5 ответов в этой теме

[Eravu]

Здравствуйте. Уже давно приходят оповещения а-ля "Установите приложение %нейм%", что стало конкретно раздражать. Проверила Dr.Web полной версией,нашел вирусы,. Для их удаления установила рут права, успешно удалила данные файлы. Однако реклама все равно никуда не пропала. Malwarebytes при проверке выдал следующее системное приложение "обновление системы". Если я удалю его, пропадет ли вирус и не повредит ли это работе устройства? (модель mcromax q415). 

Прикрепленные файлы:

•  G4GbXJJCPZ4 (1).jpg   38,41К   0 Скачано раз
•  BaNNb_BNnwk.jpg   46,06К   0 Скачано раз
•  3WD9NrzxI4M.jpg   64,05К   0 Скачано раз

[Sergey Bespalov]

Eravu, Вы точно удалили трояны? MalwareByte детектит тоже самое.

[Eravu]

Eravu, Вы точно удалили трояны? MalwareByte детектит тоже самое.

Да, именно те, что Dr.Web обнаружил, удалила. Но после этого реклама продолжила появляться, Веб угроз не находил. Перепроверила Malware, выдал то же самое приложение, как там мог остаться вирус, если файл RockClient.odex уже удалён?

Прикрепленные файлы:

•  nR9kiK4fgeI.jpg   18,74К   0 Скачано раз
•  U55ZFFDHgRg.jpg   18,24К   0 Скачано раз
•  selMxGTo8XU.jpg   16,57К   0 Скачано раз

[Eravu]

 

Eravu, Вы точно удалили трояны? MalwareByte детектит тоже самое.

Да, именно те, что Dr.Web обнаружил, удалила. Но после этого реклама продолжила появляться, Веб угроз не находил. Перепроверила Malware, выдал то же самое приложение, как там мог остаться вирус, если файл RockClient.odex уже удалён?

 

Прикрепленные файлы:

•  selMxGTo8XU.jpg   16,57К   0 Скачано раз

[Sergey Bespalov]

Eravu, Удалите полностью папки RockClient и MiLive, затем перезагрузите устройство. Если реклама не прекратиться отправте на анализ файлы по инструкции ниже:
 

1. https://play.google.com/store/apps/details?id=com.rarlab.rar

В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus"
2. https://play.google.com/store/apps/details?id=mobi.usage.appbackup

В этой программе делаете бекап всех приложений и архивируете их (с паролем "virus"). Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup
3. Загрузите оба архива на файлообменник, например яндекс диск, и киньте сюда ссылку. Либо, может создать тикет с сылкой на файлы и запостить номер тикета.
создать тикет: https://vms.drweb.ru/sendvirus/?lng=ru

[Eravu]

Eravu, Удалите полностью папки RockClient и MiLive, затем перезагрузите устройство. Если реклама не прекратиться отправте на анализ файлы по инструкции ниже:
 

1. https://play.google.com/store/apps/details?id=com.rarlab.rar

В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus"
2. https://play.google.com/store/apps/details?id=mobi.usage.appbackup

В этой программе делаете бекап всех приложений и архивируете их (с паролем "virus"). Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup
3. Загрузите оба архива на файлообменник, например яндекс диск, и киньте сюда ссылку. Либо, может создать тикет с сылкой на файлы и запостить номер тикета.
создать тикет: https://vms.drweb.ru/sendvirus/?lng=ru

Благодарю, после удаления никакой рекламы больше не приходило