar kao i obično.
Ako AdwCleaner nije želio raditi u sigurnom načinu rada, sada je vrijeme da ga pokrenete tako što ćete ga provjeriti kako je gore opisano.
Na kraju, pokrenite ovaj program i provjerite registar:
Kliknite na "Obriši" i nakon uklanjanja svih pronađenih grešaka provjerite ponovo. Vrlo često, drugo i sljedeće skeniranje pronađu mnogo više grešaka. Ponavljajte ovaj postupak (obično je dovoljno 5 puta) dok se ništa ne pronađe.
Kako se zaštititi od ovakvih virusa?
Postoje 2 pravila:- Provjereni izvori preuzimanja. Prilikom preuzimanja bilo čega sa nepoznatog sajta, vrlo je lako naići na fajl umotan u takozvani "loader" - reklamni modul koji, uz sadržaj koji vam je potreban, stavlja mnogo beskorisnog ili štetnog softvera. On takođe može da se promeni početne stranice u pretraživače, dodajte razne nesigurne dodatke itd.
- Obratite pažnju na ono što je napisano tokom instalacije (naročito ako je instalater na nepoznatom jeziku). Mnogi korisnici, kada instaliraju softver, jednostavno kliknu na dugme „Dalje“ ili „Prihvati“ dok se ne pojavi prozor sa skalom instalacije. Ali upravo u fazama prije instalacije od vas se često traži da dobrovoljno instalirate ovu ili onu aplikaciju, s kojom se slažete klikom na "Dalje". Nemoguće je dati nedvosmislenu preporuku, jer. izgled i raspored dugmadi su često različiti, ali u slučaju Baidu-a to izgleda otprilike ovako:
Po istom principu često se instaliraju razni Mail.Ru i Yandex proizvodi. Ovakav način širenja ne znači nužno da ćete dobiti virus, ali je vjerovatnoća velika, kao što smo već vidjeli na primjeru ovog materijala.
Zaključak
Baidu se ukorijenio dovoljno duboko, ali zahvaljujući programima specijaliziranim za adware, ne treba dugo da se ukloni. Na sreću, ovaj virus nije opasan, ali može prilično oštetiti živce, usporavajući cijeli sistem.
Nisu svi kineski antivirusi jednako korisni. Ne vjerujete? Uzalud! Ova činjenica je više od jednom ili dva puta dokazana korisničkim iskustvom. I, nažalost, tužno: neki od njih uzrokuju previše problema. Evo besplatnog Baidu antivirus- takođe persona non grata (tj. nepoželjna osoba) u operativni sistem Windows.
Da, programeri istoimene kompanije iz Nebeskog carstva gorljivo i bijesno izjavljuju da, kažu, naša zamisao neumorno i kontinuirano štiti računare od hakerskih napada i ne traži novac, a ažurira svoje baze podataka i sve ostalo , naravno, neophodno je i efikasno. Ali sva ta pozitivna svojstva blijede na pozadini njihove suprotnosti - negativnih. Kojih je, inače, više.
Ako se "Baida" iznenada pojavi u Windows-u, viknite "Trouble!"
Dakle, evo pet razloga (ili pet problema, kako god želite) koji ukazuju na to da morate ukloniti Baidu, a zatim ne požaliti zbog onoga što ste učinili:
- širi se na mreži koristeći adware i malware virus module;
- proizvoljno, „tiho“, instalira se u sistem (kao virus!);
- se ne uklanja iz OS-a kada se koristi ugrađeni program za deinstalaciju (preostali drajveri nakon čišćenja i ponovnog pokretanja sistema ponovo instaliraju Baida);
- procedura za uklanjanje pojedinačnih elemenata antivirusa je teška (programeri su osigurali zaštitu unosa registra i datoteka od pristupa);
- Kineski program zaštite računara u većini slučajeva je u sukobu sa drugim instaliranim antivirusnim proizvodima: performanse Windowsa se drastično usporavaju, nivo bezbednosti opada itd.
Dakle, hajde da detaljnije pogledamo kako potpuno ukloniti Baidu sa računara, "bez buke i prašine".
Aktivacija deinstalera
1. U prozoru "Start" idite na "Control Panel".
2. Aktivirajte "Deinstaliraj program".
3. U direktorijumu instaliranog softvera, po pravilu, postoje dve Baidu komponente (lako ih je pronaći na listi, pošto su imena naznačena hijeroglifima). Započnite deinstalaciju sa plave ikone štita (zaštitni modul).
4. Odaberite ga klikom miša, a zatim kliknite na funkciju "Delete / Change" na gornjoj ploči.
5. U panelu za deinstalaciju kliknite lijevo dugme(nije istaknuto plavom bojom).
6. U narednim zahtjevima također aktivirajte dugme koje se nalazi na lijevoj strani.
7. Kada je proces deinstalacije završen, pritisnite plavo dugme na dnu ploče.
8. Vratite se na listu softvera i na isti način pokrenite program za deinstalaciju "zelenog štita": levi klik → Promeni/ukloni.
9. Da biste potvrdili brisanje Baidu antivirusa, kliknite na lijevo dugme na dnu prozora. Također kliknite na njega na sljedećim zahtjevima.
10. Kada završite sa čišćenjem, kliknite na veliko zeleno dugme da zatvorite prozor za deinstalaciju.
Onemogućite usluge i procese
1. Ponovo pokrenite računar u sigurnom načinu rada:
- tokom procesa ponovnog pokretanja, držite "F8";
- u meniju, koristite tastere sa kursorom da podesite "Safe Mode";
- pritisnite "Enter".
2. Onemogućite usluge koje koriste antivirus:
- otvorite "Control Panel";
- u postavci "Prikaz" postavite "Velike ikone";
- idite na "Administracija";
- dvaput kliknite lijevo dugme na prečicu "Usluge";
- onemogućite servise koje koristi antivirus (nije ih teško identificirati po imenu): dvaput kliknite na uslugu → odaberite postavku "Onemogućeno" u opciji "Tip pokretanja".
3. Završite "baida" procese:
- pritisnite "Ctrl+Shift+Esc";
- otvorite karticu "Procesi" u prozoru dispečera;
- onemogućite aktivne datoteke BaiduProtect antivirusnog programa, bddownloader: kliknite desnim tasterom miša na naziv → Završi procese.
Bilješka. Baidu procesi mogu imati druga imena. Njihova karakteristična karakteristika je prisustvo hijeroglifa u opisu (pogledajte odgovarajući stupac u polju objekta).
Čišćenje pri pokretanju
Postavke automatskog učitavanja mogu se izvršiti i sa standardnim sistemskim alatima i uz pomoć posebnih uslužnih programa. Analizirat ćemo svaku od opcija za rješavanje problema posebno.
Metoda broj 1: OS funkcije
1. Kliknite na "Start" i unesite u red - msconfig, a zatim pritisnite "Enter".
3. Onemogućite baidusdTray i druge elemente u automatskom učitavanju, čiji naziv sadrži naziv antivirusnog programa:
- kliknite da poništite izbor u polju za potvrdu pored elementa;
- kliknite na "Primijeni" i "OK";
- kada izađete iz prozora "Konfiguracija sistema", odbijte da ponovo pokrenete OS.
Metoda broj 2: CCleaner uslužni program
- Pokrenite CCleaner, odaberite odjeljak "Alati".
- Aktivirajte panel "Startup" klikom na njega.
- Kliknite lijevom tipkom miša na element "kanui".
- Kliknite Ukloni.
- Zatvorite prozor uslužnog programa.
Brisanje preostalih foldera i fajlova
1. Otvorite direktorijume Program Files / x86 i izbrišite fasciklu BaiduSD u njima<номер версии>: Desni klik → Izbriši.
2. Da biste u potpunosti uklonili sve ostatke, skenirajte svoj sistem za datoteke pod nazivom "baidu":
- pritisnite kombinaciju "Win + E";
- u redak "Traži: Računar" (koji se nalazi u gornjem desnom uglu) unesite "baidu" i pritisnite "Enter";
- izbrisati sve pronađene objekte na standardan način(naredba "Izbriši" ili prevlačenje u "Otpad").
3. Otvorite pogon direktorija C: (ili particiju na kojoj je sistem instaliran) → Windows → System32 → Drivers.
4. Izbrišite sljedeće datoteke u folderu Drivers:
- BDMWrench.sys
- BDSafeBrowser.sys
- bd0004.sys
- BDMNetMon.sys
- BDArKit.sys
- bd0003.sys
- bd0002.sys
- bd0001.sys
- bd64_x86.dll
- bd64_x64.dll
Provjera registra
1. Pritisnite "Win+R".
2. Unesite regedit komandu u polje "Run", kliknite na "OK".
3. U interfejsu uređivača registratora otvorite: Uredi → Pronađi (ili "Ctrl+F").
4. U red "Pronađi" unesite upit "baidu". Započnite analizu direktorija s tipkom "Pronađi sljedeće".
5. Uklonite otkriveni antivirusni ključ:
- kliknite na zapis (desno dugme);
- "Izbriši" (direktiva u kontekstualnom meniju).
6. Pritisnite "F3" da nastavite skeniranje.
7. Analizirajte sve direktorije.
Prevencija
Preuzmite Dr.Web CureIt! i provjerite sve particije diska na viruse. Očistite prozore od junk files i ključeve u registru pomoću CCleaner čistača ili Reg Organizer. Ažurirajte osnove glavnog antivirusa.
Učitavanje...