Якщо на вашому комп'ютері опинилася програма Baidu, то ви вже напевно здогадалися, що з цим «товаришем» не так уже й просто впоратися. Для видалення такого шкідливого програмного забезпечення необхідно докласти небагато зусиль. Зараз ми розберемося як видалити Baidu з комп'ютера.
Baidu – це така програма, яка різними шляхами ставиться на комп'ютер і починає встановлювати свої порядки: відразу змінює домашні сторінки в браузерах, починає транслювати вам свою рекламу, ставить сторонні розширення, та інший софт з інтернету без вашого відома. Якщо спробуєте її видалити, швидше за все, без додаткових хитрощів, у вас нічого не вийде.
Прихопити цю «байду» на свій комп'ютер можна під час встановлення іншої програми, яка була завантажена з інтернету. У цього китайського бренду є однойменний антивірус і програма Baidu Root, але вони не завдають такої шкоди. Також з такою назвою існує підозрілий додаток для боротьби зі шкідливим софтом. У будь-якому випадку, щоб ви не хотіли видалити, з перерахованого – нижче надаємо вам вирішення цього завдання.
Видаляємо Baidu вручну
Насамперед, на системному диску відкрийте каталог Program Files і спробуйте знайти в ньому папку з ім'ям Baidu. У ній може бути файл під назвою uninstall.exe. Запустіть його та виконайте видалення стандартним чином. Цілком можливо, такої простої дії буде достатньо для позбавлення небажаного гостя.
Якщо не вийшло, то видалятимемо Baidu суворішими методами. Тепер ми покажемо, як це зробити своїми руками. Якщо не хочете особливо в це вникати, і вам буде набагато краще, щоб усе було зроблено автоматично, то можете відразу перейти до наступного розділу статті. А за потреби, можете завжди заглянути і в цю інструкцію.
Відкрийте диспетчер завдань і спробуйте знайти такі види, як запропоновані нижче. Їх дуже легко можна вирахувати за китайськими ієрогліфами.
- Baidu.exe
- BaiduAnSvc.exe
- BaiduSdTray.exe
- BaiduHips.exe
- BaiduAnTray.exe
- BaiduSdLProxy64.exe
- Bddownloader.exe
На жаль, файли, пов'язані з цими процесами, просто не видаляються.
Так що ми починатимемо підкрадатися до програми іншим способом – через Панель управління та працюючи в Безпечному режимі.
Отже, завантажуємо систему в Безпечному режимі і виконуємо такі кроки:
1. Запускаємо Панель керування та відкриваємо у ній розділ Адміністрація, далі переходимо на вкладку Служби. Тут нам необхідно відключити всі служби, які належать до Baidu (вище ми вже показували, за якою ознакою їх обчислювати).
2. Відкрийте Диспетчер завдань і спробуйте знайти процеси, які залишилися виконуватися. Якщо знайшлося щось пов'язане з Baidu – сміливо робіть клік правою кнопкою мишки та вибирайте пункт «Зняти завдання».
3. Видаляємо всі файли та папки, які будь-яким чином пов'язані з Baidu.
4. Тепер видаляємо все непотрібне із автозавантаження. Для цього можна скористатися одним із трьох способів:
а) Відкриваємо редактор реєстру та редагуємо параметр, який відповідає за автозавантаження. (додатково можете виконати пошук усіх параметрів, пошуковим запитом baidu)
б) Одночасним натисканням клавіш Win+R, викликаємо вікно «Виконати» та вводимо команду msconfig. У наступному вікні відкриваємо вкладку "Автозавантаження" та знімаємо прапорці з непотрібного софту.
в) У самому диспетчері завдань Windows 8 або 8.1 відкриваємо вкладку автозавантаження і так само відключаємо все зайве.
5. Відкрийте параметри всіх браузерів та перегляньте список встановлених плагінів та розширень. Якщо щось знайдеться від Baidu, видаляйте його. Обов'язково потрібно зазирнути у властивості ярликів, що запускають браузери. Якщо там виявляться зайві доповнення, нові параметри і буде вказано підозрілі шляхи, то приведіть все до початкового вигляду. Найкраще видалити старий ярлик і створити новий із папки, в яку встановлено браузер. Додатково рекомендуємо видалити всі куки та кеш.
6. При появі на ПК будь-яких шкідливих програм, завжди потрібно перевіряти файл hosts і дивитися на проксі сервери, які встановлюються у властивостях підключення (їх можна переглянути через Панель керування, відкривши Властивості браузера або браузера та в розділі Підключень розгорнувши вкладку Налаштування мережі, там потрібно буде зняти прапорець біля пункту «Використовувати проксі», якщо його буде встановлено.
Після всіх цих дій можна буде перезавантажити ПК і завантажитися в звичайному, робочому режимі. Але ми не рекомендуємо так одразу забувати про цю подію. Для кращої надійності необхідно сканувати свій комп'ютер ще й автоматичними утилітами, які можуть виявити залишки Baidu, пропущені під час ручного видалення.
Видаляємо Baidu спеціальними утилітами
А зараз ми розповімо як можна позбутися Baidu за допомогою спеціальних програмних засобів. Єдина складність у цьому способі полягає в тому, що доведеться скористатися відразу декількома утилітами, тому що одна може не впоратися зі своїм завданням.
Щоб у вас було більше шансів знайти модулі шкідливої програми, ми рекомендуємо скористатися такою безкоштовною утилітою, як Revo Uninstaller. Буває, що ця програма знаходить і видаляє те, що вислизнуло від стандартного пошуку або CCleanera. Але сліпо довіряти перевірки однієї програми не варто, іноді вона також пропускає важливі деталі. Тому перейдемо до таких засобів.
Після перевірки попередньої програми, радимо поспіль скористатися такими утилітами для видалення шкідливого ПЗ: Hitman Pro та Malwarebytes Antimalware. Ми вже в раніше статтях згадували про них, і там же був детально показаний процес перевірки. Інтерфейс, у такого софту, досить простий і зрозумілий, тому не складно розібратися як з ними працювати. Щоб точно перевірити свій комп'ютер, можна скористатися ще й ADWCleaner.
Коли закінчите всі перевірки та видаліть все, що зможете знайти вручну, ще раз перегляньте всі служби та завдання планувальника (для цих цілей можна використовувати CCleaner) та загляньте в автозавантаження. Ніде не повинно залишитися компонентів та налаштувань від Baidu.
На робочому столі постійно з'являються якісь вікна з ієрогліфами, ракетами та щитами? Це антивірус, розроблений нашими китайськими братами, який, по суті, є саме антивірусною програмою. Разом з тим, оскільки цей софт встановлюється без згоди користувача та самостійно робить дії на комп'ютері, його можна вважати шкідливим. У цій статті розберемося, як видалити настирливий китайський вірус.
Програми, про які йтиметься нижче, представлені у двох різновидах – "Baidu"і "Tencent". Обидві вони мають схожі властивості і можуть працювати паралельно одному комп'ютері. Розташовуються шкідники у відповідних папках.
C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.148966.2
З:\Program Files (x86)\Tencent\QQPCMgr\12.7.18987.205
Програми прописують свої компоненти автозавантаження, контекстне меню Провідника, запускають процеси. Розглянемо видалення з прикладу Baidu. Обидва способи, наведених нижче – лише перший етап, після його виконання потрібно зробити ще деякі дії, але все по порядку.
Спосіб 1: Видалення за допомогою програм
Для видалення китайських вірусів з комп'ютера найпростіше скористатися такою програмою, як Revo Uninstaller. Вона здатна не тільки видалити софт, але й почистити систему від файлів і ключів реєстру, що залишилися. Крім того, Рево може виявити ті програми, які не відображаються в списку, у тому числі "Панелі управління" Windows.
У природі також існує утиліта AdwCleaner, за допомогою якої можна спробувати видалити шкідників.
Спосіб 2: Стандартні засоби системи
Під стандартними засобами мається на увазі видалення за допомогою аплету "Панелі управління" «Програми та компоненти».
Якщо програма відсутня в "Панелі управління", то необхідно перейти по одному зі шляхів, вказаних вище, і знайти файл під назвою "Uninstall". Після його запуску слід виконати ті ж дії з видаленням.
Додаткові операції
Дотримуючись наведених вище рекомендацій, китайський вірус можна видалити, але на диску можуть залишитися деякі файли та папки, оскільки вони заблоковані запущеними фоновими процесами. У реєстрі також обов'язково залишаться "хвости" у вигляді ключів. Вихід один - завантажити систему в «Безпечний режим». При такому завантаженні більшість програм не запускаються, і ми можемо прибрати все зайве вручну.
Докладніше: Як увійти в «Безпечному режимі» в Windows XP, Windows 8, Windows 10, через BIOS
- Насамперед включаємо відображення прихованих ресурсів. Робиться це натисканням кнопки «Упорядкувати»та вибором пункту «Параметри папок та пошуку»у будь-якій папці, у нашому випадку це «Комп'ютер».
У вікні налаштувань переходимо на вкладку «Вигляд», ставимо перемикач у положення "Показувати приховані файли, папки та диски"і тиснемо "Застосувати".
- Для пошуку файлів та папок можна скористатися стандартною функцією Windows або спеціальними програмами.
У пошук вбиваємо назву вірусу - Baidu або Tencent і видаляємо всі документи і директорії, які вдасться знайти.
- Далі йдемо в редактор реєстру – натискаємо клавіші Win+Rі пишемо команду
Переходимо в меню «Правка»і вибираємо пункт «Знайти».
Вводимо назву вірусу у відповідне поле і тиснемо Знайти далі.
Після того, як система відшукає перший ключ, його потрібно видалити. "Вилучити"), а потім натиснути клавішу F3для продовження процесу пошуку.
Робимо так, доки редактор не видасть повідомлення, що пошук завершено.
Якщо вам страшно (або просто ліньки) копатися в реєстрі вручну, можна скористатися програмою CCleaner для очищення від непотрібних ключів.
У цьому видалення китайського вірусу-антивіруса можна вважати завершеним.
Висновок
На закінчення можна сказати, що потрібно бути уважніше при встановленні різних програм, особливо безкоштовних, себе на комп'ютер. Не давайте згоди на інсталяцію додаткового софту, знімайте всі галки в установниках. Ці правила допоможуть уникнути проблем з подальшим видаленням будь-якої гидоти із системи.
Є такий китайський антивірус – Baidu. Причому, кажуть, цілком непоганий. Особисто я поки що його не встановлював, тому нічого про нього сказати не можу. Але біда в тому, що серед користувачів про нього йде погана слава. Відбувається це через те, що під китайський антивірус маскуються різні шкідливі програми (наприклад, Baidu An, Baidu Sd та інші) і, працюючи на комп'ютерах, псують їх власникам. Ці зловреди уповільнюють роботу системи, змінюють стартову сторінку в браузерах, відображають у них різну рекламу, завантажують небажане програмне забезпечення з інтернету, встановлюють тулбари для браузерів.
Як ця китайська байдапотрапляє на комп'ютер? Як правило, це відбувається, коли ви завантажуєте якусь програму на якомусь "каламутному" сайті. А потім під час її встановлення, до вас на комп'ютер додатково встановлюється і ця Baidu. Причому цей процес зазвичай проходить у прихованому режимі, і ви навіть не можете відмовитись від її встановлення.
Мене як айтішника дивує той факт, що більшість цих китайських програм підписано цифровим підписом компанії Baidu. По суті виходить, що це такі "легальні шкідники".
На цьому я, мабуть, закінчу своє вступне слово та перейду до відповіді на головне запитання: “ Як видалити baidu з комп'ютера?”.
У цій статті я пропоную вам два способи рятування від Baidu. Перший – це видалення Baidu в автоматичному режимі за допомогою програми AntiSMS. Другий – видалення Baidu у ручному режимі.
Якщо ви оберете перший варіант, вам знадобиться створити завантажувальну флешку з утилітою AntiSMS і потім завантажити з неї заражений комп'ютер. Далі вона все зробить сама. Цей спосіб докладно описаний ось . Відкриваємо її та робимо все, як там написано.
Якщо ж цей спосіб здається вам складним або він не допоміг, тоді видалятимемо baidu практично вручну. Відразу скажу, що цей процес не швидкий: тут не вдасться вирішити проблему натисканням однієї кнопки.
Отже, приступимо:
1. Зупиняємо служби Baidu.На зараженому комп'ютері заходимо до “Пуску” – “Панель управління” – “Адміністрування” – “Служби”. У списку знаходимо службу з ім'ям Baidu(або щось подібне). У моєму випадку було запущено службу “ BaiduHips”:
Відкриваємо її подвійним клацанням і натискаємо кнопку "Зупинити". Якщо у вас немає жодних служб, пов'язаних з Baidu – просто виходимо звідси.
2. Завершуємо процеси Baidu.Викликаємо "Диспетчер задач Windows". Для цього можна клацнути правою клавішею миші внизу екрана на панелі завдань та вибрати пункт "Запустити диспетчер задач": 
Тут переходимо у вкладку “ Процеси”. Відсортуємо всі процеси за абеткою, клацнувши по стовпцю “Ім'я образу”. Тепер дивимося, що у нас тут є буква B. На цьому скріншоті видно, що на комп'ютері запущено шість процесів Baidu: 
Можна клацнути по черзі по кожному процесу правою кнопкою миші та вибрати пункт “ Відкрити місце зберігання файлу”. Після цього відкриється вікно, у верхньому рядку якого ви зможете побачити повну дорогу до цього файлу. Але запам'ятовувати цей шлях необов'язково.
Клацніть правою клавішею миші по кожному з цих китайських процесів та виберіть “ Завершити процес”. Система перепитає, чи ви хочете його завершити – тиснемо ще раз кнопку “Завершити процес”.
Можливо, що не всі процеси Baidu вдасться завершити. З'явиться вікно: “Операція не може бути завершена. Відмовлено в доступі". Нічого страшного – просто пропускаємо його:
3. Видаляємо Baidu із автозавантаження.Для цього можна скористатися штатним засобом Windows (“Пуск” – “Виконати” – msconfig– “Автозавантаження”), але я пропоную використовувати утиліту CCleaner.
Запускаємо CCleaner(якщо у вас її немає – завантажити можна) – вибираємо зліва вкладку “”. У вікні знаходимо програму, в якій фігурує слово “ baidu”. Клацаємо на ній правою кнопкою миші і вибираємо "Видалити" - "OK". Таких тут може бути кілька. Не факт, що їх все вийде.
4. Видаляємо Baidu через штатний деінсталятор Windows.Заходимо в “Пуск” – “Панель управління” – “Програми та компоненти” (“Встановлення та видалення програм” у Windows XP).
Тут упорядковуємо програми за датою встановлення(Для цього клацаємо по стовпцю "Встановлено"). Тобто. в самому верху будуть відображатися програми, які були встановлені недавно. У моєму випадку зверху виявилися китайські програми:
Можливо таке, що у вас їх не буде.
Пробуємо видалити ці програми з комп'ютера: виділяємо першу і натискаємо кнопку "Видалити". Відкриється наступне вікно, в якому тиснемо на виділений ієрогліф: 
Взагалі весь процес видалення – суто інтуїтивний, т.к. китайські ієрогліфи я не знаю (думаю, як і більшість тих, хто читає цю статтю 🙂).
У наступних вікнах тиснемо ті кнопки, які у мене виділено: 
В останньому вікні можна поставити всі галки: 
Одну програму видалили!
Тепер видаляємо наступне: 
5. Тепер скористаємося дуже гарною утилітою для видалення різноманітного Adware, яка називається . Вона повністю безкоштовна і не потребує встановлення.
Завантажте програму. Після цього запустіть її – натисніть кнопку “ Сканувати”. Після закінчення процесу сканування натискаємо кнопку “ Очистити”. Потім програма попросить перезавантажити комп'ютер– погоджуємося: 
6. Як тільки комп'ютер піде в перезавантаження - відразу ж починаємо багато разів натискати на клавіатурі клавішу F8для того, щоб потрапити в Безпечний режим. Зробити це потрібно обов'язково, інакше всі виконані нами до цього дії будуть марними – повністю вичистити комп'ютер від Baidu можна лише у Безпечному режимі.
Отже, тиснемо клавішу F8під час завантаження комп'ютера. Через деякий час перед нами з'явиться такий екран: 
За допомогою стрілки на клавіатурі виділяємо пункт “ Безпечний режим” і натискаємо клавішу Enter.
Після того, як Windows завантажиться в Безпечному режимі, йдемо в “Комп'ютер” (“Мій комп'ютер”). Не звертаємо увагу, що всі значки на робочому столі великі, роздільна здатність екрану низька і взагалі зовнішній вигляд не дуже звичний.
У вікні пошуку набираємо слово baiduі тиснемо Enter: 
Чекаємо деякий час, доки система не знайде на комп'ютері всі шляхи, де є Baidu. Коли список буде остаточно побудований – видаляємо всі папки та файли, які стосуються baidu: 
Якщо раптом шкідливий файл буде знайдений десь у системній папці, то саму папку, звичайно ж, видаляти не можна - видаляємо тільки цей файл.
Наведу приклад, у яких папках можуть бути розміщені файли baidu(в т.ч. приховані файли):
C:\Program Files (x86)\Baidu\
C:\Program Files (x86)\BaiduEx\
C:\Program Files (x86)\Baidu\BaiduAn\3.0.0.3971
C:\Program Files (x86)\Baidu\BaiduSd\2.1.0.3086
C:\Program Files (x86)\Common Files\Baidu\BaiduHips\1.1.0.733
C:\Program Files\Baidu\
C:\Program Files\BaiduEx\
C:\Program Files\Common Files\Baidu
C:\Users\Public\Documents\Baidu\
C:\ProgramData\Baidu\
C:\Users\ім'я вашого комп'ютера\AppData\Roaming\Baidu
C:\Users\ім'я вашого комп'ютера\AppData\Local\Baidu\Baidu\1.3.1.157
Також файли Baidu можуть перебувати в системі під виглядом драйверів. Ось список таких файлів, які потрібно знайти та видалити вручну:
C:\Windows\System32\Drivers\BDMWrench.sys
C:\Windows\System32\Drivers\BDSafeBrowser.sys
C:\Windows\System32\Drivers\bd0004.sys
C:\Windows\System32\Drivers\BDMNetMon.sys
C:\Windows\System32\Drivers\BDArKit.sys
C:\Windows\System32\Drivers\bd0003.sys
C:\Windows\System32\Drivers\bd0002.sys
C:\Windows\System32\Drivers\bd0001.sys
C:\Windows\System32\bd64_x86.dll
C:\Windows\System32\bd64_x64.dll
Після того, як усі папки з файлами Baidu будуть видалені, запустіть пошук ще раз: раптом щось ще залишилося. Потім перезавантажте комп'ютер.
7. Після того, як комп'ютер перезавантажиться, Baidu на ньому більше не повинно бути. Але я все ж таки рекомендую наостанок просканувати комп'ютер програмою Malwarebytes Anti-Malware.
Завантажити Malwarebytes Anti-Malware можна з офіційного сайту (безкоштовної версії цілком вистачить). Встановлюємо її та запускаємо. У вікні, що відкрилося, тиснемо посилання “ Update Now”, щоб оновити антивірусну основу програми. Потім тиснемо велику кнопку Scan Now”, щоб розпочати перевірку: 
Після закінчення ви побачите вікно зі списком знайдених шкідливих компонентів (якщо вони, звичайно, ще залишилися в системі). В цьому випадку тиснемо кнопку “ Apply Actions" ("Прийняти міри"). Після очищення обов'язково перезавантажуємо комп'ютер.
Після видалення з комп'ютера всіх зловредів - можете деінсталювати Malwarebytes Anti-Malware.
Сьогодні ми навчимося вичищати комп'ютер від китайського вірусу Baidu, який непомітно встановлюється для користувача і відчутно гальмує всю систему. Крім способів видалення, ви дізнаєтеся, як у майбутньому захиститися від подібних неприємних сюрпризів і кому вигідно розповсюджувати вірус, який у вас нічого не краде.
Що являє собою Baidu?
Цей вірус має дуже незвичайну історію: єдине його призначення – це спроба «підмочити» репутацію фірми Baidu, яка, насправді, до цієї зарази не має відношення. Байду - це один з великих китайських пошукових систем (Як Яндекс у нас), і нещодавно вони випустили реальний, цілком непоганий і безкоштовний антивірус (Він використовує не тільки свої напрацювання, але і двигун популярного продукту Avira Antivirus, що підтверджує його надійність). Завантажити справжній продукт можна на офіційному сайті.Але незабаром після цього невідомими особами почалося активне поширення даного шкідливого ПЗ, яке на вигляд дуже схоже на оригінальний антивірус, але є лише «сміттям» з логотипом Байду. Провокація вдалася: у нас майже ніхто не чув про такого пошукача та його корисні продукти, але при його згадці згадують насамперед вірус.
Крок 1. Початкове вилучення.
Завантажте на комп'ютер 4 програми:- UltraAdwareKiller 0.1.0 (32-бітна версія | 64-бітна версія)
Перезавантажте комп'ютер у безпечному режимі, який підтримує мережні драйвери. Для цього під час перезавантаження до появи логотипу Windows кілька разів натискайте клавішу F8 на клавіатурі. В результаті з'явиться таке вікно:
Переходимо в Установку та видалення програм:
Windows XP:
Windows 7:
Windows 8:
Baidu An (Antivirus):
Вибираємо програму (синій значок), натискаємо "Видалити".
При появі вікна з китайськими ієрогліфами, вибираємо в правому нижньому кутку кнопку з білим тлом, синю НЕ чіпаємо:
Друге вікно – аналогічно:
Baidu Sd:
Тут перше віконце виявляється більш заплутаним: клацаємо спочатку на незадоволеного рогатого китайця, і тільки потім тиснемо білу кнопку.
Далі знову біла кнопка. Видалення завершено.
Крок 2. Остаточне очищення.
1. Спочатку запускаємо AdwCleaner.У головному вікні програми натискаємо "Сканувати".
Програма перевірить все, починаючи з ярликів, закінчуючи файлами, папками та записами у реєстрі. По закінченні, в кожній із вкладок можна подивитися, що саме вона знайшла і, якщо потрібно, заборонити видалити якийсь елемент, знявши з нього галочку.
Після завершення перевірки натисніть «Очистка». Програма попросить перезавантажити комп'ютер. Зробіть це, але не забудьте знову увійти в безпечний режим, як минулого разу.
Якщо AdwCleaner відмовляється працювати в безпечному режимі, пропустіть цей крок і перейдіть до наступної програми:
2. Тепер черга UltraAdwareKiller 2.0.1.0:
Важливо: перед використанням програми відключіть доступ до комп'ютера в інтернет! Саме ця версія чудово справляється з псевдоантивірусом Baidu, а ось після оновлення перестає його шукати. Тож забороняємо.
У головному вікні програми натисніть "Start scan".
Після закінчення перевірки UAK відобразить список знайдених файлів, які вона готова видалити. Переконайтеся, що вони позначені галочками, після чого натисніть Cleanup.
Важливо: переконайтеся, що галочками позначені тільки віруси Baidu, т.к. за промовчанням програма може відзначити і, скажімо, розширення для ваших браузерів, які ви використовуєте. Будьте уважні!
3. Остання версія UAK
Оскільки цей вірус змінюється час від часу, то для повного спокою тепер можна запустити і найсвіжішу версію UAK. Виконуємо ті ж дії і все, що буде знайдено, теж видаляємо. Тепер можна завантажувати комп'ютер як завжди.
Якщо AdwCleaner у безпечному режимі не захотів працювати, зараз саме час запустити його, виконавши перевірку, як було описано вище.
Насамкінець, запустіть цю програму і виконайте перевірку реєстру:
Натисніть «Очистити», а після видалення всіх знайдених помилок виконайте перевірку ще раз. Дуже часто друга та подальші сканування знаходять ще чимало помилок. Повторіть цю процедуру (зазвичай вистачає 5 разів), поки нічого не буде знайдено.
Як захиститись від подібних вірусів?
Є 2 правила:- Перевірені джерела файлів, що завантажуються. Качаючи будь-що з незнайомого сайту дуже легко наткнутися на файл, загорнутий в так званий «завантажувач» - рекламний модуль, який разом з потрібним вмістом ставить ще масу марного або шкідливого ПЗ. Також він може змінювати стартові сторінки в браузерах, додавати різні небезпечні плагіни тощо.
- Звертайте увагу на те, що пишеться при установці (особливо, якщо установник незнайомою вам мовою). Багато користувачів при установці програмного забезпечення просто натискають кнопку «Next» або «Accept» доти, доки не з'явиться віконце зі шкалою установки. Але саме на етапах до встановлення вам часто і пропонується добровільно встановити ту чи іншу програму, з чим ви і погоджуєтеся, натискаючи «Next». Однозначної рекомендації не можна дати, т.к. зовнішній вигляд та розташування кнопок часто відрізняються, але у випадку з Baidu це виглядає приблизно так:
За таким же принципом часто встановлюються різні продукти Mail.Ru та Яндекс. Такий спосіб поширення необов'язково означає, що ви отримаєте вірус, але ймовірність велика, як ми переконалися з прикладу цього матеріалу.
Висновок
Baidu пускає коріння досить глибоко, але завдяки програмам, що спеціалізуються на рекламному ПЗ, його видалення не займає багато часу. На щастя, даний вірус не становить небезпеки, але може неабияк зіпсувати нерви, гальмуючи систему в цілому.
Не всі китайські антивіруси однаково корисні. Не вірите? Даремно! Цей факт не раз і не два доведено користувальницькою практикою. І, на жаль, сумний: аж надто багато проблем деякі з них доставляють. Ось і безкоштовний антивірус Baidu - теж особа нон грата (тобто небажана особа) в операційній системі Windows.
Так, розробники однойменної компанії з Піднебесної гаряче і шалено заявляють, що, мовляв, наше дітище невпинно і безперервно захищає комп'ютери від хакерських нападок і грошей не вимагає, і оновлює свої сигнатурні бази, і все-таки інше, безумовно, потрібне та дієве. Але ці позитивні властивості тьмяніють і натомість протилежних їм - негативних. Яких, до речі, більше.
Якщо раптом з'явилася в Windows "Байда", кричи "Біда!"
Отже, перед вами п'ять причин (або п'ять бід, це вже, як хочете), що вказують на те, що потрібно видалити Baidu, а потім - не жалкувати про скоєне:
- поширюється у мережі за допомогою вірусних модулів adware та malware;
- довільно, «у тиху», встановлюється у систему (як вірус!);
- не видаляється з ОС при використанні вбудованого деінсталятора ( драйвери, що залишилися, після очищення і перезавантаження системи повторно встановлюють Байду);
- утруднена процедура видалення окремих елементів антивірусу (розробники передбачили захист записів реєстру та файлів від доступу);
- китайська програма захисту ПК найчастіше конфліктує коїться з іншими встановленими антивірусними продуктами: різко уповільнюється функціонування Windows, знижується рівень безпеки тощо.
Отже, докладно розглянемо, як видалити Baidu з комп'ютера начисто, «без шуму і пилу».
Активація деінсталятора
1. У вікні "Пуск" перейдіть до "Панель управління".
2. Активуйте «Видалення програми».
3. У каталозі встановленого ПЗ, як правило, присутні два компоненти Baidu (їх легко знайти у списку, оскільки назви вказані ієрогліфами). Почніть деінсталяцію зі значка «синій щит» (модуль guard – захист).
4. Виділіть його клацанням мишки, а потім у верхній панелі натисніть функцію «Видалити/Змінити».
5. На панелі деінсталятора натисніть ліву кнопку (вона не виділена синім кольором).
6. У наступних запитах також активуйте ліворуч.
7. Після завершення процедури видалення, натисніть синю кнопку в нижній частині панелі.
8. Поверніться до списку програм і запустіть деінсталятор «зеленого щита»: клік лівою кнопкою → Змінити/Видалити.
9. Щоб підтвердити видалення Baidu antivirus, натисніть ліву кнопку внизу вікна. Також клацніть її і за наступних запитів.
10. Після закінчення очищення клацніть по великій зеленій кнопці, щоб закрити вікно деінсталятора.
Відключення служб та процесів
1. Перезавантажте комп'ютер у безпечному режимі:
- у процесі перезапуску утримуйте F8;
- у меню клавішами керування курсором встановіть "Безпечний режим";
- натисніть "Enter".
2. Вимкніть служби, які використовують антивірус:
- відкрийте "Панель управління";
- у налаштуванні "Перегляд" встановіть "Великі значки";
- перейдіть до «Адміністрування»;
- клацніть двічі лівою кнопкою по ярлику «Служби»;
- відключіть служби, що використовуються антивірусом (їх не складно визначити за назвою): 2 рази клацніть по службі → виберіть у опції «Тип запуску» налаштування «Вимкнена».
3. Завершіть процеси «байди»:
- натисніть Ctrl+Shift+Esc;
- відкрийте вкладку «Процеси» у вікні диспетчера;
- вимкніть активні файли антивірусу BaiduProtect, bddownloader: клік правою кнопкою за назвою → Завершити процеси.
Примітка.Процеси Baidu можуть мати інші імена. Їхня характерна ознака - наявність в описі ієрогліфів (дивіться відповідну колонку в полі об'єкта).
Очищення автозавантаження
Налаштування автозавантаження можна виконувати як штатними засобами системи, так і за допомогою спеціальних утиліт. Розберемо кожен із варіантів вирішення завдання окремо.
Спосіб №1: функції ОС
1. Клацніть "Пуск" і наберіть у рядку - msconfig, а потім натисніть "Enter".
3. Відключіть автозавантаження baidusdTray та інші елементи, в назві яких є ім'я антивірусу:
- кліком зніміть «галочку» напроти елемента;
- натисніть «Застосувати» та «OK»;
- при виході з вікна "Конфігурація системи" відмовтеся від перезавантаження ОС.
Спосіб №2: утиліта CCleaner
- Запустіть CCleaner , виберіть "Сервіс".
- Натисніть на панель «Автозавантаження».
- Натисніть лівою кнопкою миші по елементу "Байди".
- Натисніть "Видалити".
- Закрийте вікно утиліти.
Видалення папок і файлів, що залишилися.
1. Відкрийте директорії Program Files/x86 та видаліть у них папку BaiduSD<номер версии>: клацніть правою кнопкою → Видалити.
2. Щоб повністю видалити всі залишки, проскануйте систему на наявність файлів під назвою «baidu»:
- натисніть на комбінацію «Win+E»;
- у рядку "Пошук: Комп'ютер" (перебуває у верхньому правому кутку) введіть "baidu" і натисніть "Enter";
- усі знайдені об'єкти видаліть стандартним способом (команда «Видалити» або перетягування в «Кошик»).
3. Відкрийте директорію диска С: (або розділ, на який встановлено систему) → Windows → System32 → Drivers.
4. Видаліть у папці Drivers такі файли:
- BDMWrench.sys
- BDSafeBrowser.sys
- bd0004.sys
- BDMNetMon.sys
- BDArKit.sys
- bd0003.sys
- bd0002.sys
- bd0001.sys
- bd64_x86.dll
- bd64_x64.dll
Перевірка реєстру
1. Натисніть Win+R.
2. Введіть regedit у поле «Виконати», натисніть «OK».
3. В інтерфейсі редактора реєстру відкрийте: Правка → Знайти (або Ctrl+F).
4. У рядку "Знайти" введіть запит "baidu". Запустіть аналіз директорій кнопкою «Знайти далі».
5. Видаліть виявлений ключ антивірусу:
- клік із запису (правою кнопкою);
- "Видалити" (директива в контекстному меню).
6. Натисніть F3, щоб відновити сканування.
7. Проаналізуйте всі директорії.
Профілактика
Завантажте Dr.Web CureIt! і перевірте всі розділи диска на наявність вірусів. Очистіть Windows від непотрібних файлів та ключів у реєстрі програмою-прибирачем ССleaner або Reg Organizer. Відновіть бази основного антивірусу.
Завантаження...