Danas ćemo naučiti kako očistiti računar od kineskog Baidu virusa, koji se instalira neprimjetno od strane korisnika i značajno usporava cijeli sistem. Osim metoda uklanjanja, naučit ćete kako da se zaštitite od ovakvih neugodnih iznenađenja u budućnosti i tko ima koristi od širenja virusa koji vam ništa ne krade.

Šta je Baidu?

Ovaj virus ima vrlo neobičnu povijest: njegova jedina svrha je pokušaj da se "ukalja" reputacija Baidua, koja, zapravo, nema nikakve veze s ovom infekcijom. Baidu je jedan od najvećih kineskih pretraživača (kao Yandex kod nas), a ne tako davno objavili su pravi, prilično dobar i besplatni antivirus(Ne koristi samo vlastite razvoje, već i motor popularnog proizvoda Avira Antivirus, što potvrđuje njegovu pouzdanost). Originalni proizvod možete preuzeti na službenoj web stranici.

Ali ubrzo nakon toga, nepoznate osobe su počele aktivno da distribuiraju ovaj malver, koji je po izgledu vrlo sličan originalnom antivirusu, ali je samo „đubre“ sa Baidu logom. Provokacija je uspjela: ovdje gotovo nitko nije čuo za takav pretraživač i njegove korisne proizvode, ali kada se spomene, prvo čega se ljudi sjete je virus.

Korak 1: Prvo uklanjanje.

Preuzmite 4 programa na svoj računar:

UltraAdwareKiller 0.1.0 (32-bitna verzija | 64-bitna verzija)

Ako niste sigurni koju verziju UAK-a (32-bitnu ili 64-bitnu) koristiti, kliknite na ikonu My Computer desni klik miš → “Svojstva”. Obratite pažnju na redak "Vrsta sistema":

Ponovo pokrenite računar siguran način rada uz podršku mrežni drajveri. Da biste to učinili, tokom ponovnog pokretanja, sve dok se ne pojavi Windows logotip, pritisnite tipku F8 na tastaturi nekoliko puta. Kao rezultat, pojavit će se sljedeći prozor:

Idite na Dodaj ili ukloni programe:

Windows XP:

Windows 7:

Windows 8:

Baidu An (Antivirus):

Odaberite program (plava ikona), kliknite na "Izbriši".
Kada se pojavi prozor sa kineskim znakovima, izaberite dugme sa belom pozadinom u donjem desnom uglu, NE dirajte plavo:

Drugi prozor je sličan:

Baidu SD:

Ovdje se prvi prozor ispostavlja zbunjujućim: prvo kliknite na nezadovoljnog rogatog Kineza, a tek onda pritisnite bijelo dugme.

Sljedeće je ponovo bijelo dugme. Uklanjanje je završeno.

Korak 2: Završno čišćenje.

1. Prvo pokrenite AdwCleaner.

U glavnom prozoru programa kliknite na "Skeniraj".
Program će provjeriti sve, od prečica do datoteka, mapa i unosa u registratoru. Po završetku, u svakoj od kartica možete vidjeti što je točno pronašla i, ako je potrebno, spriječiti je da izbriše element tako što ćete ga poništiti.

Kada se skeniranje završi, kliknite na Očisti. Program će od vas tražiti da ponovo pokrenete računar. Uradite ovo, ali ne zaboravite ponovo ući u Safe Mode kao prošli put.

Ako AdwCleaner odbije raditi u sigurnom načinu rada, preskočite ovaj korak i prijeđite na sljedeći uslužni program:

2. Sada je na redu UltraAdwareKiller 2.0.1.0:

Važno: prije korištenja programa onemogućite pristup Internetu svom računaru! Upravo se ova verzija dobro nosi sa Baidu pseudo-antivirusom, ali nakon ažuriranja prestaje da ga pronalazi. Stoga to zabranjujemo.

U glavnom prozoru programa kliknite na "Pokreni skeniranje".
Kada se skeniranje završi, UAK će prikazati listu datoteka za koje je otkrio da je spreman za brisanje. Provjerite jesu li označeni, a zatim kliknite na “Cleanup”.

Važno: Provjerite jesu li provjereni samo Baidu virusi, jer Podrazumevano, program također može označiti, recimo, ekstenzije za vaše pretraživače koje koristite. Budite oprezni!

3. Najnovija verzija UAK

Budući da se ovaj virus s vremena na vrijeme mijenja, za potpuni mir sada možete pokrenuti najnoviju verziju UAK-a. Izvodimo iste radnje i brišemo sve što se nađe. Sada možete pokrenuti računar kao i obično.

Ako AdwCleaner nije želio raditi u sigurnom načinu rada, sada je vrijeme da ga pokrenete pokretanjem provjere kako je gore opisano.

Na kraju, pokrenite ovaj program i provjerite registar:

Kliknite na "Obriši" i nakon uklanjanja svih pronađenih grešaka provjerite ponovo. Vrlo često, drugo i sljedeće skeniranje pronađu mnogo više grešaka. Ponavljajte ovaj postupak (obično je dovoljno 5 puta) dok se ništa ne pronađe.

Kako se zaštititi od ovakvih virusa?

Postoje 2 pravila:

Provjereni izvori preuzetih datoteka. Prilikom preuzimanja bilo čega sa nepoznate stranice, vrlo je lako naići na datoteku umotanu u takozvani “downloader” - reklamni modul koji, uz sadržaj koji vam je potreban, instalira i mnogo beskorisnog ili štetnog softvera. On takođe može da se promeni početne stranice u pretraživače, dodajte razne nesigurne dodatke itd.
Obratite pažnju na ono što je napisano tokom instalacije (posebno ako je instalater na jeziku koji ne znate). Mnogi korisnici, prilikom instaliranja softvera, jednostavno pritiskaju dugme „Dalje“ ili „Prihvati“ dok se ne pojavi prozor sa skalom instalacije. No, u fazama predinstalacije često se od vas traži da dobrovoljno instalirate ovu ili onu aplikaciju, na što pristajete klikom na „Dalje“. Nemoguće je dati jednoznačnu preporuku, jer... izgled i raspored dugmadi se često razlikuje, ali u slučaju Baidu-a izgleda otprilike ovako:

Različiti proizvodi Mail.Ru i Yandex često se instaliraju po istom principu. Ova vrsta širenja ne znači nužno da ćete dobiti virus, ali je vjerovatnoća velika, kao što smo već vidjeli u ovom materijalu.

Zaključak

Baiduovi korijeni su prilično duboki, ali zahvaljujući programima koji su specijalizirani za reklamni softver, nije potrebno mnogo vremena za njegovo uklanjanje. Srećom, ovaj virus ne predstavlja opasnost, ali može ozbiljno pokvariti vaše živce, usporavajući sistem u cjelini.

Metoda je pogodna za sve, jer ne zahtijeva upotrebu dodatnog softvera. Prije svega, moramo biti sigurni da imamo posla s Baiduom. Da biste to učinili, samo pokrenite upravitelj zadataka pritiskom na Ctrl+Alt+Del (ili Ctrl+Shit+Esc) i otkrijte procese povezane sa zlonamjernim programom. Mogu se prepoznati po njihovom kineskom opisu i prisutnosti riječi "baidu":

Bdownloader.exe

BaiduSdLproxy64.exe

BaiduHips.exe

BaiduAnTray.exe

BaiduSdTray.exe

Baidu.exe

BaiduAnSvc.exe

Zlonamjerni se neće odmah ispostaviti, čak ni korištenjem programa Unlocker i sličnih. Dakle, kliknite na "Start", kliknite na "Restart" i pokrenite sistem u bezbednom režimu - pritiskom na F8 ili F5 prilikom ponovnog pokretanja, a zatim izaberite "Safe Mode".

Uklonite Baidu ručno

Otvorite “Task Manager” i pronađite sve procese s imenom Baidu, kliknite desnim tasterom miša na svaki od njih i odaberite “Završi zadatak”.

Koristite pretragu da pronađete i izbrišete sve Baidu datoteke sa svog čvrstog diska.

Uredite “Startup”, uklanjajući sve nepotrebno iz njega. Da biste to učinili, pritisnite kombinaciju Win+R i unesite naredbu “msconfig” bez navodnika.

U svakom pretraživaču morate provjeriti listu ekstenzija i dodataka. Ako pronađete bilo šta vezano za Baidu, izbrišite to.

Neophodno je provjeriti prečice za pokretanje svih pretraživača. Kliknite desnim tasterom miša na prečicu - "Svojstva", u polju "Objekat" treba da stoji samo put do pretraživača u navodnicima. Sve nepotrebne stvari nakon navodnika treba ukloniti. Ili možete otići u mapu svakog pretraživača i kreirati novu prečicu i poslati je na "Desktop".

Nakon završetka koraka, računar se mora ponovo pokrenuti i dodatno provjeriti automatskim sredstvima.

Deinstalirajte Baidu automatski

Jedan program možda neće završiti zadatak, pa je potrebno koristiti cijeli kompleks. Pronađite ga na internetu i preuzmite besplatni program Revo Uninstaller. Ovaj program može ukloniti stvari koje nisu vidljive u programima i funkcijama i CCleaner-u.

Pronađite Hitman Pro program putem tražilice, preuzmite ga sa službene web stranice i instalirajte. Postoji 30 dana besplatnog korišćenja - ovo će biti dovoljno da skenirate svoj računar i uklonite Baidu. Nakon što ga pokrenete, odaberite "Skeniraću sistem samo jednom" - izvršit će se automatsko skeniranje i uklanjanje.

Preuzmite i instalirajte Malwarebytes Antimalware. Skenirajte sistem ovim programom i izbrišite sve što se nađe. Ono što Hitman Pro ne može podnijeti, Antimalware može očistiti. Nakon poduzimanja ovih koraka, kineski Baidu najvjerovatnije više neće smetati vašem računaru.

Nažalost, datoteke povezane s ovim procesima ne mogu se lako izbrisati.

Tako da ćemo početi da se prikradamo programu na drugi način - kroz Control Panel i rad u Safe Modu.

I tako, pokrenite sistem u sigurnom načinu rada i izvršite sljedeće korake:

1. Pokrenite Control Panel i otvorite odeljak Administracija u njemu, a zatim idite na karticu Services. Ovdje moramo onemogućiti sve usluge koje se odnose na Baidu (već smo pokazali iznad kako ih izračunati.

2. Otvorite Task Manager i pokušajte pronaći procese koji su još uvijek pokrenuti. Ako pronađete nešto vezano za Baidu, slobodno kliknite desnim tasterom miša i odaberite “Završi zadatak”.

3. Izbrišite sve datoteke i foldere koji su na bilo koji način povezani sa Baiduom.

4. Sada uklanjamo sve nepotrebno iz pokretanja. Da biste to učinili, možete koristiti jednu od tri metode:

a) Otvorite uređivač registra i uredite parametar odgovoran za pokretanje. (dodatno, možete pretraživati sve parametre pomoću upita za pretraživanje “baidu”)
b) Istovremenim pritiskom na tipke Win+R otvorite prozor “Run” i unesite komandu msconfig. U sljedećem prozoru otvorite karticu "Pokretanje" i poništite nepotreban softver.
c) U samom upravitelju zadataka Windows 8 ili 8.1 otvorite karticu za pokretanje i također onemogućite sve nepotrebno.

5. Otvorite postavke svih vaših pretraživača i pogledajte listu instaliranih dodataka i ekstenzija. Ako nađete nešto od Baidua, izbrišite to. Svakako morate pogledati svojstva prečica koje pokreću pretraživače. Ako nađete nepotrebne dodatke, naznačite nove parametre i sumnjive staze, vratite sve u izvorni oblik. Najbolje je da izbrišete staru prečicu i kreirate novu iz fascikle u kojoj je pretraživač instaliran. Osim toga, preporučujemo brisanje svih kolačića i predmemorije.

6. Ako se na vašem računaru pojavi bilo kakav zlonamjerni softver, uvijek provjerite hosts fajl i pogledajte proxy servere koji su postavljeni u svojstvima veze (mogu se pregledati kroz kontrolnu tablu tako što ćete otvoriti pretraživač ili Internet opcije i u odjeljku Veze, proširujući karticu Mrežne postavke, tamo ćete morati poništiti okvir pored stavku “Koristi proxy” ako je instalirana.

Nakon svih ovih koraka, možete ponovo pokrenuti računar i pokrenuti se u normalnom radnom režimu. Ali ne preporučujemo da odmah zaboravite na ovaj incident. Za bolju pouzdanost, također biste trebali skenirati svoj računar automatskim uslužnim programima koji mogu otkriti ostatke Baidua propuštene tokom ručnog uklanjanja.

Uklanjanje Baidua pomoću posebnih uslužnih programa

A sada ćemo vam reći kako se možete riješiti Baidu-a koristeći specijal softver. Jedina poteškoća s ovom metodom je što ćete morati koristiti nekoliko uslužnih programa odjednom, jer se jedan možda neće nositi sa svojim zadatkom.

Da vam dam bolje šanse da pronađete module malware, preporučujemo korištenje besplatnog uslužnog programa kao što je Revo Uninstaller. Dešava se da ovaj program pronađe i izbriše nešto što je izmaklo pažnji standardne pretrage ili CCleanera. Ali ne biste trebali slijepo vjerovati provjerama jednog programa, ponekad i propuštaju važne detalje. Stoga, pređimo na sljedeće sredstvo.

Nakon provjere prethodnog programa, preporučujemo korištenje sljedećih uslužnih programa za uklanjanje zlonamjernog softvera: Hitman Pro i Malwarebytes Antimalware. Već smo ih spomenuli u ranijim člancima, a proces verifikacije je i tamo detaljno prikazan. Sučelje takvog softvera je prilično jednostavno i jasno, tako da nije teško shvatiti kako raditi s njima. Da biste precizno provjerili svoj računar, možete koristiti i ADWCleaner.

Kada završite sve provjere i ručno obrišete sve što možete pronaći, ponovo pogledajte sve servise i zadatke planera (za ove svrhe možete koristiti CCleaner) i pogledajte pokretanje. Nigdje ne bi trebalo ostati Baidu komponenti ili postavki.

Baidu je kineski antivirus i to govori sve. Program su razvili kreatori najveće tražilice nakon Googlea. Aplikacija se distribuira kao zlonamjerni program i instalira se na računar u pozadini ( tiha instalacija) bez obavještavanja korisnika, a nakon pokretanja stalno prati aktivne procese, usporavajući rad računala i sukobljavajući se s instaliranim antivirusom. Mnogi Windows korisnici, nakon što su postali žrtva takvog "antivirusa", traže načine da uklone Baidu. Danas ćemo to uraditi.
Općenito, postupak deinstaliranja Baidua se ne razlikuje mnogo od deinstaliranja drugih proizvoda, osim što u direktoriju s programom i njegovim sučeljem na kineskom nema datoteke uninstall.exe, što komplikuje čak i tako jednostavan zadatak kao što je klik na Dugme “Da” ili Ok.”

Završavamo sve procese koji se odnose na Baidu u Windows-u.

Da biste izvršili ovu radnju, pokrenite upravitelj zadataka. Poziva se preko prečice na tastaturi “Ctrl+Shift+Esc” ili kontekstnog menija na Windows traci zadataka.

Idite na karticu “Procesi” i sortirajte ih po imenu klikom na naziv prve kolone “Ime slike”.
Zatim pronalazimo sve procese čija imena počinju riječju “baidu” i završavamo ih sve redom: odaberite proces klikom miša i pritisnite Delete ili odaberite naredbu “Završi proces” u kontekstualnom izborniku procesa i potvrdite njegovo izvršenje kako biste mogli izbrisati aplikaciju sa svim tragovima.

Jednostavnija opcija za to je korištenje uslužnog programa Process Explorer. U njemu odaberite glavni proces s imenom Baidu, pritisnite Shift+Del i potvrdite završetak procesa stabla.

Program uklanjamo sa računara pomoću ugrađenog deinstalatora preko alata „Taskbar“ pod nazivom „Programi i funkcije“.

Da biste uklonili aplikaciju, otvorite “Control Panel” i idite na “Programs and Features” - aplikaciju odgovornu za uklanjanje svih Windows komponenti.

Pomaknite se do dna liste instaliranih Windows aplikacije i pronađite "antivirus", fokusirajući se na njegovu plavu ikonu i ime koje sadrži hijeroglife.
Zovem kontekstni meni element, a to je Baidu, i odaberite jedinu stavku u padajućem izborniku “Izbriši / Promijeni”.

Nakon što se pojavi žuti prozor sa bijelim suncem unutra, kliknite na bijelo dugme koje se nalazi desno (kao na snimku ekrana).

Nakon toga, na vašem računaru će se pokrenuti program za deinstalaciju Baidua. Da bismo uklonili ovo smeće, u sljedećem prozoru također pritisnemo bijelo dugme, čime započinjemo deinstalaciju antivirusa sa računara.

Potvrđujemo naše namjere da oslobodimo Windows aplikacija klikom na isto bijelo dugme „Izbriši“.

Nakon toga, pojavit će se posljednji dijalog box u kojem jednostavno pritisnemo jedno dugme, analogno klasičnom “OK”. Nema potrebe ostavljati bilo kakve potvrdne okvire.

Uklanjamo drugi program, koji je instaliran zajedno sa Baiduom.

Pokrećemo stavku Windows Control Panel pod nazivom “Programi i funkcije” i, kao i kod uklanjanja Baidu-a, pozivamo jedinu stavku kontekstnog menija preostalog programa sa zelenom ikonom.

U prozoru koji se pojavljuje sa zelenim naslovom, također kliknemo na dugme koje se nalazi s lijeve strane koje vam omogućava da uklonite Baidu.

Odmah nakon toga, preostali program će biti uklonjen sa računara ispod Windows kontrola. Čekamo dok se proces ne završi.

U posljednjem prozoru također kliknemo na jedino dugme.

Oslobodili smo računar kineskih programa koji usporavaju Windows rad konačno.

Ponovo pokrećemo “Task Manager” bilo kojom metodom i pokušavamo dovršiti proces koji je ostao nakon Baidyja. Obično je zaštićen i operacija neće uspjeti.

Ponovo pokrećemo računar u sigurnom načinu rada pritiskom na tipku F8 i odabirom odgovarajuće stavke u meniju koji se pojavljuje nakon učitavanja BIOS-a.

Ulazimo u direktorije "Programske datoteke" i "Programske datoteke (x86)" jedan po jedan, pronalazimo direktorije čija imena počinju frazom "Baidu" i brišemo ih s računala, po mogućnosti kombinacijom "Shift+Delete", zaobilazeći smeće.

Nakon toga možete koristiti funkcionalnost programa CCleaner ili nešto slično. Ovaj uslužni program će skenirati vaš računar u potrazi za ostatkom nesigurne aplikacije i omogućiti vam da ih brzo uklonite i sa diska i iz Windows registra.

(Posjećeno 273 puta, 1 posjeta danas)

Deinstaliranje kineskog programa Baidu PC Faster sa računara korisnika predstavlja određenu poteškoću za one koji ne znaju kako to učiniti. Danas ćemo vam reći kako riješiti ovaj problem.

Nećemo saznati šta vas je navelo da instalirate Baidu PC Faster optimizer na svoj računar. Ali ćemo pogledati kako ukloniti takve gluposti u ovom članku.

Baidu PC Faster se može instalirati sa nekim programom, to se ponekad dešava, želite da instalirate jedan besplatni program za sebe, ali oni počnu da vam forsiraju nešto drugo što vam uopšte nije potrebno. Ovo se sada dešava stalno (zapamtite Mail RU ili Yandex pretraživač).

Neke web stranice preporučuju instaliranje uslužnog programa SpyHunter uklonite Baidu, samo zaborave upozoriti korisnika da će ovaj uslužni program pronaći gomilu problema (a ponekad i nepostojećih) na vašem personalni kompjuter i ponudite da ga kupite za 40 dolara kako biste uklonili ove probleme, ali u besplatnom načinu rada uslužni program neće učiniti ništa.

A ovo je kako ukloniti Baidu sa računara korisnika:

1. Prije svega, trebate pogledati u upravitelja zadataka (pritisnite kombinaciju tipki Ctrl + shift + Esc) ili kliknite desnim klikom na traku zadataka i odaberite upravitelja zadataka.

2. Morate onemogućiti neke procese da biste uklonite Baidu. Na slici su prikazani procesi koje ćemo onemogućiti (njihova imena se mogu razlikovati, možete bezbedno onemogućiti procese sa slovom B), da biste to uradili, pokažite na proces koji nas zanima i kliknite desnim tasterom miša, izaberite završi proces u prozoru koji se pojavljuje.

Takvi procesi mogu, ali ne moraju postojati u sigurnom načinu rada, ili će biti napisano „Pristup odbijen“, tada ćemo poduzeti sljedeći korak.

3. Obično Baidu stavlja 4 mape ispod sebe, ali ponekad ih ima više, a zatim idite na pretragu (postoji takva linija u početku) i unesite riječ Baidu

Šta smo našli, sve mirno brišemo! Ako ne možemo da ga izbrišemo, preimenujemo fasciklu (desni klik preimenuj) i brišemo je. Ako ga i dalje ne možete izbrisati, mi ćemo ga ostaviti i izbrisati sve s vama nakon ponovnog pokretanja računala, obavljajući drugu pretragu.

Ako ste sve učinili ispravno kroz pretragu, onda ne morate čitati dolje i odmah preći na sljedeći korak. Ako ne, onda da vidimo gdje bi mogli biti baidu folderi:

C:\Program Files\Baidu- izbrišite ovaj folder. Ako ne možete da izbrišete fasciklu, preimenujte je i izbrišite (kliknite desnim tasterom miša i izaberite preimenuj).

C:\Program Files\Common Files\Baidu izvršite istu radnju. Može se pojaviti poruka koja nas obavještava da će datoteke biti potpuno izbrisane nakon ponovnog pokretanja računara.

C:\ProgramData\Baidu- izvršiti iste radnje kao i ranije. Da vidim skriveni folder potrebno je da pritisnete alt i izaberete opcije foldera u servisu, označite polje pored njega - prikaži skrivene datoteke i foldere.

4. Instalirajte program CCleaner na svoj računar (ako ga nemate instaliran). Pokrećemo i ulazimo u uslugu, zatim automatski učitavamo i brišemo sve natpise koji sadrže baidu.

odmah pronađite kontekstni meni i izbrišite sve što je napisano na kineskom

5. Da bi bili sigurni i sigurni potpuno uklonite Baidu Idemo u sistemski registar, a da to uradite, kliknite na "Start" - "Pokreni" unesite u polje regedit, idite na “Uredi” - pronađite i unesite baidu i kliknite na “Pronađi sljedeće”. Bez žaljenja brišemo sve pronađene linije, a takvih linija može biti mnogo.

U registru trebate izbrisati samo ono što je pronađeno koristeći frazu za pretraživanje baidu. Ako izbrišete nešto drugo, možda nećete uopće preuzeti. operativni sistem. Ako ne možete da ga izbrišete, preimenujte ga desnim klikom i zatim ga pokušajte ponovo izbrisati.

Prvo izbrišite jednu liniju i odmah potražite drugu, pritisnite kombinaciju tipki ctrl + f ili idite na edit - search. Takvih linija može biti mnogo.

Idite na "Start" - "Svi programi" i ako postoji mapa na kineskom, preimenujte je desnom tipkom miša, nakon što kopirate njeno ime. Zatim tražimo datoteke u registru pod ovim imenom i brišemo ih.