Расскажу, как удалить китайский антивирус с логотипом Синего Щита с галочкой, то есть Tencent PC Manager/Tencent QQ PC Manager.
Помогу вам в этом, а также расскажу, каким именно образом программа и ее утилиты попадают на компьютер, ведь многие пользователи знать не знают, откуда взялась эта китайская программа антивирус.
Приложение с изображением синего щита позиционирует себя как антивирус, но многие пользователи, попробовав его в действии убеждаются, что лучше установить что-то более эффективное и с русской локализацией, но сталкиваются с проблемой невозможности удаления китайского антивируса.
Удалить приложение через «Установку и удаление программ и компонентов» не получится, ведь ярлыка вы там не найдете. Заметим, что это уже не первая программа китайских разработчиков, которая является вирусным приложением под видом антивирусного (первыми в Рунет пришли Baidu и iqiyi).
Что представляет собой Tencent
Приложение включает в себя не только антивирус, но и клинер, оптимизатор, интернет-защиту и кучу прочих утилит, которые менее полезны, поэтому их нет смысла перечислять.
Проблема в программы антивируса с Синим Щитом заключается в том, что она любит инсталлироваться на компьютер без уведомления пользователя, но в ряде случаев люди и сами не прочь воспользоваться этим программным обеспечением. Подробнее тут Tencent что это за программа.
Самое неприятное – эта программа полностью на китайском языке! Существование программы Tencent QQ PC Manager в русскоязычном сегменте – весьма странный ход, ведь кому из нас будет нравиться пользоваться софтом с иероглифами?
В интернете программе присвоили ярлык вирусной, но в данном случае она не трогает настройки вашего компьютера, браузеров, не сменяет стартовую страницу. Так что же не так с ней?
Жирным ее минусом является самостоятельное удаление дубликатов файлов и приложений (!). Здесь вывод один – нужно удалить китайский антивирус Синий Щит с галочкой как можно скорее.
Как удалить синий китайский антивирус с ПК
Можете посмотреть программу в «Установке и удалении программ и компонентов», но с большой вероятностью вы там ничего не обнаружите. Поэтому открываем для начала диспетчер задач и ищите в процессах имена по типу «QQPCRtp.exe», «QQPCMng», «qqpctray.exe», «tencent».
После этого переходите на диск “С”, далее в папку Program Files (х86/х64), ищите здесь папку Tencent и затем QQPCMng/PCMng. В конце переходите в папку с серийным названием по типу «10.9.16349.225» и ищите в ней файл Uninst.exe (не путайте с Uninstall.exe – это установочный файл, как бы парадоксально это не выглядело).
После запуска деинсталлятора появится изображение синего щита с массой китайских иероглифов. Для продолжения удаления Tencent QQ PC Manager необходимо нажать на белую кнопку слева, затем на красную кнопку слева, затем на белую кнопку слева и после окончания удаления снова жмем на белую кнопку слева. После удаления антивируса китайского происхождения обязательно перезагрузите компьютер.
Настоятельно рекомендую выполнить следующую операцию: перейдите в меню Пуск, в поисковой строке введите regedit и нажмите Enter. Откройте редактор реестра, перейдите во вкладку Правка – Поиск и введите здесь названия «QQPCMng», «qqpctray.exe», «tencent» (без кавычек). Все найденные результаты удаляйте без капли сожаления.
Программа PPT на мой компьютер инсталлировалась после установки какой-то программы, а какой точно – не знаю. Такое часто можно встретить, когда вы ставите себе одну утилиту, а в нагрузку к ней идет, к примеру, Яндекс. Браузер или Мейл.ру. Если установка браузера или Мейл.ру не грозит ничем серьезным, то после установки китайской программы PPT.EXE компьютер может виснуть, все программы могут запускаться с трудом и т.д. Так что, сразу после своего проявления нужно удалить ppt 美 化 大 师 с компьютера. Но самое неприятное заключается в том, что программа ППТ идет на китайской языке с иероглифами, то есть даже если она и несет в себе пользу, то она точно не рассчитана на русскоязычный сегмент. Значит, нужно очистить компьютер от ppt.exe.
Удаляем вирус ppt.exe
Перед удалением китайского вируса ppt exe рекомендуется зайти в безопасный режим. Обычно это можно сделать так: при загрузке компьютера нажимаем клавишу F8, и из предложенных вариантов загрузки выбираем безопасный режим.
После запуска Виндовс в безопасном режиме заходим в “Диспетчер задач” (Ctrl+Alt+Del) и переходим во вкладку процессы. Теперь ищем процессы, которые могут относиться к программе, и «убиваем» их (необходимо смотреть на их название, в них должно содержаться упоминание PPT). Так же среди работающих процессов может быть Tencent QQPCMgr , WPS Office или MTView , если это так перейдите по ссылке в названии процесса и ознакомьтесь с инструкций по удалению сначала этих программ.
Программа может размещаться в нескольких папках, поэтому заходим меню «Пуск» и вводим в поиске «PPT». Все найденные результаты необходимо удалить, а если некоторые сопротивляются, то переименовываем их, оставляем и избавляемся после перезагрузки (придется повторно выполнить поиск).
PPT может быть расположена по пути С:\ProgramData\PPT. Она (папка) или файлы в ней могут быть скрыты, поэтому нажмите alt, перейдите в «сервис» — «вид», и тут поставьте галочку напротив «показывать скрытые файлы и папки». Также будет нелишним поставить Ccleaner, запустить его, зайти в «сервис» — «автозагрузка» и тут удалить все записи, где присутствуют упоминания о китайской программе PPT.exe.
Китайский антивирус, имеющий логотип в виде синего щита с галочкой, называется «Baida». Официально разработчиками этот продукт позиционируется как доверенное ПО для защиты компьютера. Его дистрибутив можно скачать с офсайта. Но также в интернете известны случаи его распространения посредством вирусов - инсталляторов, инфицированных модулями malware и adware. То есть после установки какой-нибудь программы пользователь также обнаруживает на рабочем столе и щит Baidu.
Поскольку антивирус инсталлируется скрытно, без согласия пользователя, он нередко становится причиной программных конфликтов с другими антивирусами, приложениями, обслуживающими Windows. Кроме этого, он может замедлять работу ПК.
Удалить антивирус «синий щит» можно, как минимум, двумя способами. Рассмотрим подробно каждый: первый - рекомендуется только опытным пользователям; второй - более быстрый и лёгкий по выполнению.
Изменение языка интерфейса
В новой версии Baidu поддерживается интерфейс на английском языке. Смените иероглифы на латиницу. Это действие значительно облегчит выполнение очистки. В старых же инсталляторах «щита», к сожалению, эта настройка отсутствует.
1. Щёлкните по ярлыку антивируса в трее.
2. Нажмите пункт со значком «шестерёнка» (настройки).
3. В открывшейся панели клацните первый раздел в вертикальном меню слева.
4. Во втором блоке справа откройте кликом ниспадающий список и выберите значение «English».
5. В нижней части настроек антивируса нажмите синюю кнопку.
6. Щелчком правой кнопки клацните по значку Baidu в трее.
7. В контекстном меню нажмите «Exit».
8. В настроечной панели снова кликом мышки установите «Exit».
9. Нажмите «OK».
Способ №1: удаление вручную
Деинсталляция
1. Откройте панель «Пуск». Перейдите в «Панель управления».
2. Клацните по «щиту» левой кнопкой.
3. Нажмите «Удалить/Изменить» вверху списка программного обеспечения.
4. В деинсталляторе кликните кнопку «Uninstall Baidu… » (удалить Байду).
5. В блоке, появившемся в правой части окна, кликните «Remove protection».
6. После удаления клацните «Done» в деинсталляторе.
Дополнительная очистка
Удаление остатков утилитой Autoruns
Autoruns - мощный инструмент для контроля и управления автозагрузкой Windows. Безупречно отслеживает все компоненты, процессы и сервисы, в том числе и вирусные. Позволяет удалять опасные объекты из файловых директорий и реестра.
Установите Autoruns на ПК. Он поможет очистить систему от оставшихся объектов китайского антивируса.
1. Перейдите на страницу - https://technet.microsoft.com/en-us/sysinternals/bb963902. Клацните ссылку «Download… ».
2. Распакуйте скачанный архив:
- кликните правой кнопкой по тому;
- выберите «Извлечь в текущую папку».
3. Перезапустите ПК в безопасном режиме:
- Пуск → меню «Завершение работы» → пункт «Перезагрузка»;
- удерживайте клавишу «F8» во время перезагрузки;
- в меню «Дополнительные варианты загрузки» клавишами управления курсором выделите пункт «Безопасный режим»;
- нажмите «Enter».
4. Откройте щелчком разархивированную папку. Запустите исполняемый файл:
- Autoruns - для 32-х разрядных систем;
- Autoruns64 - для 64-х разрядных.
5. Клацните вкладку «Everything» (первая во втором ряду).
6. В панели управления, в поле «Filter», наберите «baidu» и нажмите «Enter».
7. Чтобы удалить найденные элементы антивируса, клацните по ним правой кнопкой и нажмите в списке функцию «Delete».
8. По завершении очистки закройте окно Autoruns.
Поиск файлов и папок
1. Не выходя из безопасного режима, откройте:
диск C → Windows → System32 → drivers.
2. Удалите через контекстное меню Windows (стандартный способ удаления) следующие файлы:
- bd000x («x» - число от 1 до 4);
- BBEnhance;
- bduniptk;
- BDMNetMon;
- bbrowserhlp и другие файлы, имеющие подпись «Baidu».
Внимание! Описание файла (подпись) можно посмотреть в его свойствах (клик правой кнопкой → Свойства).
3. Перейдите: Диск C → Program Files (x86).
4. Удалите папку «Baidu Security».
5. Снова вернитесь в корневой каталог - диск C.
6. В верхней части окна, во втором поле «Поиск», наберите «baidu».
7. Нажмите «Enter».
8. Удалите все найденные файлы и папки Baidu через контекстное меню (клик правой кнопкой → Удалить).
9. Снова перезагрузите ПК. Всё! Windows очищена, можно приступать к работе.
Способ №2: автоматическая очистка
Данный метод удаления заключается в использовании программы-деинсталлятора. Это может быть Revo Uninstaller, Uninstall Tools и др. В этом руководстве мы разберём вариант очистки утилитой iObit Uninstaller.
Вкратце об этой программе: мощное средство для очистки ОС от ненужных файлов, приложений, оснащена эффективным алгоритмом «глубокой проверки» и «принудительного удаления». Распространяется бесплатно (страничка для загрузки - http://ru.iobit.com/advanceduninstaller/).
1. В вертикальном меню слева нажмите «Все программы».
2. Кликом выделите в соседнем списке приложение «Baidu».
3. Нажмите «Удалить» (кнопка внизу панели).
4. Снова клацните «Удалить» в окне с сообщением.
5. В новом окне установите значение «Allow» (по умолчанию «Reject»).
6. Выполните инструкции встроенного деинсталлятора (см. Инструкцию №1).
7. После завершения стандартной очистки запустите кликом мышки команду «Мощное сканирование».
8. Установите «галочку» в надстройке «Уничтожить файлы». Чтобы избавиться от оставшихся элементов Baidu, нажмите зелёную кнопку «Удалить».
Успешного и быстрого удаления китайского антивируса Baidu!
Многие пользователи не понаслышке знакомы с новым китайским антивирусом под именем Baidu, но немногие знают, что под него умеют маскироваться и китайские вирусы BaidaEx, Baidu Sd и Baidu An. Самое интересное, что их собственноручно никто из пользователей не устанавливал. Кто же тогда установил? Китайское чудо прикрепляется к популярным программам, которые устанавливаются из сети Интернет. В процессе установки такой программы пользователь быстро нажимает кнопки «Далее» и «Согласен», не читая, что впридачу устанавливается антивирус, красивые панели от популярных браузеров либо что-нибудь ещё, совершенно не нужное на компьютере пользователя. Если несложные элементы можно легко удалить с компьютера, то с антивирусом и вирусами не всё так просто. Необходимо разобраться, как удалить китайский антивирус Baidu и замаскированный под него вирус, чтобы от них не осталось напоминаний в системе.
Симптомы заражения компьютера китайским чудом
Первыми под раздачу попадают браузеры, такие как Google Chrome, Opera, Mozilla Firefox. При их открытии с ярлыка запускается поисковик с большим количеством рекламы. Установка собственной страницы по умолчанию в ситуацию не изменит, можно не тратить на это время. Также работа всей операционной системы значительно замедляется, даже на высокопроизводительной платформе с мощным процессором и большим объемом оперативной памяти. На рабочем столе появляются ярлыки с иероглифами, которые дублируются приложениями в системном меню, справа, внизу возле часов. Выглядят эти значки как щиты синего, зеленого или красного цвета. Осталось выяснить, как с китайскими иероглифами с компьютера.
Набор необходимых инструментов для ликвидации Baidu
Прежде чем приступить к процедуре лечения, необходимо запастись несколькими программами, которые помогут удалить Adware Baidu раз и навсегда. Все программы бесплатные, и их необходимо скачивать только с сайта разработчика, чтобы случайно не установить себе что-то подобное китайскому чуду.
- CCleaner - программа для полной деинсталляции и управления автозагрузкой в Windows.
- Dr.Web CureIt! - бесплатная утилита от известного производителя антивирусного программного обеспечения DrWEB.
- Avast - бесплатный антивирус, который умеет реагировать на несанкционированную установку китайских программ. Avast устанавливается только в том случае, если в системе нет ни одного антивируса.
Переход в безопасный режим
Скачав необходимый набор программ, сохранив их на диске, можно приступать к активным действиям. Перед тем Baidu, необходимо перевести Windows в Для начала необходимо отключить компьютер от сети Интернет и выполнить перезагрузку системы. В процессе перезагрузки, увидев стартовое окно BIOS, необходимо нажать клавишу F8 на клавиатуре, можно несколько раз, пока не появится меню, предлагающее выбрать действия перед загрузкой Windows. Поймать это меню достаточно сложно без сноровки, если не получается, можно вообще отключить питание компьютера, а потом при включении сразу же нажимать кнопку F8 с периодичностью в одну секунду - так шансов больше. В появившемся меню при помощи стрелок на клавиатуре выбрать «Безопасный режим» (или Safe Mode, если меню на английском). Нажать клавишу Enter на клавиатуре.
Первые шаги с CCleaner
Установив на компьютер ранее скачанную программу CCleaner, можно заняться вопросом о том, как удалить программу с китайскими иероглифами. Перейдя в меню «Сервис/Tools», выбрать закладку «Удаление программ/Uninstall». Отобразится список всех установленных программ в системе. Поочередно нужно удалить из списка все программы, которые имеют в своем названии Baidu и китайские иероглифы. Для этого необходимо нажать один раз мышью на названии программы, подсветив свой выбор, и нажать кнопку «Деинсталляция/Uninstall» в верхнем правом углу.
В процессе деинсталляции могут появляться окна китайской программы с предложением нажатия кнопок, подписанных иероглифами. Главное - помнить, что левая кнопка всегда является подтверждением, соответственно, её и необходимо нажимать. Кроме Baidu необходимо удалить таким же способом все браузеры, установленные вручную: Google Chrome, Opera, Mozilla Firefox. Если этого не сделать, плагины Baidu, установленные в браузеры, восстановят удаленный антивирус при первом запуске. Впоследствии браузеры можно загрузить из Интернета (с официальных сайтов разработчиков!) и установить заново.
Редактирование автозагрузки и от мусора с CCleaner
Не закрывая программу CCleaner, необходимо внести изменения в автозагрузку Windows. Для этого необходимо в том же меню «Сервис/Tools» выбрать закладку «Автозагрузка/Startup». В появившемся списке первой закладки Windows необходимо из автозагрузки удалить антивирус. Китайский Baidu может быть прописан как латинскими буквами, так и иероглифами. Далее нужно подсветить курсором нужное поле, нажать кнопку «Удалить/Delete» в верхнем правом углу. Точно такое удаление ключей запуска произвести для всех оставшихся закладок, следующих после закладки Windows на верхней панели открытого окна. Программу CCleaner можно свернуть, она пригодится на последнем этапе очистки реестра Windows от «мусора».
Ручное удаление элементов антивируса
Без вмешательства пользователя не обойтись. Перед тем как удалить китайский антивирус Baidu и все каталоги в Windows, где он мог находиться, окончательно, нужно открыть окно поиска в Windows. Сделать это можно двумя способами:
- Нажать одновременно кнопки на клавиатуре «Пуск» (кнопка со значком Windows) и F.
- Открыв проводник, перейти на диск С (если системный диск имеет другую букву - выбрать его). В правом верхнем углу окна будет поле «Поиск», в котором нужно написать слово Baidu.
После непродолжительного поиска система выдаст информацию по файлам и каталогам, которые имеют отношение к удаляемому объекту. Все каталоги и файлы с названием нужно удалить и очистить корзину. После удаления процедуру поиска нужно повторять до тех пор, пока поиск не будет выдавать ноль результатов.
Поиск в системе зараженных файлов
В системе могут находиться файлы, совместно с которыми из сети Интернет китайское чудо попало на компьютер и было установлено в систему. Чтобы исключить жалобы пользователей после произведенной на то, что не удаляется китайская программа, уничтожение вирусов, встроенных в программное обеспечение, нужно произвести с помощью программы Dr.Web CureIt! Установив программу и запустив, нужно нажать всего одну кнопку - «Начать проверку». Программа самостоятельно вылечит или ликвидирует зараженные файлы, о чем сообщит в файле отчета после окончания проверки.
После всех действий - глобальная очистка реестра
Закончив удаление зараженных файлов с компьютера, осталось решить, как удалить китайский антивирус Baidu из реестра системы Windows. Для этого нужно в программе CCleaner перейти в меню «Реестр/Registry» и нажать кнопку, находящуюся внизу экрана, - «Поиск проблем/Scan for Issues». Завершив сканирование, система предложит исправить ошибки. В правом нижнем углу нужно нажать кнопку «Исправить/Fix selected» и в появившемся окне выбрать «Исправить все/Fix Issue all». После подтверждения очистки реестра программу CCleaner можно закрыть.
Можно смело перезагружать компьютер и загружаться в нормальном режиме. Если перед запуском Windows спросит, как желает запуститься пользователь, нужно выбрать «Обычная загрузка Windows/Start Windows Normally».
Китайский антивирус может быть русифицирован
Возможен вариант, что пользователь самостоятельно решил установить себе настоящий китайский антивирус Baidu, который в дополнение является бесплатным и обладает рядом прекрасных функций, которые есть в наличии только в платных версиях других разработчиков антивирусов. Нужно разобраться с тем, как правильно русифицировать Baidu Antivirus. Для этого необходимо зайти на официальный сайт разработчика антивируса Baidu в раздел Language packs, найти и скачать папку с русификатором Russian.zip.
Если меню антивируса Baidu на английском, то установка производится через меню антивируса Language Translator. Иными словами, необходимо распаковать содержимое скачанного файла в каталог DIYResource, который находится вместе с исполняемыми файлами антивируса на системном диске.
Эта программа очень любит самопроизвольно устанавливаться и сразу же прописываться в автозагрузке. Так как весь интерфейс у программы на чисто китайском языке, не то, чтобы настроить или продуктивно пользоваться, но и удалить её для среднестатистического россиянина – проблема. Разберёмся, как её удалить.
Есть вероятность, что в списке установленных программ она всё же пропишется и не придётся её искать изощрёнными способами. Для этого жмём кнопку “Пуск”, в правом столбике “панель управления” и уже в ней ищем, в зависимости от версии Windows, пункт “Установка и удаление программ” или “Программы и компоненты” и в появившемся списке ищем нечто подобное – Tencent PC Manager. Если нашлось – переходим к пункту 4. Если нет – к пункту 2.Ищем папку установки этого “анти”вируса. Или проходим весь путь по системному диску до этой папки, “диск С – program files – Tencent – QQpcMgr или QQpcTray”. Уже внутри должна быть папка с названием, соответствующим версии программы – это номер типа 10.9.16349.216 или подобный.
В этой папке ищем файл Uninst.exe. Для этого можно в поиске справа ввести название, желательно сразу целиком с расширением, так как файлы типа Uninstall и Uninstallation нам не нужны.
Открываем найденный файл, после чего запускается деинсталлятор. На первом синем экране деинсталлятора выбираем кнопку слева, она означает “удалить”.
На следующем, уже красном экране, выставляем все галочки (они обозначают элементы программы, которые мы собираемся удалить) и снова жмём на кнопку слева.
На всплывающем окошке снова выбираем кнопку слева, дальше ожидаем завершения деинсталляции.
По завершении удаления жмём ещё раз на кнопку слева.
Рекомендуется после удаления этого “антивируса” почистить реестр. Жмём кнопку “Пуск”, а дальше в поисковой строке, которая появляется на месте этой самой кнопки, вводим regedit и жмём Enter. При необходимости подтверждаем своё намерение открыть редактор реестра.
В редакторе реестра выбираем пункт меню “Правка”, дальше “Найти”, и ищем по очереди tencent, QQPCMng и qqpctray.exe.
Если что-то из списка нашлось, удаляем: щёлкаем правой кнопкой мыши по нужному пункту и в контекстном меню выбираем “удалить”.
После чистки реестра можно считать, что синий щит действительно удалён. Пользы от него никакой, а ресурсы он потреблял. Также он мог нарушать работу других программ не только воруя доступную оперативную память, но и удаляя важные для них файлы. Поэтому для нас эта программа не антивирус, а скорее – троян.