14 ответов в этой теме

[Lodiur]

В планшета lenovo idea tab s6000-f засели вирусы, сначала было 8, обнаружил вирусы в папке /system/app удалил их с помощью lucky pacher, но проблема от этого не исчезла, обновление андроид происходит при каждом перезапуска планшета. Перепробовал уже все антивирусы которые существуют. (Кроме 360securuty) только хуже стало. Появились 2 новые проблемы которым плевать, работает планшет или нет. Этот грёбаный 360securuty и DU Speed Boster.
Недавно обнаружил вирусы которые остались, засели в /data/app. Названия грёбаных вирусов:
Time service и engriks. Как их убить? Я никак не могу их оттуда выковырять, уже всё перепробовал, при збросе настроек появляются старые друзья. Пробовал воспользоваться root-правами, плевать им на них rootexplorer, totalcommander, es проводник режим root проводника. Плавали вирусы на это всё!!! Как их убить??? скажите умоляю...

[Ivan Purlats]

В планшета lenovo idea tab s6000-f засели вирусы, сначала было 8, обнаружил вирусы в папке /system/app удалил их с помощью lucky pacher, но проблема от этого не исчезла, обновление андроид происходит при каждом перезапуска планшета. Перепробовал уже все антивирусы которые существуют. (Кроме 360securuty) только хуже стало. Появились 2 новые проблемы которым плевать, работает планшет или нет. Этот грёбаный 360securuty и DU Speed Boster.
Недавно обнаружил вирусы которые остались, засели в /data/app. Названия грёбаных вирусов:
Time service и engriks. Как их убить? Я никак не могу их оттуда выковырять, уже всё перепробовал, при збросе настроек появляются старые друзья. Пробовал воспользоваться root-правами, плевать им на них rootexplorer, totalcommander, es проводник режим root проводника. Плавали вирусы на это всё!!! Как их убить??? скажите умоляю...

 

Попробуйте активировать триальную лицензию Dr.Web for Android. Она умеет удалять вирусы из system папок при наличии рут доступа на телефоне.

Если после удаления что-то опять появится, то перечислите название троянов, которые обнаруживает Dr.Web. Потому что без этого ничем другим мы вам помочь не можем.

 

Также, если возможно, то залейте Time service и engriks на какой-либо файлообменник и скиньте сюда ссылку, мы проверим данные файлы и внесем их в вирусные базы, если их там нет.

[Lodiur]

Скопировал в яндекс диск вот- https://yadi.sk/d/h_PxQG1woWG5y

[Lodiur]

Как их убрать из /data/app?

Сообщение было изменено Lodiur: 08 Февраль 2016 - 18:23

[l.e.e.]

Как их убрать из /data/app?

Судя по Lucky Patcher права root есть - тогда можно и в rootbrowser, rootexplorer удалить. В Lucky Patcher есть фишка - делать некоторые приложения системными - может работать на "врага".

Spoiler

 Screenshot_2016-02-08-20-27-36.png   102,73К   4 Скачано раз

И лучше установить Exposed

Лучше либо по отключать такие функции, либо временно удалить Lucky Patcher. Затем рекомендую зайти в меню recovery (cwm, twrp или stock-овый) и очистить wipe cache, wipe dalvik cache. После этого вирусы не воскресают  Сохраните контакты и смс перед этим.

Сообщение было изменено l.e.e.: 08 Февраль 2016 - 20:30

[Lodiur]

Как их убрать из /data/app?

Судя по Lucky Patcher права root есть - тогда можно и в rootbrowser, rootexplorer удалить. В Lucky Patcher есть фишка - делать некоторые приложения системными - может работать на "врага".

Spoiler

Screenshot_2016-02-08-20-27-36.png

И лучше установить Exposed
Лучше либо по отключать такие функции, либо временно удалить Lucky Patcher. Затем рекомендую зайти в меню recovery (cwm, twrp или stock-овый) и очистить wipe cache, wipe dalvik cache. После этого вирусы не воскресают  Сохраните контакты и смс перед этим.

Они успели в прошивку пролезть :'(

[l.e.e.]

Они успели в прошивку пролезть :'(

А что такое прошивка ? При прошивании происходит форматирование разделов и установка файловой системы.

/data/app - это пользовательские приложения.

[Lodiur]

Они успели в прошивку пролезть :'(

А что такое прошивка ? При прошивании происходит форматирование разделов и установка файловой системы.
/data/app - это пользовательские приложения.

Если я делаю сброс настроек, оны остаются

[I.Zhilyakov]

Если я делаю сброс настроек, оны остаются

Скачиваете версию Dr.Web Security Space - https://play.google.com/store/apps/details?id=com.drweb.pro , обновляете базы, выполняете полное сканирование, предоставляете антивирусу root права, удаляете найденные угрозы. 

[ВикторияС]

Доброго времени суток всем. Извиняюсь, если пишу не в тему. Подскажите, как поступить с приложениями на телефоне, которые антивирус dr.web light находит заражёнными? Мне их все удалять или можно как-то спасти по-другому? Доктор предлагает два варианта - Удалить приложение или пропустить. Вирус такой: Android.Packed.15893 Подскажите, чем опасен этот зверь? (тел - Sony Xperia zr (android 4.2.2))

Сообщение было изменено ВикторияС: 22 Ноябрь 2016 - 23:05

[Sergey Bespalov]

ВикторияС, Здравствуйте

1. Обновите базы
2. Просканируйте повторно

3. Отправте пожалуйста детектируемый файл https://vms.drweb.ru/sendvirus/ указав категорию "Ложное срабатывание"

вы используете последнюю версию ативируса из google play?

[Sergey Bespalov]

ВикторияС,

*п.3  Если после обновления dr.web будет детект, то отправте пожалуйста детектируемый файл https://vms.drweb.ru/sendvirus/ указав категорию "Подозрение на вирус" и напишите сюда номер тикета.

[ВикторияС]

ВикторияС,

*п.3  Если после обновления dr.web будет детект, то отправте пожалуйста детектируемый файл https://vms.drweb.ru/sendvirus/ указав категорию "Подозрение на вирус" и напишите сюда номер тикета.

Добрый день. Спасибо! Обновила базы, просканировала - всё в порядке, вирусов не найдено! Но вчера уже успела удалить более сорока файлов и приложений :-( .  Антивирус dr/Web Light версия 6.01.5 установлен на телефон давно и по-моему с официальной странички, а не с google play. Проблемы с вирусом появились вчера после обновления, повторное вчерашнее обновление дало те же результаты, сегодня после обновления сканера всё нормализовано. 

[Edward Moskalchuk]

Версии 6.01.5 уже 5 лет. Она очень сильно устарела и не защищает от многих современных угроз. Настоятельно рекомендую установить последнюю версию из Google Play.

Сообщение было изменено Edward Moskalchuk: 23 Ноябрь 2016 - 17:35

[ВикторияС]

Версии 6.01.5 уже 5 лет. Она очень сильно устарела и не защищает от многих современных угроз. Настоятельно рекомендую установить последнюю версию из Google Play.

Ок, спасибо!