Инструкции и решение вопросов с рекламой на экране и статус баре, с смс-вымогателями и блокировщиками всех видов



Реп: (2810)
Инструкции и решение вопросов с рекламой на экране и статус баре, с смс-вымогателями и блокировщиками всех видов.

Редирект из браузеров на сторонние сайты | Внимание! Мошенничество с СМС на Android | Помощь в поиске программ для Android OS | Помогите прошить устройство | Помогите найти прошивку | Получение ROOT | Вопросы начинающего root-пользователя | FAQ по Android OS | Термины и жаргонизмы | Вопросы новичка

Обсуждаем в теме: Вирусы | Реклама в панели уведомлений | Надоедливые рекламные уведомления | Рекламные баннеры | Рекламные баннеры в браузерах | Открытие приложений (например Google Play) без запроса | Реклама на экране блокировки | Рекламные баннеры полностью блокирующие устройство | Установка приложений без запроса пользователя | Подозрительные файлы |

Введение
  • ˇ Где и какая реклама бывает.
    Бывает, что, установив какое-либо приложение, или обновление на устройство, в шторке (панели уведомлений) появляется раздражающая реклама. Иногда её можно видеть как всплывающий баннер. Бывает реклама появляется на экране блокировки. Случается даже, что устройство полностью блокируется и вы видите сообщение с просьбой отправить СМС, или оплатить какой-то счет, чтобы его разблокировать. Всё это обман и не следует ему верить! Вариантов такого "развода на деньги" очень много. Внимательно изучите инструкции предложенные в спойлерах ниже, чтобы избавиться от вредоносных файлов которые запускают на устройстве рекламные баннеры или иным способом вредят вам и вашему устройству.
  • ˇ "Зараза" вшита в прошивку изначально.
    К сожалению, всё чаще "зловреды" бывают вшиты в системные файлы стоковой (стандартной) прошивки устройства изначально. Их часто могут не видеть антивирусы, сам пользователь может ничего не замечать в течении долгого времени (недели или даже месяцы), но затем появляются рекламные баннеры, или другие проявления "заразы". Чаще всего такое можно наблюдать в китайских устройствах и прошивках. Если вы только собираетесь купить новый гаджет, обязательно посетите его профильную тему на нашем форуме. Рискованно покупать устройства, которые только появились, тогда вы становитесь первопроходцем и если сами не имеете опыта, то и подсказать вам по вашему аппарату будет некому. Если есть подозрение, что "зараза" в прошивке, внимательно изучите шапку (первое сообщение) профильной темы по прошивке устройства, поочередно наберите в поиске по теме запросы: "вирусы", "баннер", "реклама". Если и после этого не узнали информации задайте вопрос в самой теме, не было ли у кого-то из пользователей подобного. Изучайте рекомендации ниже по поиску источника "заразы" и избавления от неё. Читайте готовые инструкции тех, кто решил проблему и поделился этим решением.
  • ˇ Баннеры в браузере.
    Также могут возникнуть баннеры во время серфинга в браузере. Самые неприятные из них появляются во всплывающих окнах, закрывая собой основное окно браузера. Содержат пугающую но полностью лживую информацию о том, что "Устройство заблокировано МВД", "На вашем устройстве вирус", или "Необходимо скачать важное обновление" и подобные. Всплывающее окно (вкладку браузера) необходимо закрыть средствами браузера, не нажимая на сам баннер. Рекомендуется после этого очистить кэш браузера. Ниже можно найти ссылки на полезные приложения для блокировки рекламы и всплывающих баннеров в браузерах, а также узнать как блокировать рекламу другими способами (например, через hosts файл).
  • ˇ Реклама в приложениях и в интернете.
    Обычная реклама в установленных приложениях, или во время серфинга в интернете не является опасной. Но и от неё можно избавиться установив нужную программу для блокировки рекламы. Также рекламу можно убрать если купить полную версию, или установив модифицированную/взломанную версию приложения без рекламы, большинство таких версий можно скачать с нашего форума. В шапке темы приложения они могут обозначаться, например как: "Full", "Pro", "Без рекламы", "Premium", "Ad-Free"... Или можно заказать модифицировать приложение, убрав из него рекламу в специальной теме: Клуб Mod APK. Имейте ввиду, что не все приложения на нашем форуме разрешается модифицировать. Если в профильной теме программы написано о том, что запрещены варез и модификация, то просить об этом на форуме нельзя.
  • ˇ Не верьте тому, что написано на баннерах.
    Никогда не верьте информации на всплывающих баннерах, или другом проявлении "зловреда". Не отправляйте никакие сообщения и не пополняйте никому счет! Всё это "развод на деньги" и никакого обещанного кода Вы не получите! Не переходите по предложенным ссылкам!
  • ˇ Как быстро остановить передачу данных.
    Если же Вы всё-таки нажали на рекламную ссылку и началось скачивание, или отправка ваших личных данных (обычно происходит без запроса), переведите телефон в Режим полета, что позволит избежать отправки смс на платные номера. В случае, когда все-таки смс отправлено и сняты денежные средства со счета, ознакомьтесь с рекомендациями из темы: Внимание! Мошенничество с СМС на Android.
  • ˇ Скачивайте приложения с проверенных источников.
    Если вы скачали приложение/игру и появились рекламные банеры, или другие проявления "зловредов", виноват не всегда разработчик. Очень часто, "зловред" может быть добавлен в популярное приложение злоумышленником и загружен на сайт, с которого вы скачали установочный файл. Нельзя скачивать приложения и игры из непроверенных источников! Лучшие приложения, а также их облегченые версии без рекламы, баннеров, отправки ваших личных данных и прочего можно скачать с нашего форума.
  • ˇ Найдите источник "заразы".
    Не всегда появление рекламных баннеров решается простым удалением какого-то одного приложения. При борьбе со сложными "зловредами" самое основное, что необходимо сделать - это найти источник "заразы". Появляющиеся баннеры, реклама в шторке, самоустанавливающиеся приложения не возникают из ниоткуда. Необходимо найти сервисы и файлы которую активизируют появление "заразы". Внимательно ознакомьтесь с инструкциями ниже, в них имеется вся необходимая информация как искать первопричину и избавиться от неё.
Первые действия
  • ˇ Вспоминаем с чего всё началось.
    В первую очередь, необходимо выяснить какие приложения, или файлы на вашем устройстве являются вредоносными и избавиться от них. Если "неприятности" начались после установки какого-то приложения, или игры и вы помните что было установлено последним - смело удаляйте.
  • ˇ Сканируем устройство антивирусом.
    Установите антивирус Dr.Web. Проведите полное сканирование устройства на наличие вирусов. Помните, что если у вас нет Root-прав антивирус не сможет удалить вредоносные файлы которые прописались как системные (находятся в системных файлах). Доступ к системе есть только у устройств с Root.
  • ˇ При необходимости получаем Root-доступ.
    Большинство советов из данной темы подразумевают наличие Root-прав на смартфоне. Как их получить написано в теме Вашего Android - Устройства, либо можно попробовать универсальные методы для получения Root-прав.
  • ˇ Ищем источник "заразы".
    Если на устройстве обнаружены подозрительные файлы; самостоятельно устанавливаются приложения, (которые вновь появляются после вашего удаления) необходимо найти вредоносный источник, находящийся где-то в вашем устройстве (чаще всего в системных папках) и управляет установкой и загрузкой всех этих файлов.
  • ˇ Приложение для поиска источника "заразы" и контроля доступа к интернету.
    Отследить приложения, которые обращаются в интернет перед появлением рекламы, или загрузкой сомнительных файлов, поможет фаервол: NoRoot Firewall. Источник "заразы", очень часто загружает рекламу на ваше устройство через интернет. Фаервол же блокирует доступ к интернету всем приложениям, которые пытаются его получить и показывает вам те приложения которые делали такой запрос к интернет-доступу. Постепенно разрешайте приложениям доступ и смотрите в "журнале событий" фаервола какие приложения выходили в интернет в то время когда на вашем устройстве появилась реклама, или скачались какие-то файлы.
  • ˇ Убираем рекламу из панели уведомлений.
    Если реклама появляется в панели уведомлений — установите приложение: AirPush Detector иногда оно помогает отыскать какие из приложений отсылают рекламу в панель уведомлений. Самостоятельно можно попытаться узнать от какого приложения приходит уведомление, зажав палец на самом уведомлении в панели, а затем нажав на появившийся справа восклицательный знак.
  • ˇ Оптимальный способ - перепрошивка.
    Если получать Root на устройство вы не желаете, или это пока невозможно для данного аппарата - перепрошейте устройство. Смена стоковой (по умолчанию) прошивки на кастомную (неофициальная, модифицированная) является самым простым и действенным способом для борьбы со "зловредами" которые были установлены в прошивку изначально. Также тем, для кого самостоятельный поиск источника "заразы" сложен и кто боится ещё больше навредить рекомендуется перепрошивка. В теме прошивки по своему аппарату узнайте все инструкции как прошить устройство и какую выбрать прошивку.
  • ˇ Продолжаем изучать инструкции.
    Внимательно ознакомьтесь с шапкой темы, множество полезных инструкций имеется в спойлерах ниже. Также имеется список приложений, которые пользователи посчитали опасными.
  • ˇ Другие приложения.
    Во всех рекомендациях из этой темы предлагается использовать самые известные и отлично себя зарекомендовавшие приложения, но если по какой-то причине они не устраивают, можете спросить их аналоги в теме Помощь в поиске программ для Android OS.
Инструкции
Авторы инструкций не несут ответственности в случае Ваших ошибочных действий. Перед любыми действиями по удалению; замене; редактированию системных приложений настоятельно рекомендуется делать бэкап прошивки через рекавери.
Устройство полностью заблокировано баннером
Восстанавливающиеся после удаления "зловреды"
Полезные приложения
ˇВопросы о том как пользоваться приложениями задаются в их профильных темах по указанным ссылкам. Поиск других приложений ведется в теме: Помощь в поиске программ для Android OS
  • ˇ Dr.Web - Один из лучших антивирусов.
  • ˇ AirPush Detector - Поиск и удаление рекламы из панели уведомлений.
  • ˇ NoRoot Firewall - Фаервол для запрета приложениям доступа к интернету.
  • ˇ ® AdAway - Блокировка рекламы и сканирование устройства на наличие вредоносного кода.
  • ˇ ES File Explorer File Manager - Файловый менеджер с Root доступом.
  • ˇRoot Uninstaller - Приложение для удаления и "заморозки" установленных программ.
  • ˇ ® SD Maid - Очистка системы - Удаление системных приложений и чистка "хвостов" после их удаления.
  • ˇ ® Link2SD - Заморозка системных приложений, чтобы посмотреть как телефон будет работать без них.
  • ˇ AROMA Filemanager - Файловый менеджер, который можно запустить без загрузки Android.
  • ˇ ® LuckyPatcher by ChelpuS - Список всех установленных приложений и удаление из них рекламы.
  • ˇ LBE Security Master® - Контроль за активностью приложений в системе.
  • ˇAndroid Terminal Emulator - Эмулятор терминала для Android устройств.
  • ˇAppWatch Найдите источник всплывающей рекламы


Опасные приложения
Информация о представленных ниже приложениях не может быть стопроцентно-верной. Возможно, что разработчик уже удалил вирусный код, или приложение с вирусом распространяется лишь на некоторых сайтах. Перечень создан не для того, чтобы опорочить "честное имя" разработчика, а как предупреждение пользователям, быть внимательными с данными приложениями.


Огромная благодарность всем кто наполнял и наполняет тему полезными инструкциями. Отдельное спасибо уважаемому W.Master за активность и постоянную помощь пользователям.

K
Тема, нуждается в Кураторе. Желающим, просьба ознакомиться с Требованиями для кандидатов в Кураторы форума. Если желание не пропало, заявку можно оставить в теме - Хочу стать Куратором .


Сообщение отредактировал bolschoy58 - 29.09.23, 13:27
Причина редактирования: Опасные приложения: Pulsus Vita



Реп: (0)
Реклама всплывает на рабочем столе телефона

LG G2
ОС и прошивка: Android 4.4.2

Описание проблемы:
Друзья, столкнулся с проблемой. Часто выскакивает реклама на рабочем столе телефона и эта хрень не лечится ни антивирами, ни всякими клинерами ни антирекламными программами. Все приложения на телефоне качаю только с плеймаркета и 4pda.
Рекалма возникает только при наличии интернета.
При попытке скачать рекламное приложение отправляем на оф play market.
Помогите кто чем может ?! :)

Предпринимались действия:
Сканирование dr.web, avast, nod, antimaleware.
Удаление приложений, которые обновлял или устанавливал за последнюю неделю (проблема возникла дня 3 назад).


Прикрепленное изображение


Сообщение отредактировал Gridzilla - 18.08.14, 11:18
Причина редактирования: спойлер



Реп: (4870)
можно список приложений?



Реп: (0)
Вот.
В том то и странность, что реклама появилась после обновления нескольких программ с плеймаркета. Их удалял, а реклама осталась :(
Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение


Сообщение отредактировал Gridzilla - 18.08.14, 11:17
Причина редактирования: спойлер



Реп: (5402)
Nadymchik @ 18.08.2014, 12:07 *
реклама появилась после обновления нескольких программ с плеймаркета.

Каких именно, не помните?



Реп: (328)
Nadymchik
По идее, у приложения с такой рекламой должно быть в правах что-то типа SYSTEM_ALERT_WINDOW (показывать сообщения поверх всех окон).
Надо шерстить список приложений и смотреть разрешения.

Еще интересно, что показывает тап по значку "i" в углу баннера?
Такая реклама нелегальна, можно нажаловаться.



Реп: (52)
Тема замечательная, вопросов больше таких не будет!
Если так тяжело найти приложение с рекламой, тогда любой антивирус в помощь (Dr.Web, к примеру) Там выявляются AirPush уведомления и такого рода рекламы тоже!



Реп: (0)
Ну вот, нашел таки...Вспомнил, что обновил один виджет, который сперва крякнутый скачал с 4pda, и обновил его с плеймаркета совсем недавно.
Несколько дней убил чтобы выявить сволочь :(
Мож кому будет полезно, вот скрин виджета, называется просто калькулятор, есть на плеймаркете. Эту шнягу не вычислить через антивиры и приложения по поиску подобных всплывающих уведомлений.
Ребят, всем спасибо за содействие :)
Прикрепленное изображение


Сообщение отредактировал teodim - 08.05.17, 19:16
Причина редактирования: Спойлер



Реп: (0)
Почти такая же хр*нь, только я уже недели 2 ничего не качал(похоже нечаянно табнул на рекламу(хотя не помню такого). После снятия блокировки открывается сайт: novosti-blog.ru сейчас вообще начал качать Mobogenie - читаю про эту программу - оказывается она как "троян-реклама" . Хочу спросить совета у опытных пользователей: посоветуйте как почистить телефон от этой гадости и есть ли нормальный (платный/бесплатный) антивирус, который подобных гадостей не пропустит на моё устройство???

П.С. Сейчас тихо дремлет у меня Dr.Web(бесплатный)...

Решение в моём случае:
Решение в моём случае оказалось довольно простым (по крайней мере у меня не включается стандартный браузер с левым сайтом после разблокировки экрана): нашёл папку mobogenie и удалил её полностью!
НО вопрос ещё в силе: есть ли нормальный (платный/бесплатный) антивирус, который подобных гадостей не пропустит на моё устройство???

Сообщение отредактировал Gridzilla - 20.08.14, 18:51
Причина редактирования: меньше эмоций



Реп: (5402)
* YEJ,

антивирус тут не причем, особенно бесплатный, так как "назойлива реклама" вирусом, по классификации антивируса, просто не является.

А за поиском нужной программы обратитесь в тему ПОИСК программ для Android OS

P.S. Может быть ® LBE Security Master умеет?

Сообщение отредактировал W.Master - 20.08.14, 18:46



Реп: (0)
антивирус тут не причем, особенно бесплатный, так как "назойлива реклама" вирусом, по классификации антивируса, просто не является.

А за поиском нужной программы обратитесь в тему ПОИСК программ для Android OS


Я просто хотел, чтобы мне помогли более опытные пользователи android-устройств, т.к. сам только недавно стал пользоваться смартом с этой ОС. А тут и тема собственно подходящая.



Реп: (0)
А где найти папку mobogenie?



Реп: (2810)
* Hlamur,
Можно попробовать в ES Проводнике запустить поиск. Но если у Вас не скачивалось подобное приложение, то и папки такой не будет.



Реп: (0)
такая же проблема как и у "YEJ" после при разблокировке экрана появляется реклама, открывается такой же сайт novosti-blog.ru. Папки mobogenie нет. куда рыть дальше ? проблема не решена.У кого какие предложения по этому поводу?

Сообщение отредактировал archangel-87 - 22.08.14, 07:30



Реп: (2810)
* archangel-87,
В стандартном браузере открывается? Не пробовали посмотреть свои загрузки и удалить данные у браузера?



Реп: (0)
Сначала открывался в стандартном, пока его не выключил, стал открываться через chrome. чистил все что можно, кэш и т.д.

Добавлено 22.08.2014, 20:25:

поставил opera, теперь через неё открывается.



Реп: (0)
У меня тоже самое,на телефоне престижио 5451 тоже после разблокировки начал открываться браузер и открывать мне сайт "как бросить курить",заметил что браузер открывается только тогда,когда телефон подключен к мобильному интернету или вайфаю,бывает что интернет включен и ничего не вылазит и не открывается,но потом опять в прекрасный момент начнет открваться браузер после снятия блокировки,такое чувство что он открвается когда хочет,помогите кто решить это проблему,правда надоело закрывать браузер.



Реп: (2810)
* archangel-87,
* kapitonov_95,
Кардинальный метод: делаем сброс до заводских настроек и ничего не устанавливаем. В интернет выходим только через мобильного оператора. В таком режиме реклама показывается?



Реп: (2)
archangel-87 @ 22.08.2014, 15:26 *
такая же проблема как и у "YEJ" после при разблокировке экрана появляется реклама, открывается такой же сайт novosti-blog.ru. Папки mobogenie нет. куда рыть дальше ? проблема не решена.У кого какие предложения по этому поводу?

На планшете тоже такая же проблема и выкидывает на этот же сайт novosti-blog.ru. После разблокировки экрана. Открывается стандартным браузером.
Помогайте друзья) Проверил запущенные процессы с помощью "ES Диспетчер задач", ничего подозрительного не заметил. Видимо процесс завершается после активации ссылки... надо как то его поймать.



Реп: (0)
* Gridzilla,
Так а как ничего не устанавливать? зачем тогда телефон,что бы ничего не устанавливать и выходить только с мобильного интернета??? вылазит только когда в интернете с моб.интернета или вай фая.
я себе поставил антивирусник,и стал наблюдать,что при включенном интернете вроде не стал открываться браузер после разблокировки,мне кажется это все делал вирус,который подцепил с каким-то приложением,буду смотреть дальше,если все будет работать хорошо,значит дело в этом,если нет,то попробую ваш метод.

Добавлено 25.08.2014, 01:02:

* Vadensis,
попробуй поставить антивирусник на планшет от касперского и проверь систему,я именно так и сделал,вирусов вроде не нашло,но и открывающего браузера я тоже не наблюдаю.



Реп: (2)
kapitonov_95 @ 25.08.2014, 09:02 *
попробуй поставить антивирусник на планшет от касперского и проверь систему,я именно так и сделал,вирусов вроде не нашло,но и открывающего браузера я тоже не наблюдаю.

Спасибо, попробую. Отпишусь.


Полная версия   Текстовая версия

Помощь   Правила

Сейчас: 29.03.24, 01:38