5 ответов в этой теме

[Леонид1511]

Вирус подцепил еще до покупки Dr.Web, подозреваю после установки платной игры, или viber. Замучила всплывающая реклама, сами начали устанавливаться твитер, яндекс браузер, али экспресс, ля мода и пр. Сделал herd reset, наделил root правами Dr.Web всех удалил осталась только эта дрянь по адресу /system/app/ CertificateInstallerProviders/CertificateInstallerProviders.apk

        Далее в терминале удалил:

 /system/bin/.luser/.hu

/system/bin/.hulu

/system/xbin/.hulu  - не хотел удалятся, но потом пропал.  Пока эту тварь победить не получается, после подключения Wi-Fi начинают закачиваться Triada 63,102 Xiny 67,88,90,89,87.

         Большая просьба к Sergey Bespalov посмотрите в system может есть еще какие, то процессы https://yadi.sk/d/Pxv2a0fbxirdq

 

[Sergey Bespalov]

Леонид1511, Вы дали ссылку не на тот файл. Она ведет на YandexDiskStarter.exe 114 КБ

[Леонид1511]

Извините https://yadi.sk/d/ekCOJRD6xotvD

[Sergey Bespalov]

Добавил детекты.

 

Вам нужно самостоятельно удалить файлы из раздела /sbin, у антивируса туда нет доступа.

Там нужно удалить:
/sbin/.hulu
/sbin/helperd_server

и возможно другие трояны, выложите этот раздел /sbin на яндекс диск пжл. И содержимое папок /data/.xbin,   /data/local/tmp/.xbin.

 

Остальные файлы должен удалить антивирус:
/system/xbin/.hulu    Android.BackDoor.267
/system/xbin/cufsdosck    Android.Triada.121
/system/xbin/cufsmgr    Android.Triada.121
/system/lib/libnative.so    Android.HiddenAds.33
/system/bin-1/conbb    Android.Triada.121
/system/bin-1/cufsdosck    Android.Triada.121
/system/bin-1/cufsmgr    Android.Triada.121
/system/bin-1/helperd_server    Android.BackDoor.268
/system/bin/conbb    Android.Triada.121
/system/bin/cufsdosck    Android.Triada.121
/system/bin/cufsmgr    Android.Triada.121
/system/bin/helperd_server    Android.BackDoor.268
/system/bin/systemprovidersserver2    Android.BackDoor.271
/system/app/OpenSudokuTest/OpenSudokuTest.apk    Android.BackDoor.271
/system/app/sudoku24/sudoku24.apk    Android.BackDoor.272
 

[Леонид1511]

Спасибо за помощь вроде удалось очистить андроид от всей нечести !!!

[VVS]

Проблема ТС решена.

Тема закрыта.

Офтопик переехал - https://forum.drweb.com/index.php?showtopic=326120

Модератор.

Сообщение было изменено VVS: 01 Ноябрь 2016 - 23:54