Как вылечить китайский вирус

Хотя Baidu не классический вирус, а даже наоборот, ведет он себя весьма вызывающе: потребляет интернет-трафик, замедляет скорость работы компьютера, мешает работе других программ. Дело осложняется тем, что вся информация в окне этого ПО представлена на китайском языке, понять который даже интуитивно невозможно!

Перед тем как удалить китайский антивирус baidu с компьютера, необходимо точно установить, что именно он является причиной проблем вашего ПК. На скринах показаны основные элементы вредоносной программы:

Теперь, после того как диагноз установлен, можно приступать к лечению.

Процесс удаления, или перехитрить китайца

Шаг 1)

Необходимо запустить утилиту «Диспетчер задач». Сделать это можно, нажав сочетание клавиш Ctrl + shift+ Esc, или, кликнув правой кнопкой мыши на панели задач, выбрать соответствующий пункт меню.

Появится следующее окошко

На скрине хорошо видно, в настоящий момент на компьютере запущено 6 процессов от Baidu. Их может быть больше или, наоборот, меньше, в зависимости от версии китайского антивируса. Наша главная задача – остановить ВСЕ процессы, в названии которых входит слово «Baidu» или китайские иероглифы.

Шаг 2)

Завершить процесс просто: надо нажать левой кнопкой мыши на его название, а затем кликнуть по «Завершить процесс» в правом нижнем углу окошка.

В появившемся диалоговом окне Диспетчер задач спросит, действительно ли вы хотите завершить процесс. Смело нажимайте левой кнопкой мышки по соответствующему разделу меню.

Бывает так, что Диспетчер задач не позволяет завершить процесс. Так срабатывает система самозащиты антивируса. В этом случае появляется такое диалоговое окно-предупреждение. Как удалить baidu с компьютера если он не удаляется? Сейчас узнаем!

Нажимаем на OK, закрываем Диспетчер задач и переходим к следующему шагу.

Шаг 3)

На этом этапе нам необходимо удалить все папки, куда Baidu сам себя разместил. Поскольку скрываться он может где угодно, то быстрее и надежнее всего найти его, воспользовавшись поиском от Windows. Для этого в строке поиска забиваем слово «Baidu», и компьютер показывает месторасположение папок антивируса.

Если поиск ничего не дал, то следует расширить его параметры следующими действиями.

Кликнуть левой кнопкой мыши по пункту меню «Ознакомиться с другими результатами», который расположен выше строки поиска (верхний левый скрин). Если и в этом случае вас постигнет неудача, то в открывшемся окне с результатами нажимаем на «Повторить поиск Компьютер» (нижний рисунок). Baidu сдастся и покажет себя во всей красе (правая сторона скрина).

Как удалить папку с baidu

Шаг 4)

По очереди удаляем все ПАПКИ, связанные с «китайцем». Удалять по отдельности ФАЙЛЫ НЕНУЖНО. Если папка не дает разрешение на удаление, то переименовываем ее и после этого удаляем. Сделать это можно, кликнув на название папки правой кнопкой мыши и выбрав пункт меню «Переименовать».

Важный момент! Папки могут быть скрытыми, и поэтому не отображаться в результатах поиска. Чтобы сделать их видимыми, надо кликнуть на пункт «Упорядочить», который расположен левой верхней части окна результатов поиска. В выпавшей менюшке выбрать «Параметры папок и поиска» (левая часть скрина). Откроется новое диалоговое окно. В разделе «Вид» поставить флажок напротив «Показывать скрытые папки, файлы и диски», не забыть кликнуть на OK (правая сторона рисунка).

Если во время процесса удаления папок Baidu система требует разрешения от Администратора и выдает такое окно,

это значит на вашем компьютере несколько пользователей, один из которых обладает правами Администратора. Решить вопрос можно 3 способами:

1. Попробуйте смените пользователя через меню Пуск → Завершение работы → Сменить пользователя.
2. Если не помогло, то попробуйте перезагрузить компьютер и во время включения нажимайте клавишу F8. Появится черное диалоговое окошко, в котором вам предложат режимы загрузки, необходимо выбрать «Безопасный режим».
3. Если это проделать не удалось, то просто примените экстренное выключение (долгое нажатие кнопки питания компьютера или ноутбука). Через 10 секунд, вновь включите ваш ПК, когда на черном поле экрана система предложит выбрать режим загрузки, то переведите курсор на «Безопасный режим», нажмите клавишу «Ввод».

Необходимо иметь в виду, что в безопасном режиме поиск может не отражать наличие папок антивируса, поэтому стоит сначала выписать все местонахождения «китайца», которые удалось обнаружить в обычном режиме (см. Шаг 3). Затем по очереди удалить все папки и файлы, содержащие иероглифы и название «baidu». В безопасном режиме проблем с удалением никогда не возникает.

Шаг 5)

После того, как ни одной папки не осталось, выключите ПК, подождите 10 секунд и включите его в обычном режиме. Повторите процесс поиска по слову «baidu». Удалите папки, которые остались незамеченными. Перезагрузите компьютер.

Как удалить из реестра baidu

Шаг 6)

Для того, чтобы удостовериться в том, что все удалено, и скорректировать проделанную работу, скачайте на компьютер бесплатную программу CCleaner. Она поможет удалить автозагрузчика антивируса Baidu, то есть те невидимые глазу элементы программы, которые сами скачивают антивирус из интернет.

Загрузка CCleaner и главное ее меню выглядят так

В окне главного меню выбрать пункт «Сервис» → «Автозагрузка»

В открывшимся окне ищем все, что напоминает по названию нашего «китайца» и удаляем, нажав на соответствующую строку правой кнопкой мыши.

После этого находим на верхних закладках «Контекстное меню», открываем и также удаляем все файлы, относящиеся к Baidu.

Перезагружаем компьютер.

Шаг 7)

Это уже можно считать перестраховкой, НО если вы дошли до этого пункта, не стоит бросать недоделанным.

Удалять остатки программы будем через реестр. Для этого открываем меню Пуск, забиваем в поиск слово «regedit».

Заходим в программу, в меню «Правка» нажимаем «Найти», в появившемся окошке поиска набираем «baidu»

Появившиеся результаты по очереди удаляем с помощью левой кнопки мыши.

Работа эта кропотливая и требует терпения. Повторять операцию «Правка» → «Найти» необходимо до тех пор, пока не останется ни одного фрагмента китайского антивируса (число повторов может доходить до 40 в зависимости от количества оставшихся элементов вируса).

Перезагрузить компьютер. Нашел так же инструкцию по удалению антивируса «на глаз», ознакомитесь с видео.

Можно вас поздравить, китайский антивирус удален с вашего компьютера.

источник

Участились случаи такой проблемы, как попадание на компьютеры пользователей вируса Baidu. Следствием этого появился вопрос — как удалить китайский вирус Baidu. Разработчики Baidu уверяют, программа безвредна и помогает бороться с вирусами, однако она сама оказалось еще тем вредителем.

Откуда растут ноги у Baidu?

Многие из вас, очень часто, ищут в интернете книжки или какие-то программки, которые не предоставляются бесплатно. Чаще всего вы получаете архивы, распаковав которые, вы получаете заветный файл. А теперь еще и маленький «подарочек» в придачу. Сами того не зная, вы устанавливаете на свой компьютер китайский антивирус Baidu и на рабочем столе появляется такая картина:

Следствия работы программы

На первый взгляд покажется, что ничего, пусть стоит, она мне не мешает. Но когда вы зайдете в интернет, то получите кучу из 100500 уведомлений на китайском языке. Мало того, что они будут появляться часто, так и компьютер будет очень сильно тупить и не давать нормально работать. И тут вы понимаете, что ваш ПК нуждается в принудительном режиме очищения от вредного вируса Baidu.

Как удалить Baidu?

Вопрос не риторический, но трудно решаемый. Мы потрудились и отобрали лучший рецепт исцеления вашего компьютера от китайской опухоли. Начинаем:

1. Зайдите в «Диспетчере задач» во вкладку «Процессы» и вы должны увидеть что-то на подобии, как на скриншоте. Это те самые процессы байды, которые нужно удалить, но об этом немного позже:
2. По очереди, на каждый процесс байды нажмите ПКМ и выберите «Открыть место хранения файла», сохраните все пути, куда вы попадете, в текстовый файл, а этот файл сохраните в любое, но удобное место на ПК. В конечном итоге, у вас должно получиться что-то в этом роде, но берите это как трафарет, ваши пути будут отличаться:
3. Открываете любой деинсталлятор, можно воспользоваться и стандартным. Находите инсталки этого злобного антивируса, можно начать удаление китайского вируса baidu. После начала удаления, вы попадете на окно с китайскими просьбами о пощаде. Нажимаете на левую кнопку, как на картинке. Выглядит оно вот так:
4. Далее будет всплывать еще куча таких же, аналогичных окон. В каждом выбираете левую серую кнопку, а в конце будет вот такой сюрприз с одной кнопкой:
5. Если ваш деинсталлятор обнаружит несколько таких китайских программ, повторяете действия 3-4, пока в списке ваших программ не будет ничего китайского. Это только половина пути решения задачи как удалить китайский вирус baidu.
6. Вы подумаете: «ну всё, можно спать спокойно». Но это не так, хотя бы потому, что процессы этого софта продолжают работать. Вы попытаетесь их остановить, но получите в ответ вот это:
7. Чтобы избавиться от этих процессов, нам нужно загрузиться в безопасном режиме. Если у вас винда семерка, вам немножко повезло, при перезагрузке, перед появлением логотипа виндовс нажмите несколько раз клавишу F8 и выберите способ загрузки, если у вас Windows 8, 8.1 вам нужно будет немножко попотеть. Для перехода в безопасный режим Windows 8|8.1 сделайте два простых действия:
   1. Войдите в mconfig, как это сделать, прочитайте у нас на сайте здесь. В параметрах загрузки поставьте птичку в поле «Безопасный режим» :
   2. В сообщении выберите «Выход без перезагрузки», потому что вас еще необходимо дочитать статью:
8. После загрузки в нужном режиме, вам нужен ваш текстовый файл с путями. Берете каждый путь, заходите по нему и по очереди удаляете все содержимое папок. Например:
9. После того, как вы прошлись по всем адресам и удалили всех врагов одного шалаша, перезагружайтесь в обычном режиме и радуйтесь жизни.

Вот и весь рецепт восстановления здоровья вашего труженика. Не пользуйтесь нежелательными сайтами с сомнительным сенсационным контентом – компьютер вас отблагодарит!

Похожие записи

Чем опасны бюджетные телефоны из Китая

Количество более или менее известных производителей мобильной техники в Китае уже давно перевалило за десяток. Все эти компании жестко конкурируют между собой за внимание покупателей. Китайские производители электроники предлагают потребителям гаджеты с необычным дизайном, с двумя камерами, с повышенным объемом оперативной памяти, с возможностью длительной автономной работы. И все это великолепие нередко продается по цене 50-70 долларов за штуку.

Желание приобрести телефон с продвинутой начинкой по цене в 2 раза ниже, чем он стоит в российской рознице, покупателю побороть очень сложно. Поэтому десятки тысяч россиян регулярно заказывают себе смартфоны в китайских интернет-магазинах. В некоторых случаях подобная покупка не приносит с собой никаких проблем — девайс верой и правдой служит своему хозяину год или два.

Однако иногда пользователей сверхдешевых телефонов из Китая ждут неприятные сюрпризы. Спустя некоторое время после начала работы смартфон начинает вести себя странно. На телефоне начинает:

• демонстрироваться навязчивая реклама;
• самопроизвольно открываются сайты с непонятным содержимым;
• появляются приложения, которые пользователь не устанавливал;
• смартфон без ведома хозяина подписывается на получение платного контента.

Подобные действия телефона говорят о том, что в его операционной системе сидят вирусы. Эти вирусы могут проникнуть в любую папку и получить доступ ко всем настройкам или персональным данным хозяина смартфона. Вирусы самостоятельно демонстрируют пользователям нужную им рекламу, и тогда купленный человеком гаджет превращается из телефона в рекламофон. Вирусы устанавливают на смартфон нужные им приложения. Вирусы подписывают телефон на получение платных рассылок, и тем самым тратят деньги пользователей. В особо экстремальных случаях вирусы получают доступ к банковским картам пользователей, списываю с них деньги и отсылают их злоумышленникам. Деятельность вирусных программ отнимает у смартфона драгоценные мегабайты оперативной памяти, что незамедлительно сказывается на быстродействии аппарата. А разработчик вирусной программы становится как бы вторым хозяином смартфона, на который эта программа попадает.

Вот пара реальных историй от пользователей дешевых китайских телефонов с вирусами, которые мы взяли с интернет-форумов.

Неделю пользовался телефоном (вай фай и интернет Билайна). Потом появилась подписка на сайт какой-то эротики. Время 12 ночи, звоню оператору: мол у меня там смс пришло о подписке (сам думаю: оператор-девушка, подумает — извращуга, а у меня жена, дети ). Да и, главное, Билайн — корпорация по работе. Короче, подписку убрали, и поставили запрет на платные подписки. Сам заморозил все гугл-приложения, и пользуюсь телефоном только смс и звонки. Как-то не полноценно. Хотелось пользоваться в полной мере.

А вот история с более серьезными последствиями.

Вирус в телефоне, а сберовскому приложению пофигу… Более того, этот вирус с интервалом в минуту высосал все деньги с карты сбера через автопополнение… Причем не в размере установленных 100 руб,. а по 500 руб. за одну операцию. Все это вирус проделал в фоновом режиме, и в мобильном банке проведенные операции даже не отразились. Ни смс, ни вообще каких-то признаков… А чуть позже пошли недовольные звонки со всей России от таких же лоханувшихся… Вирус, пока все оставшиеся деньги не высосал, рассылал смсками ссылки на себя с интервалом 6 мин. Хорошо, что денег оказалось на карте немного, и все закончилось достаточно быстро.

Зачем китайцы устанавливают на смартфоны вирусы

Как мы уже сказали, производители смартфонов очень жестко конкурируют между собой за покупателей. Китайские компании, пытаясь привлечь клиентов, нередко продают свои гаджеты практически по себестоимости. Но зарабатывать ведь и им как-то надо! Вот и зарабатывают они на партнерских программах.

Китайцы устанавливают на продаваемые ими телефоны вирусы, которые побуждают пользователей смартфонов совершать действия в интересах третьих лиц. Различные рекламодатели платят установщикам вредоносного ПО комиссионные за каждый переход по показанному рекламному баннеру или за каждое установленное на телефон приложение. Мы уже даже не говорим о процентах за оформление платных подписок или о деньгах, которые удается украсть со счетов.

Естественно, вирусные программы устанавливают не только производители смартфонов. Наоборот, производители внедряют в ОС своих гаджетов, как правило, только «безобидные» вирусы, которые показывают покупателям рекламу. Вирусные программы, крадущие деньги с мобильных счетов или с пластиковых карт, ставят злоумышленники, которые перепродают телефоны.

Но нам-то с вами не важно, кто установил вирус на телефон — производитель или перекупщик. Нам нужно, чтобы вредоносных программ на телефоне не было вовсе.

Как избавиться от вирусов

Впрочем, отказываться от покупки дешевых китайских смартфонов только по причине возможного наличия в них вредоносного ПО не стоит. Для тех, кто по неведению уже купил себе зараженный телефон, а также для тех, кто присматривается к китайским смартфонам по привлекательным ценам, у нас есть хорошая новость: от вируса, пришедшего вместе с телефоном, можно избавиться. Ниже мы познакомим вас с двумя способами решения проблемы.

Получение Root-прав

Первым способом удаления нежелательных программ со смартфона является получение Root-прав и удаление зараженных файлов вручную.

Вирусы злоумышленники устанавливают, как правило, в папку System, в которой находятся файлы операционной системы. Все файлы папки System защищены. Удалить их, используя меню настроек смартфона, пользователь не может. У него попросту не хватает для этого прав. Чтобы удалить вирусные файлы из папки System, нужно получить расширенные права пользователя (root-права). Для этого необходимо провести с телефоном несколько манипуляций.

Первое, что нужно сделать — это заменить установленное на телефоне Recovery (это аналог BIOS на компьютере) на другую программу — TWRP Recovery.

Второй шаг — установить на смартфон приложения Super SU (наделяет пользователя телефона root-правами) и Root Explorer (файловый менеджер, используя который можно убирать ненужные файлы).

Далее следует в режиме TWRP Recovery, используя приложение Super SU, получить рут-права.

Затем с помощью антивируса (например, Dr. Web) обнаружить в системе зараженные файлы.

И последнее — зайти в файловый менеджер Root Explorer, и с помощью его удалить найденные антивирусом угрозы.

Ссылки для скачивания всех вышеназванных программ легко найти в интернете. А процесс удаления вирусов с телефона при помощи получения прав суперпользователя отлично продемонстрирован на нижеследующем видео.

Перепрошивка телефона

Удалить вредоносные программы можно и более радикальным способом — заменить зараженную операционную систему смартфона на новую «чистую» прошивку. Для этого вам потребуется:

• персональный компьютер с установленной на него программой FlashTool;
• драйверы, чтобы ваш ПК смог увидеть подключенный к нему по USB смартфон;
• очищенная от вирусов прошивка.

Все эти приложения и файлы, а также подробные инструкции по прошивке смартфона вы найдете на форуме популярного сайта 4PDA, в теме, посвященной вашей модели телефона.

Процесс прошивки (замены операционной системы) смартфона занимает от 3 до 10 мин. Наглядно познакомиться с процедурой прошивки телефона вы можете, посмотрев следующий ролик.

Хотим обратить ваше внимание на то, что получение root-прав и замена прошивки лишают смартфон гарантии (если она у него была). Еще мы обязаны предостеречь, что удаление не тех (нужных) файлов, или неправильно выполненная процедура замены ОС могут привести к тому, что ваш телефон утратит работоспособность и превратится в «кирпич». Если вы не уверены в своих силах, то лучше поручить перепрошивку смартфона профессионалам из сервиса по ремонту.

В заключение подчеркнем, что вирусы на дешевых китайских телефонах — это досадная (а иногда и опасная), но не такая уж и непоправимая проблема. Если по каким-то причинам вы заинтересованы приобрести именно дешевый смартфон из Китая, то будьте готовы к тому, что, возможно, дома вам придется «дорабатывать его напильником». Чудес в бизнесе не бывает. Доступная в финансовом плане техника имеет свои минусы. Благо, что устранить некоторые из них при определенном навыке не так уж и сложно.