 |
|
||
|
#1
30/06/16, 22:18:53
|
||||
|
||||
|
Posible virus en mi Ulefone Paris. ¡AYUDA!
Concretamente es de mi padre el Ulefone Paris, pero bueno. Queda así mejor el título
 Hoy me dice que no le para de instalarse aplicaciones e iniciarse sin su permiso tipo DU Battery Saver o como se llame, le salta publicidad a saco, se le activa cuando desactiva la opción de Instalar aplicaciones de origen desconocido, etc. Vamos, una putada de las gordas. Intento instalar el avast o AVG y nada. Le dije el panda o el Norton, a ver si hay suerte. Le he dicho que en las últimas, que haga un factory reset pero me suena haber leído que hay que hacer hard reset desde recovery para eliminar cualquier virus. Os ilustro con una captura de pantalla de lo que está viviendo Muchas gracias de antemano. 
|
|
|
|
#2
30/06/16, 22:27:18
|
||||
|
||||
|
Justamente estoy yo ahora mismo lidiando con otro virus creo. Me saltan anuncios de vez en cuando. Desbloqueo el móvil y ahí esta de repente un anuncio a pantalla completa. Manteniendo el botón central he podido ver que estaba abierta una tarea que se llama "facebook accesibitiy".
He pasado clean máster y justamente me ha detectado un trollano " facebook patch 5". Lo borro pero vuelve. Incluso borrando los datos y caché de la app de facebook. A alguien mas le pasa?
|
|
#3
30/06/16, 22:40:59
|
||||
|
||||
|
Mismo problema, mismas apps y procesos. Los cancele, forcé detención y bloqueé pero se siguen instalando cosas cada X tiempo... Tb he bloqueado lo de instalar app de origen desconocido y nada... La semana q viene sino hay solución restauraré
Enviado desde mi Paris mediante Tapatalk
|
|
#4
30/06/16, 22:45:29
|
||||
|
||||
|
Mirad a ver que apps tenéis en común a ver si es posible que el virus haya venido por ahí.
¿Que versión de la ron tenéis? Otra opción es flashear la rom de nuevo.
|
|
#5
01/07/16, 00:13:57
|
||||
|
||||
 Cita: Originalmente Escrito por javivi2002
Justamente estoy yo ahora mismo lidiando con otro virus creo. Me saltan anuncios de vez en cuando. Desbloqueo el móvil y ahí esta de repente un anuncio a pantalla completa. Manteniendo el botón central he podido ver que estaba abierta una tarea que se llama "facebook accesibitiy".
He pasado clean máster y justamente me ha detectado un trollano " facebook patch 5". Lo borro pero vuelve. Incluso borrando los datos y caché de la app de facebook. A alguien mas le pasa?  Cita: Originalmente Escrito por javiabella
Mismo problema, mismas apps y procesos. Los cancele, forcé detención y bloqueé pero se siguen instalando cosas cada X tiempo... Tb he bloqueado lo de instalar app de origen desconocido y nada... La semana q viene sino hay solución restauraré
Enviado desde mi Paris mediante Tapatalk Cita: Originalmente Escrito por antoniose30
Mirad a ver que apps tenéis en común a ver si es posible que el virus haya venido por ahí.
¿Que versión de la ron tenéis? Otra opción es flashear la rom de nuevo. --- Aquí lo comentan a fondo. Pasad el malwarebytes, a ver que os detecta. http://www.htcmania.com/showthread.php?t=1144151 Última edición por Menkato Día 01/07/16 a las 00:17:28.
|
| Gracias de parte de: | ||
|
#6
01/07/16, 01:01:31
|
||||
|
||||
|
Lo he pasado y me ha detectado y borrado esto. A ver si es lo mismo que os detecta a todos u a ver si se soluciona
Android/PUP.Adware.Ewind.af /data/app/com.android.help.service.a-1/base.apk Enviado desde mi Paris mediante Tapatalk Última edición por javiabella Día 01/07/16 a las 01:07:19.
|
|
#7
01/07/16, 08:02:16
|
||||
|
||||
|
En caso de tener que restaurar de fábrica, se puede hacer una copia de seguridad? O guardaría consigo el malware?
En mi caso el archivo que detecta cleanmaster es "Android.Troj.tk_agent.dh" Lo raro es que yo no he instalado "facebook patch 5" ni nada sobrea app original Última edición por javivi2002 Día 31/07/16 a las 21:57:26.
|
|
#8
01/07/16, 12:21:16
|
||||
|
||||
|
Cita: Originalmente Escrito por javivi2002
En caso de tener que restaurar de fábrica, se puede hacer una copia de seguridad? O guardaría consigo el malware?
En mi caso el archivo que detecta cleanmaster es "Android.Troj.tk_agent.dh" Lo rato es que yo no he instalado "facebook patch 5" ni nada sobrea app original Cita: Originalmente Escrito por javiabella
Lo he pasado y me ha detectado y borrado esto. A ver si es lo mismo que os detecta a todos u a ver si se soluciona
Android/PUP.Adware.Ewind.af /data/app/com.android.help.service.a-1/base.apk Enviado desde mi Paris mediante Tapatalk Cito este comentario: Cita: Originalmente Escrito por fortizvi
Genial, mirar igualmente si tenéis ese servicio activo... ya que son un total de tres factores:
1- el Ulauncher y tema benka (tiene agujero de seguridad) 2- el search service (tiene otro agujero de seguridad) este es el peor, ya que él mismo hay código dañino que permite la descarga de publicidad y archivos .apk infectados en tu memoria de escritura, no tiene porque aparecer el mismo día... de ahí a que sea silencioso... puede ocurrir en 1 semana, dos días o un mes... Saludos! Última edición por Menkato Día 04/07/16 a las 14:48:10.
|
|
#9
01/07/16, 13:39:55
|
||||
|
||||
|
Cita: Originalmente Escrito por Menkato
Si, haz una copia de seguridad de tus contactos, y de lo que quieras guardar. No creo que se te guarde nada, de todas maneras pasalo un antivirus de pc la copia de seguridad que hagas, por si se puede limpiar de esa forma.
A mi me registra este con el Ulefone Paris X Cito este comentario: Recordar que cuando actualicemos a MM (en 2020) posiblemente tengamos que volver a desactivar estos servicios
|
|
#11
04/07/16, 11:25:39
|
||||
|
||||
|
ya decia yo que no habia instalado nada raro... mismo probema, yo restaure del tiron y por ahora no tengo problemas, pero si me lo han metido una vez supongo que vuelva a entrar.
|
|
#12
04/07/16, 14:48:25
|
||||
|
||||
|
Cita: Originalmente Escrito por Asturbike
ya decia yo que no habia instalado nada raro... mismo probema, yo restaure del tiron y por ahora no tengo problemas, pero si me lo han metido una vez supongo que vuelva a entrar.
Cita: Originalmente Escrito por fortizvi
Genial, mirar igualmente si tenéis ese servicio activo... ya que son un total de tres factores:
1- el Ulauncher y tema benka (tiene agujero de seguridad) 2- el search service (tiene otro agujero de seguridad) este es el peor, ya que él mismo hay código dañino que permite la descarga de publicidad y archivos .apk infectados en tu memoria de escritura, no tiene porque aparecer el mismo día... de ahí a que sea silencioso... puede ocurrir en 1 semana, dos días o un mes... Saludos!
|
|
#13
05/07/16, 13:16:13
|
||||
|
||||
|
Me he cargado la aplicación de Facebook y el mesenger y parece que aun no ha vuelto a salir nada... Ojalá sea la solución. Si alguno no tenia el facebook y aun así le sale ya no se que puede ser
Enviado desde mi Paris mediante Tapatalk
|
|
#14
05/07/16, 13:38:32
|
||||
|
||||
|
Yo no he tenido facebook nunca (es el peor de los virus), y no he tenido problemas.
Lo consulto desde el navegador
|
|
#15
06/07/16, 03:52:25
|
||||
|
||||
|
Han vuelto a salir anuncios a pantalla completa de app pero al menos no se esta instalando ninguna, el proceso sigue apareciendo como facebook pero no localizo el archivo. En cuanto salve las fotos restauraré a fabrica
Enviado desde mi Paris mediante Tapatalk
|
|
#16
06/07/16, 11:31:47
|
||||
|
||||
 En principio me sale bien. Es un alivio. Tengo muchas apps instaladas, pero nada raro. Desde el principio inhabilitar el ulauncher y el search service.
|
|
#17
22/08/16, 12:11:05
|
||||
|
||||
|
Hola, refloto el tema a ver si me podeis ayudar.
La cosa ha ido a mas, ademas de la publicidad a pantalla completa, ahora me salen anuncios y avisos con el nombre "chrome" en la barra de estado. Ademas se me instalan programas automaticamente, en concreto: - Superlocker -APUS -Navegador internet -Game Assistant y 3 apps más ¿Alguien sabe como bloquear el malware? he usado "Greenify" para intentar hibernar esas apps, pero no da resultado. Gracias
|
|
#18
22/08/16, 12:14:48
|
||||
|
||||
|
Cita: Originalmente Escrito por javivi2002
Hola, refloto el tema a ver si me podeis ayudar.
La cosa ha ido a mas, ademas de la publicidad a pantalla completa, ahora me salen anuncios y avisos con el nombre "chrome" en la barra de estado. Ademas se me instalan programas automaticamente, en concreto: - Superlocker -APUS -Navegador internet -Game Assistant y 3 apps más ¿Alguien sabe como bloquear el malware? he usado "Greenify" para intentar hibernar esas apps, pero no da resultado. Gracias Enviado desde mi Paris mediante Tapatalk
|
|
#19
22/08/16, 12:15:56
|
||||
|
||||
|
Cita: Originalmente Escrito por javiabella
Yo restaure a fabrica y lo solucione. También hay que deshabilitar un par de aplicaciones
Enviado desde mi Paris mediante Tapatalk
|
|
|
|
#20
22/08/16, 12:23:56
|
||||
|
||||
|
Cita: Originalmente Escrito por javivi2002
Gracias. ¿Qué aplicaciones hay que deshabilitar exactamente? gracias
2- el search service (tiene otro agujero de seguridad) este es el peor, ya que él mismo hay código dañino que permite la descarga de publicidad y archivos .apk infectados en tu memoria de escritura, no tiene porque aparecer el mismo día Enviado desde mi Paris mediante Tapatalk
|
 |
Estás aquí
|
||||||
|
||||||
![Array
[xs_avatar]](https://avatar.htcmania.com/avatares/unknown.gif)
