Перейти к содержимому


Фото

Android.Sprovider.11.origin


  • Please log in to reply
19 ответов в этой теме

#1 Гена23

Гена23

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 19 Сентябрь 2016 - 13:22

Всем привет, ребята помогите не могу удалить вирус Android.sprovider.11.origin



#2 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 19 Сентябрь 2016 - 13:30

Гена23, чем мотивирует? Скриншот хоть покажите.



#3 Гена23

Гена23

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 19 Сентябрь 2016 - 13:46

Гена23, чем мотивирует? Скриншот хоть покажите.

Скрин отправляю

Прикрепленные файлы:



#4 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 19 Сентябрь 2016 - 13:50

Гена23, это в предустановленных приложениях, в прошивке. Здесь рут нужен для удаления.



#5 Edward Moskalchuk

Edward Moskalchuk

    Member

  • Virus Analysts
  • 162 Сообщений:

Отправлено 19 Сентябрь 2016 - 13:54

 

Гена23, чем мотивирует? Скриншот хоть покажите.

Скрин отправляю

 

 

Пришлите пожалуйста файл на анализ.



#6 Гена23

Гена23

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 19 Сентябрь 2016 - 13:55

Гена23, это в предустановленных приложениях, в прошивке. Здесь рут нужен для удаления.

Спасибо.



#7 Sandru

Sandru

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 20 Сентябрь 2016 - 08:21

Привет! Помогите, постоянно вылазит Android.sprovider.11.origin, удаляю, а он снова появляется.



#8 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 20 Сентябрь 2016 - 08:39

Sandru, данных маловато.



#9 Sandru

Sandru

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 21 Сентябрь 2016 - 07:34

Вот такая беда, ах да это происходит при включенном инете

Прикрепленные файлы:



#10 Белка-гуделка

Белка-гуделка

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 21 Сентябрь 2016 - 08:16

Sandru, данных маловато.

 

Всем привет!

Как это "данных маловато"? Антивирус начал на что-то срабатывать, значит какую-то сигнатуру в базу антивируса добавили.

На что происходит сработка антивируса не понятно, информации на сайте нет.

Началось сегодня утром, ещё вчера такого не было. При удалении инфицированного файла, через несколько секунд снова идёт сработка.

Складывается такое впечатление, что проблема придуманная.

Пожалуйста, дайте нормальный ответ и нормальное решение этого вопроса.

Спасибо!

Прикрепленные файлы:


Боюсь что-нибудь написать.....
А то снова скажут, что Я не блондинка.....

#11 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 401 Сообщений:

Отправлено 21 Сентябрь 2016 - 11:23

Белка-гуделка, Здравствуйте. Может отправить этот файл на анализ как ложное срабатывание?



#12 vladrib

vladrib

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 21 Сентябрь 2016 - 13:27

такая же история...  до этого сканировал ничего не было, сегодня после обновления базы на сканере тоже начал показывать Android.Sprovider.11.origin  как на первом скрине  (... Lenovo Camera...)   и при этом из вариантов лечения -"пропустить" или "отменить как ложное срабатывание" (((


Сообщение было изменено vladrib: 21 Сентябрь 2016 - 13:28


#13 Edward Moskalchuk

Edward Moskalchuk

    Member

  • Virus Analysts
  • 162 Сообщений:

Отправлено 21 Сентябрь 2016 - 13:52

такая же история...  до этого сканировал ничего не было, сегодня после обновления базы на сканере тоже начал показывать Android.Sprovider.11.origin  как на первом скрине  (... Lenovo Camera...)   и при этом из вариантов лечения -"пропустить" или "отменить как ложное срабатывание" (((

 

Выберите пожалуйста второй вариант. Файл будет отправлен к нам на анализ, а на указанную почту придёт письмо с номером тикета. Напишите этот номер здесь.



#14 Белка-гуделка

Белка-гуделка

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 21 Сентябрь 2016 - 14:15

А где находится кнопка "отменить как ложное срабатывание"?

 

Прикрепленные файлы:


Боюсь что-нибудь написать.....
А то снова скажут, что Я не блондинка.....

#15 macho057

macho057

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 21 Сентябрь 2016 - 14:56

Здравствуйте! У меня тоже самое как описывают люди! Удаляю файл а он снова появляется! Что делать то? Началось тоже пару дней назад



#16 vladrib

vladrib

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 21 Сентябрь 2016 - 15:33

 

такая же история...  до этого сканировал ничего не было, сегодня после обновления базы на сканере тоже начал показывать Android.Sprovider.11.origin  как на первом скрине  (... Lenovo Camera...)   и при этом из вариантов лечения -"пропустить" или "отменить как ложное срабатывание" (((

 

Выберите пожалуйста второй вариант. Файл будет отправлен к нам на анализ, а на указанную почту придёт письмо с номером тикета. Напишите этот номер здесь.

 

дело в том, что он ничего не нашёл...  я перед сканированием снова обновил и ничего(((  кстати, до этого стояли обновления 18.09


Сообщение было изменено vladrib: 21 Сентябрь 2016 - 15:33


#17 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 401 Сообщений:

Отправлено 21 Сентябрь 2016 - 16:16

Белка-гуделка, Попробуйте:
Сканер -> Выборочная проверка, перейдите в папку qqsecure и долгое нажатие по файлу kmsdk. Должна появится кнопка "отправить в лабораторию".



#18 Белка-гуделка

Белка-гуделка

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 21 Сентябрь 2016 - 16:59

Sergey Bespalov, спасибо!

Файлик отправлен.

В этом файле "kmsdk" находится другой файл "classes.dex" на который антивирус и под андроид и под винду говорит Android.Sprovider.11.origin.

Ловите во вложении))

Прикрепленные файлы:

  • Прикрепленный файл  classes.rar   1,74Мб   6 Скачано раз


#19 Sergey Bespalov

Sergey Bespalov

    Member

  • Virus Analysts
  • 401 Сообщений:

Отправлено 21 Сентябрь 2016 - 17:29

Белка-гуделка, Спасибо! Это срабатывание является ложным. Ошибка была исправлена.



#20 Белка-гуделка

Белка-гуделка

    Newbie

  • Posters
  • 18 Сообщений:

Отправлено 21 Сентябрь 2016 - 17:35

Добрый день,
Ваш запрос был проанализирован. Это срабатывание является ложным. Ошибка была исправлена.
Спасибо за сотрудничество.
:D

Боюсь что-нибудь написать.....
А то снова скажут, что Я не блондинка.....


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых