Компьютерный портал
Статьи Драйверы Windows 10 Windows 8.1 Windows 7 Софт Форум
! Важно: Официальная программа бесплатного обновления до Windows 10
! Важно: Winaero Tweaker - незаменимый инструмент для настройки Windows
Страница 1 из 1 1
Модератор форума: Drinko  
Компьютерный форум » Общий » Помощь в лечении от вредоносных программ » win10 + baido (Китайский антивирус-вирус на win10 устанавливается сам)
win10 + baido
runs
Отредактировано runs - 21.03.2016, 19:46
Нет аватара


Сообщений: 1

Добрый день, уважаемые форумчане.
BAIDU
Столкнулся с проблемой самопроизвольной установки постороннего вредоносного ПО на win10.
Схема такая:
Раз в неделю вылазит окно: мол установите программу (с логотипом винды, акуратно оформленное, в общем - имитация приложения виндовс).

Первый раз не стал вчитываться (на английском было написано) и просто жмякнул асепт, тем более что других вариантов не было. Установилась куча программ на китайском языке. Гугл сказал, что это антивирус-вирус baido (постоянные всплывающие окна, реклама, сворачивает игры, кушает не мало оперативки).
Погуглив смог удалить все компоненты программы.

Второй раз внимательно рассмотрев окно, нашел ели видную ссылку отмены установки. Нажал, при этом окно пропало, но после перезагрузки ноута я увидел все те же установленные программы на кит.языке. Поматерившись, удалил.

Сейчас же вылезло это окно. И я просто "убил" процесс через диспетчер задач. После очередной загрузки ноута эти программы все равно установились на систему.

Может кто сталкивался с такой проблемой, подскажите решение. Либо может можно где-то как-то запретить установку или может у меня фаервол криво настроен.
Буду рад любой помощи:)

sander23
Отредактировано sander23 - 21.03.2016, 20:17
Аватар sander23

Модератор

Сообщений: 2848

Цитата runs ()
Сейчас же вылезло это окно. И я просто "убил" процесс через диспетчер задач.

Делайте следующее .Процесс пока не убивайте .Вручную удалите все что только можно удалить .Надеюсь нашли в каких папках прячется . Там она мо-моему на рабочем столе еще много ярлыков создает (по ним тоже определяете местоположение того ,что нужно удалить . Удалите все подозрительное из автозагрузки .
Затем в диспетчере задач в меню узнайте расположение файла этого процесса.
Убиваете процесс ,удаляете приложение из папки где оно было.
Страшного ничего нет .Обычная китайская реклама ,типа спутника мейл ру. Не получится с первого раза - пройдитесь второй ,более внимательно.
И в этой программе больше ничего не нажимайте !!!


Jimm85
Отредактировано Jimm85 - 21.03.2016, 21:53
Аватар Jimm85


Сообщений: 149

Скачай и установи программку "AnVir Task Manager" (это продвинутый диспетчер задач , с возможностью отключения файлов с автозагрузки) и через нее найдите все файлы которые отвечают за "BAIDU", их можно найти по процессу этого "BAIDU" , нажимаете в программке "AnVir Task Manager" на процесс правой кнопкой мыши там будет пункт "Перейти" , нажимаете на него и увидите пункт "Показать файл в проводнике" , нажимаете на него и попадете в папку с этим baidu, в программке "AnVir Task Manager" удалите все процессы и отключите все файлы с автозагрузки которые отвечают за baidu тут есть одна загвоздка в этой baide может быть программка защитник которая не будет давать убрать его с автозапуска (как называется к сожалению не помню давно с этой хренью сталкивался) ставится вместе с этой baido-й , ее нужно убрать с автозапуска тоже. После можно будет удалить папку с файлами программы baidu. Если что не понятно напиши в лычку, помогу разобраться. Программку можно скачать с сайта ex.ua, вот ссылка на последнюю версию "AnVir Task Manager" версия 8.0.0: http://www.ex.ua/74640029
Narcissus
Аватар Narcissus


Сообщений: 527

Его файлы лежат в Program Files и в Programdata, убейте процессы и переименуйте папки baidu, после перезагрузки удалите их.
DIM4ELA
Аватар DIM4ELA

Почетный

Сообщений: 4019

Процедура удаления «антивирусного» ПО Baidu
после всего зайти в редактор реестра и в поле поиск набрать Baidu, удалить все с ним связанное, переход по F3.
Компьютерный форум » Общий » Помощь в лечении от вредоносных программ » win10 + baido (Китайский антивирус-вирус на win10 устанавливается сам)
Страница 1 из 1 1
Поиск:

PCPortal требуется ваша поддержка!

Нашему сайту срочно требуется ваша поддержка для оплаты хостинга.

Мы будем рады любой помощи - >>подробнее

Автоматический перевод в VIP-группу при поддержке от 300р.

Дебетовая карта «Открытие–Рокет»

MasterCard World с PayPass. Стильная, надёжная и выгодная.

→ Бесплатное обслуживание.
→ Повышенный кэшбэк.
→ 8% процентов на остаток независимо от суммы.
→ Снятие наличных без процентов в любом банкомате.
→ Бесплатное пополнение и снятие наличных.

500р. уже на счету в подарок!

Получить карту бесплатно

'); }); $('#inputpage1, #inputpage2').bind("change keyup input click", function() {     if (this.value.match(/[^0-9]/g)) {         this.value = this.value.replace(/[^0-9]/g, '');     } }); if ($('.switchBack:first')[0] || $('.switchNext:first')[0]) { var text = $('.switchBack').html('← Предыдущая'); var text = $('.switchNext').html('Следующая →'); }else { $('.switches').hide(); }; } gopage();
');
": "")); $(this).html($(this).html().replace(/\[moder([2-3])\=\"(Drinko|fixap|harikovich|PainteR|-=AMA=-|RilneRUS|Angel_of_Despair|Core-2|sawq|Vovan77|arseny92|adguard|berton562|Barmenchik|V-Efremov|sander23|Vietcongg)\"\](.*?)\[\/moder\1\]/ig, "
Модератор $2:
$3
").replace(/\[moder([2-3])\=\"(.*?)\"\](.*?)\[\/moder\1\]/ig, administration === 1 ? "
Модератор $2:
$3
": "")); });;} modersmess();
Windows 10
Windows 8.1
Популярное
Опрос
Нравятся ли вам изменения произошедшие в Windows 10?
Результаты · Архив опросов
Всего ответов: 7282

Статистика Форума
Последние обновления тем Популярные темы Новые пользователи
Скачать Windows 10 Insider Preview - сборка 16237 [amigo061 | 08.07.2017 | 17:03]
Болталка NEXT [SAKSAUL | 08.07.2017 | 16:59]
Все для изменения XP (Vista style) [scratchx | 08.07.2017 | 16:42]
Какую систему Windows 10 выбрать. [Z09star | 08.07.2017 | 15:08]
Установка, использование и проблемы Windows 10 на USB накопителях. [DagothNik | 08.07.2017 | 14:23]
Microsoft Office 2016 [Lokker42 | 08.07.2017 | 10:52]
Компьютер сам выключается [Lokker42 | 08.07.2017 | 10:51]
Файл hosts [Lokker42 | 08.07.2017 | 10:49]
CCleaner [Lokker42 | 08.07.2017 | 10:47]
Языковые пакеты локализации Windows 10 [Drinko | 08.07.2017 | 02:30]
Скачать Windows 10 - сборка 10586 RTM [5521]
Активация Windows 10 [4377]
Скачать Windows 10 - сборка 14393 RTM Anniversary [4261]
Скачать Windows 10 - сборка 10240 RTM [3092]
Скачать Windows 10 - сборка 15063 RTM Creators [2734]
Зацени! [2418]
Стол заказов [2025]
Windows 8.1 - обсуждение [1937]
Wallpapers - Обои для рабочего стола Windows [1772]
Rainmeter - графическая оболочка Рабочего стола [1605]
Слухи о новых сборках Windows 10 [1396]
alestor [08.07.2017|16:50]
Snegov1k [08.07.2017|16:50]
23boban [08.07.2017|16:44]
6yxlow [08.07.2017|15:53]
volga1922 [08.07.2017|15:04]
FragoDel [08.07.2017|14:27]
zqr19886 [08.07.2017|13:13]
maxpayne1 [08.07.2017|12:44]
kgr1961 [08.07.2017|12:31]
kiler15 [08.07.2017|12:12]
Загрузка...