Как удалить китайский антивирус Baidu – личный опыт

Недавно моя коллега и хорошая знакомая Светлана Молодежникова “поймала” в своем компьютере нечто под названием “Китайский антивирус Baidu”. Я раньше с этой байдой не сталкивался, поэтому мне стало очень интересно что это вообще такое и как оно себя проявляет (на самом деле Baidu – это крупнейший китайский поисковик, но вот они еще свой антивирус делают, избавиться от которого бывает не проще чем спасти компьютер от иного вируса. Такая ирония). Поэтому я взял у Светланы интервью, которое Вам и предлагаю.

Светлана, расскажите, что это вообще за зверь такой – китайский антивирус, есть ли у него официальное название? (когда я проводил интервью, то еще не знал как он называется – К.Ф.)

Да, Константин, меня такая напасть не миновала… китайский антивирус Baidu. Собственно, 5 английских букв – это все, что есть в этом антивирусе кроме китайских иероглифов. Он создает папки, в названии которых или одни иероглифов, или эти буквы и иероглифы. Baidu по всем описаниям – не вирус, то есть как бы сам ничему не вредит и никакую информацию не скачивает и не передает своему владельцу.

То, что было у меня, как я понимаю, – триал. Что началось бы, когда пробный срок закончился – не знаю.

Многие склонны считать его антивирусом. Во всяком случае, он брался тут же анализировать все новое, что подключалось к компу. При этом он захватывал примерно 60% оперативной памяти. Компьютер перестал работать с тяжелыми программами, да и страшно было что-то включать.

У меня стоит лицензионный Касперский. Базы обновлены.

Как Baidu, на Ваш взгляд, попал в компьютер? Это результат Ваших ошибочных действий или Вы не смогли бы избежать этой ситуации?

Попал этот Baidu ко мне вместе с скачанной программой, которую мне нужно было установить для обучения на одном вебинаре, который я в тот момент проходила. Это программа для работы в социальных сетях, исполняемый файл с расширением EXE. Нам сказали самим найти ее в интернете и скачать.

Потом я сделала для себя два вывода:

1) Ведущим вебинаров нужно обязательно давать проверенные ссылки на скачивание подобных программ из надежного источника, а еще лучше – загрузить их на свой облачный диск (там есть антивирус) и давать именно такую ссылку, а не предлагать слушателям вебинара (кстати, платного) найти эту программу в Гугле по ее названию.

Именно так я скачала вместе с нужной мне программой китайского шпиона. Касперский, кстати сказал мне, что программа, которую я собираюсь скачать, опасная. Но я знала, что все исполняемые файлы антивирусам не нравятся, Касперский не сильно ругался, и я не послушалась – программа меня сильно интересовала.

2) Следует подробно говорить о процессе установки, если нужно при этом отключать антивирус.

Как проявлялось присутствие Baidu и чем он угрожал Вашему компьютеру? Как Вы пытались избавиться от этого “антивируса” и что в итоге помогло?

Когда очень шустро загрузился этот зеленый китаец, Касперский ВООБЩЕ не реагировал. А Baidu шустро внедрился и в автозагрузку, и в несколько папок. При почти всех действиях он начинал комментировать… на своем языке, выкидывая баннеры: то восходящее солнышко, то угрожающую тучку… Я сразу же стала искать – что это за бяка, и нашла, что я не одинока…

Дело усложнилось тем, что мой компьютерщик Евгений болел и лежал с высокой температурой. Поэтому начала я бороться своими силами.

И прежде всего я решила удалить китайца через обычную функцию удаления (у меня Windows 7), т.е. через раздел «Программы и компоненты» на панели управления.

Там были видны 3 пункта с китайскими названиями в установленных программах. Удаление обычным способом шло примерно до 90%, после чего возникал баннер на китайском… И на этом все возвращалось к началу. Параллельно я скачала утилиту Доктора Веб «СureIt» с официального сайта. Опыт ее использования у меня был. Отличная утилита. Надо отметить, что Доктор отловил пару вирусов – троянов, которые попали вместе с китайцем (или же уже внесены были им?) и которые не обезвредил Касперский.

То, что это были свежие трояны – это точно, так как я накануне проверяла именно докторской утилитой, были подозрения на работу Скайпа.

Когда все обычные способы не получились, я принялась удалять другими программами. Почитала, что пишут в Интернете… И выявила несколько папок, в которые уже вставились папки с иероглифами от Baidu. И мне стало казаться, что процесс внедрения очень быстрый. Попробовала еще программы, которые у меня были в арсенале, в том числе загадочный «Шредер файлов». Он измельчал с завидной скоростью и красочной графикой файлы китайца, но тоже до 90%, потом, видимо, защита Baidu все это отключала. Описанные приемы с использованием программ, которые у меня были, упирались в администраторский допуск, который у меня по идее был, но почему-то не срабатывал.

Мне дали еще хорошую программу – Revo Uninstaller Pro. Она удалила Baidu из многих папок, и даже одну программу из 3-х удалила целиком. Но все же одна из них, а также “удалитель” (встроенная программа для удаления Baidu, догадаться о существовании которой непросто) – остались.

Тогда стало в принципе ясно, что нужно изучать китайский… и использовать этот их “удалитель”. К тому моменту Евгений окреп и по удаленке смог мне помочь. Причем программа Ammyy, которой он обычно пользовался, была не просто заблокирована китайцем, а китаец не давал мне и скачать ее с сайта…

Хорошо, что у меня была поставлена другая программа для удаленного помощника – TeamViewer. C помощью этой программы Евгений «проник» по удаленному соединению ко мне в компьютер и смог удалить и остатки Baidu, и несколько свежих троянов. Похоже, китаец блокировал и работу Касперского. Окончательное удаление произошло с помощью программы Uninstall Tool и Евгений все же запустил встроенную программу удаления Китайца: кнопка запуска оказалась слева внизу. Но чтобы ее запустить пришлось поэкспериментировать. В видеороликах на YouTube все происходит как по маслу, но на самом деле все не так просто…

Саму программу Baidu мы удалили, но дальше нужно было проверить все на наличие вирусов и удалить ее отчеты и папки, которые она оставила в нескольких десятках мест. Папки, которые Baidu создал за трое суток потянули примерно на 100 Мб, притом что я чистила комп CCleaner в это время регулярно, пытаясь применить эту программу для удаления китайца.

Остались ли после Baidu какие-то последствия?

Что было бы, если бы я его не удалила, я не знаю. Ведь у меня есть выходы на сайты, на платежные и банковские системы. В свой банк, в котором у меня счет ИП, я по договору не имею права входить, не проверив компьютер на вирусы – это меры предосторожности, их нужно соблюдать и с другими банками.

После удаления я вынуждена была провести и оптимизацию компьютера с помощью программы Auslogics BoostSpeed.

Кстати, некоторое время назад я начала использовать другую программу, которая работает тоже хорошо, и гораздо быстрее – Advanced SystemCare Pro. У меня стояла версия 6. После удаления Baidu она перестала работать, стала писать, что не может найти некий файл и просила скачать программу заново. Но при скачивании сменилась версия, и это была уже совершенно не та программа, к которой я привыкла, она у меня не прижилась. Попытаюсь найти ту версию, что была раньше. Но в запасе у меня была еще программа Auslogics BoostSpeed. После ее работы мой компьютер стал работать довольно хорошо. Возможно, есть какие-то еще нарушения в программном обеспечении, но я больше пока ничего не нашла.

Последствия, которые в итоге проявились:

В меню «Пуск» у меня теперь отображаются не все программы, которые там ранее были. Мало того, в этом же меню, если нажать на «Все программы», показывается перечень, который должен быть гораздо больше. Но там всего 15 программ! Пока я не нашла способ вернуть список к нормальному виду. Если мне что-то нужно, чего у меня сейчас нет в меню «Пуск», приходится через Проводник заходить в папку с программами и оттуда запускать вручную. Если не найду в ближайшее время, спрошу у Евгения. Привычная организация рабочего пространства – важный компонент эффективности.

Что я еще решила сделать на основании полученного опыта:

• Надо завести флэшку с установщиками программ, которые нужны для экстренного лечения компьютера. Эту флэшку хранить отдельно и не подключать без надобности.
• При рекомендации любых программ на своих тренингах и вебинарах (Светлана ведет обучение по продвижению каналов на Youtube – К.Ф.) давать ссылки на официальные сайты, или на облако со скачанными и проверенными установщиками.
• Знать, как выйти на сайт с утилитой Доктора Веба для скачивания актуальной версии лечащей утилиты CureIt.

Я понимаю, что масса упомянутых мною программ может навести скуку, но эти программы реально нужны.

Сейчас быстродействие компьютера меня вполне устраивает, есть правда одна проблема в Скайпе, похоже что он конфликтует с Мозиллой. Но они и раньше бывало конфликтовали…

В Мозилле при запуске выскакивает ролик и сайт Мавроди, и еще пара сайтов такого же типа. Не могу пока определить как с этим бороться.

И еще у меня браузер Гугл Хром стал самостоятельно закрываться. Наверное, его придется переустановить. А довольно громоздкие программы для редактирования видео работают.

Возможно, в дальнейшем выявится еще что-то, но пока это все. Так что… учите китайский. И если кто-то создаст полную инструкцию по удалению этого китайца его же средствами – будет хорошо.

Еще я решила, что вскоре мне пора сделать апгрейд (обновление) компьютера, увеличить оперативную память и приобрести съемный жесткий диск для хранения того, что сейчас не использую. У меня есть один съемный диск, но он давнишний и небольшого объема.

Еще, видимо, надо активнее использовать облачные хранилища, там можно как раз хранить то, чем пользуешься не каждый день.

А вот еще видео. Так, как в нем показано, удаление не срабатывало. Но зато мы смогли определить, куда нажимать, чтобы включить деинсталлятор.