Oukitel U7 Pro: Adware despues de actualizar ROM a v2.8

[JoSSeM]

Hola,

Tengo el teléfono desde hace un mes y medio y la verdad es que muy contento con él, cumple bastante bien.

El teléfono venía con la rom v1.9, la primera actualización que instalé via OTA fue la v2.6 y antes de ayer la v2.8

En cada una de las instalaciones he restablecido de fábrica después.

Ahora con esta versión, estoy utilizando el teléfono y al rato salta una pantalla para instalar APUS Launcher, la cierro y de repente sale otra para instalar Hola Launcher. Es como un instalador que debe llevar en la memoria o algo, al no ser a través de la Play Store se bloquea la instalación por ser "aplicaciones de originen desconocido".

Adjunto las fotos.

He leido el post de Malware en el Oukitel U10: http://www.htcmania.com/showthread.php?t=1121327 y después buscando he leido bastantes cosas más preocupantes. En el U7 Pro no viene la aplicación Beauty Makeup del U8 y U10... habrá que investigar de donde viene el malware/adware

Esto te genera una desconfianza enorme. De momento lo voy a volver a restaurar de fábrica y cambiar la contraseña de google. Usaré otra cuenta de pruebas e instalaré varios antivirus y antiespías a ver si encuentran algo... después pienso escribir a Oukitel, primero por mail y si no en su Facebook oficial en España...

A alguno más os ha pasado en el U7 Pro? Dejaríais de usar el teléfono? Me parece bastante grave el tema...

Saludos.

[JoSSeM]

Al restaurar de fábrica el teléfono lo primero que hice fue eliminar las tres aplicaciones que venían preinstaladas y que aparecían en el apartado de aplicaciones "descargadas":

- Bagan Pro (teclado)
- Whatsapp
- Youtube

Después de esto lo he tenido un tiempo antes de conectarlo a la red wifi y no ha aparecido nada raro.

Después lo conecté a la red wifi y he tenido otro tiempo probando de esta manera y tampoco ha saltado nada.

Posteriormente, añadí cuenta de google y actualicé Maps y Gmail. Tampoco apareció nada.

Estoy casi convencido que el malware está en la aplicación "Bagan Pro", pero me resulta raro que ningún otro compañero haya notado nada, porque las pantallas que puse en el anterior mensaje aparecían cada poco tiempo y eran molestas.

Hace un rato he instalado Avast y no ha encontrado nada. Después he probado con ESET y en el análisis exhaustivo me aparece la siguiente amenaza:

- Aplicación "ID de llamada", amenaza: Agent.QK (variante)

Esta aplicación no se puede eliminar ni poner en cuarentena porque salta un mensaje de "ID de llamada es una aplicación del sistema y no puede desinstalarse".

No he encontrado información sobre esta aplicación. En el teléfono me aparece que es la versión 4.00.02 y solo puedo inhabilitarla pero salta un mensaje diciendo: "¿Inhabilitar aplicación integrada? Si inhabilitas una aplicación integrada, es posible que otras aplicaciones no funcionen correctamente".

Voy a adjuntar las capturas.

Intentaré investigar sobre esa aplicación. Probaré a deshabilitarla y hacer llamadas/recibir llamadas por si afecta a la identificación de llamada, si no pasa nada, buscaré si nos podemos hacer root en este terminal y desinstalar esa app.

[spining]

Hola @JoSSeM hay que instalar un teclado antes de desinstalar el bagan pro? Un saludo

Enviado desde mi bq Aquaris 5 mediante Tapatalk

[JoSSeM]

Hola spining,

No es necesario porque el móvil ya viene con el teclado Android AOSP y el teclado de Google. De hecho, el teclado por defecto es el AOSP.

He vuelto a formatear para pasar el ESET sin borrar nada y resulta que ahora no sale la publicidad que antes salía... sin desinstalar nada he conectado el wifi, play store, bajado un par de apps... y nada... El ESET solo encuentra lo mismo que antes, la aplicación Id de llamada.

Voy a seguir con él algunos días más a ver si noto algo raro.

Saludos.

[emepe]

Hola @JoSSeM
Yo compré uno de estos para regalarle a un familiar, persona mayor, y justamente hoy ha venido a decirme que le salen tus mismos mensajes del APUS y de HOLA Launcher.

Como todavía no había visto este hilo y no sabia de donde podía venir el tema no le he hecho nada al móvil, pero cuando pueda se lo pediré y restauraré al estado de fábrica.


Enviat des del meu LG-D855 usant Tapatalk

[emepe]

Bueno...
Ya lo he restaurado a valores de fábrica. En este caso el terminal tenia la ROM v2.6 (no se había actualizado a v2.8).
Después he desintalado el teclado Bagan Pro e inhabilitado la ID de llamada.
He probado a llamarme y funciona perfectamente, saliendo los datos de la persona que llama en pantalla con normalidad.

Después me he hecho root, siguiendo las instrucciones de este post de @psanlu para preparme por si acaso necesito en algún momento desinstalar alguna aplicación del sistema.

[moonligthdrive]

Gracias por el trabajo de investigaciòn que te estàs pegando con el telèfono para descubrir de donde vienen los anuncios, una duda...la versiòn 2.8 la instalaste via OTA o por FT?.





Muchas gracias,un saludo.

[jucop]

A mi el AVG me detecta como malware el id de llamadas, pero en ningún caso se me instalan apps nuevas ni nada.
Rootearé el terminal, y eliminaré esa app por si acaso.

Enviado desde mi MI 4W mediante Tapatalk

[jucop]

Pues nada, si se me han iniciado la instalación de apps.. He rooteado el movil, y borrado el pop up que marcaba el antimalware...

Enviado desde mi MI PAD mediante Tapatalk

[batu01]

 Cita: Originalmente Escrito por emepe

Bueno...
Ya lo he restaurado a valores de fábrica. En este caso el terminal tenia la ROM v2.6 (no se había actualizado a v2.8).
Después he desintalado el teclado Bagan Pro e inhabilitado la ID de llamada.
He probado a llamarme y funciona perfectamente, saliendo los datos de la persona que llama en pantalla con normalidad.

Después me he hecho root, siguiendo las instrucciones de este post de @psanlu para preparme por si acaso necesito en algún momento desinstalar alguna aplicación del sistema.

gracias!, mi mujer tenia el mismo problema con este móvil, y hice lo mismo que usted menos rootear el móvil, y ya lleva 4 días limpio de mensajes de esos.

Saludos, exactamente el mismo tema me ha pasado, le he comprado a mi madre el dispositivo y en esta semana a llegado preguntándome por que sale ese molesto anuncio a cada rato

Ciertamente es una lastima que haya pasado esto con eta marca ya que el terminal iba perfecto para las necesidades que ella lo utiliza..

ahora bien al leer toda la investigación si alguien me pudiera aclarar algo fuera fenomenal

1. debo de hacerme root
2. eliminar el bagan he inhabilitar el ID de llamada
3. listo

¿eso es todo o hay algo mas? saludos y gracias de antemano

[moonligthdrive]

Hola

Yo lo tengo con la 2.8. Lo primero que hice antes de nada fuè eliminar el teclado "bagan" e inhabilitar la aplicaciòn "id de llamada" y nùnca me han salido los anuncios. No le he hecho root.

Estoy casi seguro que el problema viene de la aplicaciòn "id de llamada".


Un saludo.

[vboy]

Muchas gracias, a mi también me sucedía lo mismo con éste movil que le regalé a mi madre y era una pena porque excepto ese feo detalle el móvil va muy bien para una persona que quiera un smartphone correcto y sin pretensiones.

Yo lo que he hecho ha sido eliminar todas (creo que son 3 o 4) las que venian descargadas de serie porque todas resultaban muy sospechosas y más la del teclado bagan, de hecho incluso el icono era diferente al de la app descargada oficialmente desde Google Play (hablo de Youtube y Whatsapp) y también deshabilitar la de ID Llamada... desde entonces no han vuelto a aparecer los molestos popups, y sin necesidad de hacer root.

[lamarimari]

Hola
He hecho lo que comenta la mayoria desistalar el bagan y desabilitar la id de llamada
Hoy de momento no me ha salido nada
a ver si hay suerte
gracias a todos

[lBanned987]

Hola, hace unas semanas compre el U7 Pro para mi padre, los primeros días iba perfecto, pero ahora me saltan instalaciones de aplicaciones (No solo esos launcher que os salían, si no, juegos, "Navegador", de hecho en el mismo escritorio del móvil me aparecen de vez en cuando varias apps (Sin yo haberlas instalado, ni mi padre), que al abrirlas te llevaban a páginas de publicidad. Ahora he inhabilitado el id de llamada y desinstalado el Bagan Keyboard Pro y por ahora no ha saltado nada, también añado que en la carpeta Android-Data, si usaís un explorador que permite ver carpetas ocultas, hay una que se llama .public, en esa estan todas las apps que misteriosamente quieren instalarse solas. Esperemos que no vuelva a salir, porque estaba muy, muy contento con este móvil y pensaba en comprar otro para un familiar, pero después de esto ya me entran dudas

PD: Mi U7 Pro, aún está en la versión 2.6, y cuando le doy a actualizar no me salta la 2.8

[sonic73]

Gracias @lBanned987 @moonligthdrive @vboy @batu01 @JoSSeM por la info. En breve recibo un U7 Pro y me temo que me va a pasar lo mismo.

Por cierto, si desabilitar la id de llamada y apagáis el telefono ¿Se vuelve a habilitar?

A ver cuando me llegue que me encuentro

Gracias!

[lBanned987]

 Cita: Originalmente Escrito por sonic73

Gracias @lBanned987 @moonligthdrive @vboy @batu01 @JoSSeM por la info. En breve recibo un U7 Pro y me temo que me va a pasar lo mismo.

Por cierto, si desabilitar la id de llamada y apagáis el telefono ¿Se vuelve a habilitar?

A ver cuando me llegue que me encuentro

Gracias!

En principio no debería habilitarse de nuevo si no lo haces tu manualmente..

Enviado desde mi Nexus 6P mediante Tapatalk

[sonic73]

 Cita: Originalmente Escrito por lBanned987

En principio no debería habilitarse de nuevo si no lo haces tu manualmente..

Enviado desde mi Nexus 6P mediante Tapatalk

Muchas gracias @lBanned987 por la rápida respuesta

A ver que llega, me paso lo mismo con una tablet china y tuve que rootearla para limpiarla del todo.

Espero que no pase lo mismo.

Como dices el tfno tiene buena pinta, lástima que no haya casi fundas para él.

Mil gracias!!!

[moonligthdrive]

 Cita: Originalmente Escrito por sonic73

Como dices el tfno tiene buena pinta, lástima que no haya casi fundas para él.

Mil gracias!!!

Yo llevo una de tpu de 1 euro de un iphone 6 plus modificada un poquillo (hacer agujero arriba para cargar y un poco abajo para altavoz).

[sonic73]

 Cita: Originalmente Escrito por moonligthdrive

Yo llevo una de tpu de 1 euro de un iphone 6 plus modificada un poquillo (hacer agujero arriba para cargar y un poco abajo para altavoz).

muchas gracias @moonligthdrive, ni sabia que existía un material llamado TPU. El tacto es como la silicona pero más duro por lo que veo en youtube y más resistente.

Por lo que decís coinciden todos salvo cargador, altavoz y auriculares que son los que hay que cortar no? Cutter y que haya suerte o hay algun método fino?

Por cierto, el GPS del U7 Pro funciona decentemente, es decir, se puede conducir con él o es regulero como el de los tfnos baratos y da saltos en la ubicación?

Muchas gracias de nuevo por la info!