Многие пользователи не понаслышке знакомы с новым китайским антивирусом под именем Baidu, но немногие знают, что под него умеют маскироваться и китайские вирусы BaidaEx, Baidu Sd и Baidu An. Самое интересное, что их собственноручно никто из пользователей не устанавливал. Кто же тогда установил? Китайское чудо прикрепляется к популярным программам, которые устанавливаются из сети Интернет. В процессе установки такой программы пользователь быстро нажимает кнопки «Далее» и «Согласен», не читая, что впридачу устанавливается антивирус, красивые панели от популярных браузеров либо что-нибудь ещё, совершенно не нужное на компьютере пользователя. Если несложные элементы можно легко удалить с компьютера, то с антивирусом и вирусами не всё так просто. Необходимо разобраться, как удалить китайский антивирус Baidu и замаскированный под него вирус, чтобы от них не осталось напоминаний в системе.
Симптомы заражения компьютера китайским чудом
Первыми под раздачу попадают браузеры, такие как Google Chrome, Opera, Mozilla Firefox. При их открытии с ярлыка запускается поисковик с большим количеством рекламы. Установка собственной страницы по умолчанию в ситуацию не изменит, можно не тратить на это время. Также работа всей операционной системы значительно замедляется, даже на высокопроизводительной платформе с мощным процессором и большим объемом оперативной памяти. На рабочем столе появляются ярлыки с иероглифами, которые дублируются приложениями в системном меню, справа, внизу возле часов. Выглядят эти значки как щиты синего, зеленого или красного цвета. Осталось выяснить, как с китайскими иероглифами с компьютера.
Набор необходимых инструментов для ликвидации Baidu
Прежде чем приступить к процедуре лечения, необходимо запастись несколькими программами, которые помогут удалить Adware Baidu раз и навсегда. Все программы бесплатные, и их необходимо скачивать только с сайта разработчика, чтобы случайно не установить себе что-то подобное китайскому чуду.
- CCleaner - программа для полной деинсталляции и управления автозагрузкой в Windows.
- Dr.Web CureIt! - бесплатная утилита от известного производителя антивирусного программного обеспечения DrWEB.
- Avast - бесплатный антивирус, который умеет реагировать на несанкционированную установку китайских программ. Avast устанавливается только в том случае, если в системе нет ни одного антивируса.
Переход в безопасный режим
Скачав необходимый набор программ, сохранив их на диске, можно приступать к активным действиям. Перед тем Baidu, необходимо перевести Windows в Для начала необходимо отключить компьютер от сети Интернет и выполнить перезагрузку системы. В процессе перезагрузки, увидев стартовое окно BIOS, необходимо нажать клавишу F8 на клавиатуре, можно несколько раз, пока не появится меню, предлагающее выбрать действия перед загрузкой Windows. Поймать это меню достаточно сложно без сноровки, если не получается, можно вообще отключить питание компьютера, а потом при включении сразу же нажимать кнопку F8 с периодичностью в одну секунду - так шансов больше. В появившемся меню при помощи стрелок на клавиатуре выбрать «Безопасный режим» (или Safe Mode, если меню на английском). Нажать клавишу Enter на клавиатуре.
Первые шаги с CCleaner
Установив на компьютер ранее скачанную программу CCleaner, можно заняться вопросом о том, как удалить программу с китайскими иероглифами. Перейдя в меню «Сервис/Tools», выбрать закладку «Удаление программ/Uninstall». Отобразится список всех установленных программ в системе. Поочередно нужно удалить из списка все программы, которые имеют в своем названии Baidu и китайские иероглифы. Для этого необходимо нажать один раз мышью на названии программы, подсветив свой выбор, и нажать кнопку «Деинсталляция/Uninstall» в верхнем правом углу.
В процессе деинсталляции могут появляться окна китайской программы с предложением нажатия кнопок, подписанных иероглифами. Главное - помнить, что левая кнопка всегда является подтверждением, соответственно, её и необходимо нажимать. Кроме Baidu необходимо удалить таким же способом все браузеры, установленные вручную: Google Chrome, Opera, Mozilla Firefox. Если этого не сделать, плагины Baidu, установленные в браузеры, восстановят удаленный антивирус при первом запуске. Впоследствии браузеры можно загрузить из Интернета (с официальных сайтов разработчиков!) и установить заново.
Редактирование автозагрузки и от мусора с CCleaner
Не закрывая программу CCleaner, необходимо внести изменения в автозагрузку Windows. Для этого необходимо в том же меню «Сервис/Tools» выбрать закладку «Автозагрузка/Startup». В появившемся списке первой закладки Windows необходимо из автозагрузки удалить антивирус. Китайский Baidu может быть прописан как латинскими буквами, так и иероглифами. Далее нужно подсветить курсором нужное поле, нажать кнопку «Удалить/Delete» в верхнем правом углу. Точно такое удаление ключей запуска произвести для всех оставшихся закладок, следующих после закладки Windows на верхней панели открытого окна. Программу CCleaner можно свернуть, она пригодится на последнем этапе очистки реестра Windows от «мусора».
Ручное удаление элементов антивируса
Без вмешательства пользователя не обойтись. Перед тем как удалить китайский антивирус Baidu и все каталоги в Windows, где он мог находиться, окончательно, нужно открыть окно поиска в Windows. Сделать это можно двумя способами:
- Нажать одновременно кнопки на клавиатуре «Пуск» (кнопка со значком Windows) и F.
- Открыв проводник, перейти на диск С (если системный диск имеет другую букву - выбрать его). В правом верхнем углу окна будет поле «Поиск», в котором нужно написать слово Baidu.
После непродолжительного поиска система выдаст информацию по файлам и каталогам, которые имеют отношение к удаляемому объекту. Все каталоги и файлы с названием нужно удалить и очистить корзину. После удаления процедуру поиска нужно повторять до тех пор, пока поиск не будет выдавать ноль результатов.
Поиск в системе зараженных файлов
В системе могут находиться файлы, совместно с которыми из сети Интернет китайское чудо попало на компьютер и было установлено в систему. Чтобы исключить жалобы пользователей после произведенной на то, что не удаляется китайская программа, уничтожение вирусов, встроенных в программное обеспечение, нужно произвести с помощью программы Dr.Web CureIt! Установив программу и запустив, нужно нажать всего одну кнопку - «Начать проверку». Программа самостоятельно вылечит или ликвидирует зараженные файлы, о чем сообщит в файле отчета после окончания проверки.
После всех действий - глобальная очистка реестра
Закончив удаление зараженных файлов с компьютера, осталось решить, как удалить китайский антивирус Baidu из реестра системы Windows. Для этого нужно в программе CCleaner перейти в меню «Реестр/Registry» и нажать кнопку, находящуюся внизу экрана, - «Поиск проблем/Scan for Issues». Завершив сканирование, система предложит исправить ошибки. В правом нижнем углу нужно нажать кнопку «Исправить/Fix selected» и в появившемся окне выбрать «Исправить все/Fix Issue all». После подтверждения очистки реестра программу CCleaner можно закрыть.
Можно смело перезагружать компьютер и загружаться в нормальном режиме. Если перед запуском Windows спросит, как желает запуститься пользователь, нужно выбрать «Обычная загрузка Windows/Start Windows Normally».
Китайский антивирус может быть русифицирован
Возможен вариант, что пользователь самостоятельно решил установить себе настоящий китайский антивирус Baidu, который в дополнение является бесплатным и обладает рядом прекрасных функций, которые есть в наличии только в платных версиях других разработчиков антивирусов. Нужно разобраться с тем, как правильно русифицировать Baidu Antivirus. Для этого необходимо зайти на официальный сайт разработчика антивируса Baidu в раздел Language packs, найти и скачать папку с русификатором Russian.zip.
Если меню антивируса Baidu на английском, то установка производится через меню антивируса Language Translator. Иными словами, необходимо распаковать содержимое скачанного файла в каталог DIYResource, который находится вместе с исполняемыми файлами антивируса на системном диске.
Антивирус на китайском языке
Довольно часто, вместе с полезными программами, на ваш компьютер могут устанавливаться и бесполезные, притом без вашего разрешения. Одно из таких приложений китайский антивирус 360 Qihoo.
Последствия установки антивируса 360 Qihoo
Если вы случайно установили в свою операционную систему китайскую утилиту 360, то не все так плохо. Интерфейс данной программы выполнен зарубежными программистами полностью на китайском языке.
Интерфейс антивируса выполнен на китайском языке
Поэтому даже если она и найдёт вирус, то вы не сможете ни подтвердить лечение, ни выполнить удаление, так как не знаете китайского языка и не умеете управлять данным антивирусом. Кроме того, Qihoo 360 постоянно будет вам показывать навязчивые сообщения и всплывающие окна, суть которых вы не понимаете. Это отвлекает и затрудняет работу с другими программами.
Удалить китайский антивирус 360 также будет сложно, по причине иероглифических символов на кнопках управления в интерфейсе инсталлятора.
В итоге получили вроде бы антивирусную программу, но полностью бесполезную и даже вредную, так как вирусы остаются в системе, а вылечить их нормально мы не можем, по указанным выше причинам.
Как удалить китайский антивирус Qihoo 360 с помощью деинсталлятора
Откройте меню «Пуск». Найдите в списке программ и выберите папку «360 ᵵ ᴂ ȸ Ѭ» (должна содержать 360 и иероглифы) или найдите в списке папку, название которой состоит частично или полностью из иероглифов.
Папка c деинсталлятором антивируса 360 qihoo
Раскройте эту папку и найдите в ней программу с иконкой ведёрка и надписью на китайском содержащим «360» (выше на рисунке она указана стрелкой). Это программа деинсталлятор антивируса. Запустите её с правами администратора (или от имени администратора через контекстное меню).
Если у вас достаточно прав для удаления программа запустится и появится окно как на рисунке.
Начальное окно диалога удаления антивируса 360 Qihoo
Зелёная кнопка с иероглифами в нижней части окна будет активна по умолчанию, но вам следует оставить её в покое и нажать на синие иероглифы слева (указаны красной стрелкой на рисунке).
Второе окно диалога при удалении антивируса 360
После нажатия внутри этого окна появится выбор из двух кнопок серого цвета. Выбираем опять левую (как показано на рисунке стрелкой).
Нажмите левую кнопку в диалоге удаления на китайском
И только после этого шага, если вы все сделали правильно, начнётся удаление китайского антивируса 360. Процесс удаления будет иметь вид примерно, как на следующем рисунке.
Процесс удаления запущен
После завершения появится ещё одно похожее окно с кнопкой в центре с двумя значками. Как раз эту кнопку мы нажмём и завершим процесс удаления.
После нажатия окно закроется и откроется браузер с сайтом 360.cn. Это страница сайта производителя данного антивируса.
Страница с анкетой для пользователя qihoo 360
На ней содержится анкета, где вас спрашивают об опыте использования программных продуктов 360 и почему вы удалили его. Просто закройте её и перезагрузите компьютер.
Все! Китайский вариант 360 Total Security удалён с вашей машины.
Если на каком то этапе деинсталляции вы застряли и не можете разобраться, посмотрите видеоролик по правильному удалению 360 qihoo на китайском языке.
Если остались вопросы - задавайте их в комментариях
О том, как удалить китайскую программу Baidu и сопутствующее нежелательное ПО с компьютера.
Как убрать Baidu с компьютера
1. Выход из всех китайских программ
Закройте все китайские программы в системном трее. В нашем примере таких было три. Суть одна и та же:
- нажимаем правой кнопкой по значку;
- выбираем указанную кнопку в окне подтверждения выхода из программы.
Три: 
2. Деинсталляция китайских программ
Откройте Панель управления — Программы и компоненты . Если в списке есть программы от Baidu и Kingsoft Internet Security , удалите их стандартным образом. Ниже мы покажем, на какие кнопки нажимать.
Запустите удаление CRT_Setup :
Запустите удаление программы от Kingsoft Internet Security с китайским названием:
Нажмите Scan . Подождите несколько секунд, пока утилита проверит систему на предмет присутствия вредоносного ПО.
После окончания проверки ВНИМАТЕЛЬНО просмотрите список.
Отметьте флажками все элементы, которые содержат:
- слово Baidu ;
- слово KingSoft ;
- ссылку на exe-файлы, размещённые в папке..\AppData\Local\Temp\;
- маркер O1 — Hosts в начале строки.
После этого нажмите кнопку Fix checked :
4. Очистка системы с помощью AdwCleaner
Скачайте AdwCleaner. Запустите его ()
Просто нажмите Очистить и удалите все найденные вредоносные программы:
5. Поиск оставшихся компонентов Baidu и удаление
Зайдите в папку C:\Program Files . Если там есть папка Baidu, удалите её. Если во вложенной папке есть файл uninsta.exe, можете попытаться деинсталировать программу.
Запустите диспетчер задач и проверьте, не запущены ли какие процессы с китайскими описаниями, например:
BaiduHips.exe BaiduSdSvc.exe BaiduSdTray.exe BDABrowserProtect.exe bddownloader.exe KAVSETUPS_ .exe
Если такие есть, нажмите правой кнопкой, выберите Открыть расположение. Затем попробуйте завершить процесс и если это удастся, удалите всю папку, где лежит файл. Повторите действие для каждого процесса.
Значительное число владельцев компьютеров уже успело приобрести негативный опыт обращения с китайскими программами, которые часто устанавливаются в ПК без ведома пользователя совместно с инсталляцией других приложений. В этой статье пострадавшие могут найти пошаговое руководство, используя которое даже новичку не составит труда удалить китайскую программу.
Также в материале представлены конкретные рекомендации по удалению из компьютера вредоносных программ. Алгоритм действий подробно расписан на примере наиболее часто поражающей оборудование китайской антивирусной утилиты под названием «Baidu», под именем которой нередко прячутся вирусы из Китая, например, «Baidu An», «Baidu Sd» и «BaidaEx».
Необходимо принять во внимание тот факт, что очень часто в ПК оказывается сразу несколько китайских приложений на китайском языке, поэтому пошаговую инструкцию для «Байды» рекомендуется повторить требуемое количество раз с целью удаления всего вредоносного софта с ПК.
Итак, приступим к безотлагательным действиям, чтобы удалить китайскую программу не оставив от нее никаких следов в компьютере.
Последствия поражения ПК
Видимые пользователю симптомы поражения системы китайским приложением проявляются в браузерах. Владелец компьютера сталкивается при открытии, например, Opera, Chrome или Mozilla, со сторонней поисковой системой на китайском языке с сопровождением огромного объема рекламы.
Основным неудобством для пользователя является значительное снижение скорости работы компьютера, несмотря на современную начинку ПК в виде мощного процессора и немалого количества ОЗУ.
Также экран в изобилии насыщается иконками на китайском языке, которые устанавливаются повсюду: в системном трее, в меню программ, на рабочем столе.
Пошаговое руководство по удалению китайской программы
Сначала необходимо записать места расположения утилиты, которая установилась на компьютер.
С этой целью требуется сделать:
Процедура удаления
Теперь, имея точные координаты нахождения «противника», следует начать процедуру его полного удаления.
Чтобы выполнить удаление необходимо последовательно сделать следующие действия:
Следуя вышеописанной пошаговой инструкции, необходимо ликвидировать все китайские утилиты с ПК.
Когда в панели управления закончатся китайские приложения, необходимо не откладывая приступить к дальнейшей стадии удаления вредоносных азиатских программ.
Ликвидация зловреда в его логове
Для реализации этой стадии потребуется воспользоваться созданным в первом разделе инструкции текстовым файлом. Потому что ПК остается еще по прежнему зараженным, хоть пользователь и произвел удаление вредоносного софта.
Для полного избавления от этих «забугорных» утилит потребуется загрузить ПК в «безопасном режиме».
Надо сделать следующие последовательные действия:
- Сначала надо отключиться от интернета и перезапустить ПК. Чтобы загрузиться в «Безопасном режиме». Для этого во время загрузки требуется нажимать кнопку «F8». Отобразится предложение с выбором вариантов загрузки, следует указать «Безопасный режим» и кликнуть «Ввод»;
- Теперь в этом режиме вредоносные китайские приложения не функционируют, т.о. пользователь имеет возможность их полного удаления. Для этого необходимо открыть «шпаргалку» с координатами утилит и скопировать из файла один из адресов (путь);
- Щелкнув на «Пуск» вызвать в строку «Выполнить» или в «Найти программы и файлы» вставить скопированное и щелкнуть на «Enter»;
- Появится окно с вредоносным файлом;
- Далее рекомендуется произвести удаление каталога, который содержит файл, за исключением случая нахождения вируса в системной директории, в таком случае следует ограничиться удалением только самого файла;
- Аналогичными действиями требуется удалить все файлы, адреса которых написаны в текстовом файле.
Избавление от вредоносных приложений с помощью специальных утилит
Ниже приведены бесплатные утилиты, воспользовавшись которыми можно ликвидировать вредоносные китайские программы, заразившие ПК:
Необходимые манипуляции в программе «CCleaner»
Запустив ПК в «Безопасном режиме» и открыв утилиту «CCleaner» надо последовательно выполнить следующие действия:
- Войти в раздел «Сервис» и открыть вкладку «Удаление программ»;
- Появится перечень приложений ПК, из которого по одному выбирать и удалять утилиты с именем «Baidu» и с иероглифами;
- При удалении на всплывающих окнах требуется щелкать по левой клавише;
- Далее рекомендуется деинсталлировать самостоятельно установленные браузеры (окончив работы по ликвидации заражения, пользователю будет необходимо инсталлировать их вновь, пользуясь только официальными ресурсами);
- Затем в разделе «Сервис» войти во вкладку «Автозагрузка» и из перечня выбрать и ликвидировать китайские программы с содержанием в имени Baidu и иероглифов.
Как найти в ОС пораженные вирусом файлы?
Велика вероятность нахождения в ОС файлов, которые появились в ПК вместе с установкой китайской программы, поэтому обязательно необходимо выполнить сканирование с применением «Dr.Web CureIt!».
Для этого сделать следующее:
- Запустить приложение;
- В появившемся меню кликнуть на «Начать проверку»;
- Далее приложение удалит пораженные файлы и, завершив процесс, предоставит пользователю результаты.
И в завершение всех манипуляций — генеральная чистка
Снова открыть «CCleaner» и сделать следующие шаги:
- Войти в раздел «Реестр»;
- Щелкнуть на «Поиск проблем»;
- Дождаться окончания процесса и кликнуть «Исправить»;
- В всплывшем меню нажать «Исправить все»;
- Затем после завершения процедуры выйти из утилиты и перезапустить ПК в обычном режиме.
На рабочем столе постоянно появляются какие-то окна с иероглифами, ракетами и щитами? Это антивирус, разработанный нашими китайскими братьями, который, по своей сути, является именно антивирусной программой. Вместе с тем, поскольку этот софт устанавливается без согласия пользователя и самостоятельно совершает действия на компьютере, то его можно считать вредоносным. В этой статье разберемся, как удалить назойливый китайский вирус.
Программы, о которых пойдет речь ниже, представлены в двух разновидностях – «Baidu» и «Tencent» . Обе они обладают схожими свойствами и могут работать параллельно на одном компьютере. Располагаются вредители в соответствующих папках.
C:\Program Files (x86)\Baidu Security\Baidu Antivirus\5.4.3.148966.2
С:\Program Files (x86)\Tencent\QQPCMgr\12.7.18987.205
Программы прописывают свои компоненты в автозагрузку, контекстное меню Проводника, запускают процессы. Рассмотрим удаление на примере Baidu. Оба способа, приведенных ниже – только первый этап, после его выполнения требуется произвести еще некоторые действия, но обо всем по порядку.
Способ 1: Удаление с помощью программ
Для удаления китайских вирусов с компьютера проще всего воспользоваться такой программой, как Revo Uninstaller . Она способна не только удалить софт, но и почистить систему от оставшихся файлов и ключей рееестра. Кроме того, Рево может обнаружить те программы, которые не отображаются в списке, в том числе и в «Панели управления» Windows.
В природе также существует утилита AdwCleaner , с помощью которой можно попробовать удалить вредителей.
Способ 2: Стандартные средства системы
Под стандартными средствами подразумевается удаление с помощью апплета «Панели управления» «Программы и компоненты» .
Если программа отсутствует в «Панели управления» , то необходимо перейти по одному из путей, указанных выше, и найти файл с названием «Uninstall» . После его запуска следует проделать те же действия с удалением.
Дополнительные операции
Следуя приведенным выше рекомендациям, китайский вирус можно удалить, но на диске могут остаться некоторые файлы и папки, поскольку они заблокированы запущенными фоновыми процессами. В реестре также обязательно останутся «хвосты» в виде ключей. Выход один – загрузить систему в «Безопасном режиме» . При такой загрузке большинство программ не запускаются, и мы можем убрать все лишнее вручную.
Подробнее: Как войти в «Безопасном режиме» в Windows XP , Windows 8 , Windows 10 , через BIOS
- Прежде всего включаем отображение скрытых ресурсов. Делается это нажатием кнопки «Упорядочить»
и выбором пункта «Параметры папок и поиска»
в любой папке, в нашем случае это «Компьютер»
.
В открывшемся окне настроек переходим на вкладку «Вид» , ставим переключатель в положение «Показывать скрытые файлы, папки и диски» и жмем «Применить» .
- Для поиска файлов и папок можно воспользоваться стандартной функцией Windows или специальными программами.
В поиск вбиваем название вируса – «Baidu» или «Tencent» и удаляем все документы и директории, которые удастся найти.
- Далее идем в редактор реестра – нажимаем сочетание клавиш Win+R
и пишем команду
Переходим в меню «Правка» и выбираем пункт «Найти» .
Вводим название вируса в соответствующее поле и жмем «Найти далее» .
После того как система отыщет первый ключ, его нужно удалить (ПКМ — «Удалить» ), а затем нажать клавишу F3 для продолжения процесса поиска.
Делаем так до тех пор, пока редактор не выдаст сообщение, что поиск завершен.
Если вам страшно (или просто лень) копаться в реестре вручную, то можно воспользоваться программой CCleaner для очистки от ненужных ключей.
На этом удаление китайского вируса-антивируса можно считать завершенным.
Заключение
В заключение можно сказать, что необходимо быть внимательнее при установке различных программ, особенно бесплатных, к себе на компьютер. Не давайте согласие на инсталляцию дополнительного софта, снимайте все галки в установщиках. Эти правила помогут избежать проблем с последующим удалением всякой гадости из системы.