8 ответов в этой теме

[Granny]

Здравствуйте! Некоторое время назад у меня в телефоне поселился не то вирус не то спамбот. Постоянно при включенном интернете выскакивает то гугл плей с какой-нибудь программой/игрой или просто реклама. Антивирус никаких угроз не находит.  У меня др.веб давно был установлен на телефоне, но как оказалось, я его забыла включить..

Что делать?

Заранее спасибо.

[Granny]

Дополню. У меня андройд 6.0.1, антивирус dr.web security space 11.0.0(2). Вроде у др.веба все права есть, но это не точно

Прикрепленные файлы:

•  Screenshot_20171203-170518.png   150,52К   0 Скачано раз
•  Screenshot_20171203-221953.png   493,78К   0 Скачано раз

[Whispersmith]

Granny, Здравствуйте! 

Если у вас стоит 11.0.0, то обновите, пожалуйста, приложение. Сейчас уже доступна версия 12.0, обновите вирусные базы и попробуйте провести сканирование еще раз.

[Granny]

Обновила до 12 версии, обновила вирусные базы, проверила с включенным интернетом и выключенным, но угроз не обнаружил

Прикрепленные файлы:

•  Screenshot_20171204-120244.png   154,43К   0 Скачано раз
•  Screenshot_20171204-123034.png   156,85К   0 Скачано раз

[Edward Moskalchuk]

Granny, скорее всего, у вас что-то новое, неизвестное. Нужно смотреть установленные приложения, в т.ч. системные. Пришлите пожалуйста содержимое папки /system и бекап всех приложений. Сделать это можно так:

 

1. https://play.google.com/store/apps/details?id=com.rarlab.rar

В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus"
2. https://play.google.com/store/apps/details?id=mobi.usage.appbackup

В этой программе делаете бекап всех приложений и архивируете их (с паролем "virus"). Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup
3. Загрузите оба архива на файлообменник, например яндекс диск, и киньте сюда ссылку.

[Granny]

Сделала, при архивации системной папки были ошибки (скрин)

https://yadi.sk/d/-JsT1Dq_3QKHkX

https://yadi.sk/d/Ymixfdmi3QKHeP

Спасибо!

Прикрепленные файлы:

•  Screenshot_20171204-224140.png   173,96К   0 Скачано раз

[Edward Moskalchuk]

Посмотрел файлы, не вижу пока ничего подозрительного. Попробуйте включить брандмауэр в Dr.Web Security Space и посмотреть, какие приложения ходят в сеть во время появления рекламы.

[Granny]

Большое спасибо! Нашла проблему. Удалила приложение запись звонков и теперь реклама не появляется

[Edward Moskalchuk]

После обновления баз это приложение будет определяться как Adware.Appalytic.1. Спасибо за информацию.