Як ця китайська байда потрапляє на комп'ютер? Як правило, це відбувається, коли ви завантажуєте якусь програму на якомусь "каламутному" сайті. А потім під час її установки, до вас на комп'ютер додатково встановлюється і ця сама Baidu. Причому цей процес зазвичай проходить в прихованому режимі, і ви навіть не можете відмовитися від її установки.
Мене як айтішника дивує той факт, що більшість цих китайських програм підписані цифровим підписом компанії Baidu. По суті виходить, що це такі "легальні зловредів".
На цьому я, мабуть, закінчу своє вступне слово і перейду до відповіді на головне питання: "Як видалити baidu з комп'ютера? ".
У даній статті я пропоную вам два способи позбавлення від Baidu. Перший - це видалення Baidu в автоматичному режимі за допомогою програми AntiSMS. Другий - видалення Baidu в ручному режимі.
Якщо ви виберете перший варіант, то вам потрібно буде зробити системну флешку з утилітою AntiSMS і потім завантажити з неї заражений комп'ютер. Далі вона все зробить сама. Даний спосіб докладно описаний ось в цій моїй статті. Відкриваємо її і робимо все, як там написано.
Якщо ж даний спосіб здається вам складним або він не допоміг, тоді будемо видаляти baidu практично вручну. Відразу скажу, що процес цей не швидкий: тут не вийде вирішити проблему натисканням однієї кнопки.
1. Зупиняємо служби Baidu. На зараженому комп'ютері заходимо в "Пуск" - "Панель управління" - "Адміністрування" - "Служби". У списку знаходимо службу з ім'ям Baidu (або щось подібне). У моєму випадку була запущена служба "BaiduHips":
2. Завершуємо процеси Baidu. Викликаємо "Диспетчер завдань Windows". Для цього можна натиснути правою клавішею миші внизу екрану на панелі завдань і вибрати пункт "Запустити диспетчер задач":
Тут переходимо у вкладку "Процеси". Відсортуємо всі процеси в алфавітному порядку, клацнувши по стовпчику "Ім'я образу". Тепер дивимося, що у нас тут є на букву B. На даному скріншоті видно, що на комп'ютері запущено аж шість процесів Baidu:
Клацніть правою клавішею миші по кожному з цих китайських процесів і виберіть пункт "Завершити процес". Система перепитає, чи дійсно ви хочете його завершити - тиснемо ще раз кнопку "Завершити процес".
Можливо, що не всі процеси Baidu вийде завершити. Може з'явитися вікно: "Операція не може бути завершена. Відмовлено в доступі". Нічого страшного - просто пропускаємо його:
3. Видаляємо Baidu з автозавантаження. Для цього можна скористатися штатним засобом Windows ( "Пуск" - "Виконати" - msconfig - "Автозавантаження"), але я пропоную використовувати утиліту CCleaner.
Запускаємо CCleaner (якщо у вас її немає - скачати можна тут) - вибираємо зліва вкладку "Сервіс" - потім "Автозавантаження". У вікні, знаходимо програму, в якій фігурує слово "baidu". Клацаємо на ній правою клавішею миші і вибираємо "Видалити" - "OK". Таких тут може бути кілька. Не факт, що їх все вийде видалити.
4. Видаляємо Baidu через штатний деинсталлятор Windows. Заходимо в "Пуск" - "Панель управління" - "Програми та засоби" ( "Установка і видалення програм" в Windows XP).
Тут упорядковуємо програми за датою установки (для цього клацаємо по стовпчику "Встановлено"). Тобто в самому верху будуть відображатися ті програми, які були встановлені недавно. У моєму випадку зверху якраз виявилися китайські програми:
Можливо таке, що у вас їх тут не буде.
Пробуємо видалити ці програми з комп'ютера: виділяємо першу і тиснемо кнопку "Видалити". Відкриється наступне вікно, в якому тиснемо на виділений ієрогліф:
Взагалі весь процес видалення - чисто інтуїтивний, тому що китайські ієрогліфи я не знаю (думаю, як і більшість тих, хто читає цю статтю 🙂).
У наступних вікнах тиснемо ті кнопки, які у мене виділені:
В останньому вікні можна поставити все галки:
Одну програму видалили!
Тепер видаляємо наступну:
5. Тепер скористаємося дуже хорошою утилітою для видалення різного Adware, яка називається AdwCleaner. Вона повністю безкоштовна і не вимагає установки.
Скачайте програму тут. Після цього запустіть її - натисніть кнопку "Сканувати". Після закінчення процесу сканування тиснемо кнопку "Очистити". Потім програма запропонує перезавантажити комп'ютер - погоджуємося:
6. Як тільки комп'ютер піде в перезавантаження - відразу ж починаємо багато разів жати на клавіатурі клавішу F8 для того, щоб потрапити в Безпечний режим. Зробити це потрібно обов'язково, інакше всі виконані нами до цього дії виявляться марними - повністю вичистити комп'ютер від Baidu можна тільки в безпечному режимі.
Отже, тиснемо клавішу F8 при завантаженні комп'ютера. Через деякий час перед нами з'явиться ось такий екран:
Після того, як Windows завантажиться в безпечному режимі, йдемо в "Комп'ютер" ( "Мій комп'ютер"). Чи не звертаємо увагу, що всі значки на робочому столі великі, дозвіл екрана низьке і взагалі зовнішній вигляд не дуже звичний.
У віконці пошуку набираємо слово baidu і тиснемо Enter:
Чекаємо деякий час, поки система не знайде на комп'ютері всі шляхи, де є Baidu. Коли список буде остаточно побудований - видаляємо все папки і файли, які мають відношення до baidu:
Якщо раптом шкідливий файл буде знайдений десь в системній папці, то саму папку, звичайно ж видаляти не можна - видаляємо тільки цей файл.
Наведу приклад, в яких папках можуть бути розташовані файли baidu (в т.ч. приховані файли):
C: \ Users \ Public \ Documents \ Baidu \
C: \ ProgramData \ Baidu \
C: \ Users \ ім'я вашого комп'ютера \ AppData \ Roaming \ Baidu
C: \ Users \ ім'я вашого комп'ютера \ AppData \ Local \ Baidu \ Baidu \ 1.3.1.157
Також файли Baidu можуть знаходиться в системі під виглядом драйверів. Ось список таких файлів, які потрібно знайти і видалити вручну:
Після того, як всі папки з файлами Baidu будуть видалені - запустіть пошук ще раз: раптом щось ще залишилося. Потім перезавантажте комп'ютер.
7. Після того, як комп'ютер перезавантажиться, Baidu на ньому більше бути не повинно. Але я все ж рекомендую наостанок просканувати комп'ютер програмою Malwarebytes Anti-Malware.
Завантажити Malwarebytes Anti-Malware можна з офіційного сайту (безкоштовної версії цілком вистачить). Встановлюємо її і запускаємо. У віконці тиснемо посилання "Update Now", щоб оновити антивірусну базу програми. Потім тиснемо велику кнопку "Scan Now", щоб почати перевірку:
Після видалення з комп'ютера усіх зловредів - можете деінсталювати Malwarebytes Anti-Malware.
Хлопців, насправді її можна видалити різними способами: або ж повністю, або частково (зробити так щоб не запускалася, але файли залишаться). Якщо вам цікаво, можете почитати мою статейку. в якій про все докладно і доступно розказано. Просто робіть все за інструкцією і ви легко зможете видалити цю саму «байду». Бажаю вам успіху! 🙂