Инструкции и решение вопросов с рекламой на экране и статус баре, с смс-вымогателями и блокировщиками всех видов



Реп: (2810)
Инструкции и решение вопросов с рекламой на экране и статус баре, с смс-вымогателями и блокировщиками всех видов.

Редирект из браузеров на сторонние сайты | Внимание! Мошенничество с СМС на Android | Помощь в поиске программ для Android OS | Помогите прошить устройство | Помогите найти прошивку | Получение ROOT | Вопросы начинающего root-пользователя | FAQ по Android OS | Термины и жаргонизмы | Вопросы новичка

Обсуждаем в теме: Вирусы | Реклама в панели уведомлений | Надоедливые рекламные уведомления | Рекламные баннеры | Рекламные баннеры в браузерах | Открытие приложений (например Google Play) без запроса | Реклама на экране блокировки | Рекламные баннеры полностью блокирующие устройство | Установка приложений без запроса пользователя | Подозрительные файлы |

Введение
  • ˇ Где и какая реклама бывает.
    Бывает, что, установив какое-либо приложение, или обновление на устройство, в шторке (панели уведомлений) появляется раздражающая реклама. Иногда её можно видеть как всплывающий баннер. Бывает реклама появляется на экране блокировки. Случается даже, что устройство полностью блокируется и вы видите сообщение с просьбой отправить СМС, или оплатить какой-то счет, чтобы его разблокировать. Всё это обман и не следует ему верить! Вариантов такого "развода на деньги" очень много. Внимательно изучите инструкции предложенные в спойлерах ниже, чтобы избавиться от вредоносных файлов которые запускают на устройстве рекламные баннеры или иным способом вредят вам и вашему устройству.
  • ˇ "Зараза" вшита в прошивку изначально.
    К сожалению, всё чаще "зловреды" бывают вшиты в системные файлы стоковой (стандартной) прошивки устройства изначально. Их часто могут не видеть антивирусы, сам пользователь может ничего не замечать в течении долгого времени (недели или даже месяцы), но затем появляются рекламные баннеры, или другие проявления "заразы". Чаще всего такое можно наблюдать в китайских устройствах и прошивках. Если вы только собираетесь купить новый гаджет, обязательно посетите его профильную тему на нашем форуме. Рискованно покупать устройства, которые только появились, тогда вы становитесь первопроходцем и если сами не имеете опыта, то и подсказать вам по вашему аппарату будет некому. Если есть подозрение, что "зараза" в прошивке, внимательно изучите шапку (первое сообщение) профильной темы по прошивке устройства, поочередно наберите в поиске по теме запросы: "вирусы", "баннер", "реклама". Если и после этого не узнали информации задайте вопрос в самой теме, не было ли у кого-то из пользователей подобного. Изучайте рекомендации ниже по поиску источника "заразы" и избавления от неё. Читайте готовые инструкции тех, кто решил проблему и поделился этим решением.
  • ˇ Баннеры в браузере.
    Также могут возникнуть баннеры во время серфинга в браузере. Самые неприятные из них появляются во всплывающих окнах, закрывая собой основное окно браузера. Содержат пугающую но полностью лживую информацию о том, что "Устройство заблокировано МВД", "На вашем устройстве вирус", или "Необходимо скачать важное обновление" и подобные. Всплывающее окно (вкладку браузера) необходимо закрыть средствами браузера, не нажимая на сам баннер. Рекомендуется после этого очистить кэш браузера. Ниже можно найти ссылки на полезные приложения для блокировки рекламы и всплывающих баннеров в браузерах, а также узнать как блокировать рекламу другими способами (например, через hosts файл).
  • ˇ Реклама в приложениях и в интернете.
    Обычная реклама в установленных приложениях, или во время серфинга в интернете не является опасной. Но и от неё можно избавиться установив нужную программу для блокировки рекламы. Также рекламу можно убрать если купить полную версию, или установив модифицированную/взломанную версию приложения без рекламы, большинство таких версий можно скачать с нашего форума. В шапке темы приложения они могут обозначаться, например как: "Full", "Pro", "Без рекламы", "Premium", "Ad-Free"... Или можно заказать модифицировать приложение, убрав из него рекламу в специальной теме: Клуб Mod APK. Имейте ввиду, что не все приложения на нашем форуме разрешается модифицировать. Если в профильной теме программы написано о том, что запрещены варез и модификация, то просить об этом на форуме нельзя.
  • ˇ Не верьте тому, что написано на баннерах.
    Никогда не верьте информации на всплывающих баннерах, или другом проявлении "зловреда". Не отправляйте никакие сообщения и не пополняйте никому счет! Всё это "развод на деньги" и никакого обещанного кода Вы не получите! Не переходите по предложенным ссылкам!
  • ˇ Как быстро остановить передачу данных.
    Если же Вы всё-таки нажали на рекламную ссылку и началось скачивание, или отправка ваших личных данных (обычно происходит без запроса), переведите телефон в Режим полета, что позволит избежать отправки смс на платные номера. В случае, когда все-таки смс отправлено и сняты денежные средства со счета, ознакомьтесь с рекомендациями из темы: Внимание! Мошенничество с СМС на Android.
  • ˇ Скачивайте приложения с проверенных источников.
    Если вы скачали приложение/игру и появились рекламные банеры, или другие проявления "зловредов", виноват не всегда разработчик. Очень часто, "зловред" может быть добавлен в популярное приложение злоумышленником и загружен на сайт, с которого вы скачали установочный файл. Нельзя скачивать приложения и игры из непроверенных источников! Лучшие приложения, а также их облегченые версии без рекламы, баннеров, отправки ваших личных данных и прочего можно скачать с нашего форума.
  • ˇ Найдите источник "заразы".
    Не всегда появление рекламных баннеров решается простым удалением какого-то одного приложения. При борьбе со сложными "зловредами" самое основное, что необходимо сделать - это найти источник "заразы". Появляющиеся баннеры, реклама в шторке, самоустанавливающиеся приложения не возникают из ниоткуда. Необходимо найти сервисы и файлы которую активизируют появление "заразы". Внимательно ознакомьтесь с инструкциями ниже, в них имеется вся необходимая информация как искать первопричину и избавиться от неё.
Первые действия
  • ˇ Вспоминаем с чего всё началось.
    В первую очередь, необходимо выяснить какие приложения, или файлы на вашем устройстве являются вредоносными и избавиться от них. Если "неприятности" начались после установки какого-то приложения, или игры и вы помните что было установлено последним - смело удаляйте.
  • ˇ Сканируем устройство антивирусом.
    Установите антивирус Dr.Web. Проведите полное сканирование устройства на наличие вирусов. Помните, что если у вас нет Root-прав антивирус не сможет удалить вредоносные файлы которые прописались как системные (находятся в системных файлах). Доступ к системе есть только у устройств с Root.
  • ˇ При необходимости получаем Root-доступ.
    Большинство советов из данной темы подразумевают наличие Root-прав на смартфоне. Как их получить написано в теме Вашего Android - Устройства, либо можно попробовать универсальные методы для получения Root-прав.
  • ˇ Ищем источник "заразы".
    Если на устройстве обнаружены подозрительные файлы; самостоятельно устанавливаются приложения, (которые вновь появляются после вашего удаления) необходимо найти вредоносный источник, находящийся где-то в вашем устройстве (чаще всего в системных папках) и управляет установкой и загрузкой всех этих файлов.
  • ˇ Приложение для поиска источника "заразы" и контроля доступа к интернету.
    Отследить приложения, которые обращаются в интернет перед появлением рекламы, или загрузкой сомнительных файлов, поможет фаервол: NoRoot Firewall. Источник "заразы", очень часто загружает рекламу на ваше устройство через интернет. Фаервол же блокирует доступ к интернету всем приложениям, которые пытаются его получить и показывает вам те приложения которые делали такой запрос к интернет-доступу. Постепенно разрешайте приложениям доступ и смотрите в "журнале событий" фаервола какие приложения выходили в интернет в то время когда на вашем устройстве появилась реклама, или скачались какие-то файлы.
  • ˇ Убираем рекламу из панели уведомлений.
    Если реклама появляется в панели уведомлений — установите приложение: AirPush Detector иногда оно помогает отыскать какие из приложений отсылают рекламу в панель уведомлений. Самостоятельно можно попытаться узнать от какого приложения приходит уведомление, зажав палец на самом уведомлении в панели, а затем нажав на появившийся справа восклицательный знак.
  • ˇ Оптимальный способ - перепрошивка.
    Если получать Root на устройство вы не желаете, или это пока невозможно для данного аппарата - перепрошейте устройство. Смена стоковой (по умолчанию) прошивки на кастомную (неофициальная, модифицированная) является самым простым и действенным способом для борьбы со "зловредами" которые были установлены в прошивку изначально. Также тем, для кого самостоятельный поиск источника "заразы" сложен и кто боится ещё больше навредить рекомендуется перепрошивка. В теме прошивки по своему аппарату узнайте все инструкции как прошить устройство и какую выбрать прошивку.
  • ˇ Продолжаем изучать инструкции.
    Внимательно ознакомьтесь с шапкой темы, множество полезных инструкций имеется в спойлерах ниже. Также имеется список приложений, которые пользователи посчитали опасными.
  • ˇ Другие приложения.
    Во всех рекомендациях из этой темы предлагается использовать самые известные и отлично себя зарекомендовавшие приложения, но если по какой-то причине они не устраивают, можете спросить их аналоги в теме Помощь в поиске программ для Android OS.
Инструкции
Авторы инструкций не несут ответственности в случае Ваших ошибочных действий. Перед любыми действиями по удалению; замене; редактированию системных приложений настоятельно рекомендуется делать бэкап прошивки через рекавери.
Устройство полностью заблокировано баннером
Восстанавливающиеся после удаления "зловреды"
Полезные приложения
ˇВопросы о том как пользоваться приложениями задаются в их профильных темах по указанным ссылкам. Поиск других приложений ведется в теме: Помощь в поиске программ для Android OS
  • ˇ Dr.Web - Один из лучших антивирусов.
  • ˇ AirPush Detector - Поиск и удаление рекламы из панели уведомлений.
  • ˇ NoRoot Firewall - Фаервол для запрета приложениям доступа к интернету.
  • ˇ ® AdAway - Блокировка рекламы и сканирование устройства на наличие вредоносного кода.
  • ˇ ES File Explorer File Manager - Файловый менеджер с Root доступом.
  • ˇRoot Uninstaller - Приложение для удаления и "заморозки" установленных программ.
  • ˇ ® SD Maid - Очистка системы - Удаление системных приложений и чистка "хвостов" после их удаления.
  • ˇ ® Link2SD - Заморозка системных приложений, чтобы посмотреть как телефон будет работать без них.
  • ˇ AROMA Filemanager - Файловый менеджер, который можно запустить без загрузки Android.
  • ˇ ® LuckyPatcher by ChelpuS - Список всех установленных приложений и удаление из них рекламы.
  • ˇ LBE Security Master® - Контроль за активностью приложений в системе.
  • ˇAndroid Terminal Emulator - Эмулятор терминала для Android устройств.
  • ˇAppWatch Найдите источник всплывающей рекламы


Опасные приложения
Информация о представленных ниже приложениях не может быть стопроцентно-верной. Возможно, что разработчик уже удалил вирусный код, или приложение с вирусом распространяется лишь на некоторых сайтах. Перечень создан не для того, чтобы опорочить "честное имя" разработчика, а как предупреждение пользователям, быть внимательными с данными приложениями.


Огромная благодарность всем кто наполнял и наполняет тему полезными инструкциями. Отдельное спасибо уважаемому W.Master за активность и постоянную помощь пользователям.

K
Тема, нуждается в Кураторе. Желающим, просьба ознакомиться с Требованиями для кандидатов в Кураторы форума. Если желание не пропало, заявку можно оставить в теме - Хочу стать Куратором .


Сообщение отредактировал bolschoy58 - 29.09.23, 13:27
Причина редактирования: Опасные приложения: Pulsus Vita



Реп: (489)
Firefoxspb @ 16.11.18, 19:48 *
Или есть лекарство?
Можете, если есть root, еще попробовать воспользоваться: ® AdFree Android

Сообщение отредактировал Evbuley - 16.11.18, 21:01



Реп: (5402)
katyusha00 @ 16.11.2018, 20:41 *
Всякие антивирусники (кав, аваст), очистители систем снесла, а эта гадость осталась
Вам ещё в августе отвечали о том, что это, скорее всего, "установилось прицепом" с какой-то программой.

Немного уточняя тот ответ, можно заметить, что этот "прицеп" не обязательно является отдельной программой.
Ещё это может быть неанонсированная "полезность", которую авторы какой-то программы решили добавить в свое творении.

Например, Вы могли установить (или обновить) какую-нибудь "безобидную" "клавиатуру", и она будет Вам предлагать "а давайте-ка я Вам память почищу?".

Методов вычислять такие "полезности", кроме = удалять по одной все программы, и проверять, пропало или нет, не придумали пока.



Реп: (0)
Так то оно так, уже переудаляла по-правильному почти все программки (не стандартные), а также смотрела в каждой проге настройки, ничего нет про очистку :( Будем искать дальше.. Просто удивительно, что ни у кого такого не встретилось =)



Реп: (10)
* katyusha00], у меня такое было на алкателе. После одного из обновлений центра приложений (китайский аналог плеймаркета) ,я удалил обновления и приложение отключил. Всплывающее окно пропало. Возможно и на вашем какое-то из заводских приложений желает быть отключенным.

Сообщение отредактировал Lao-Si - 17.11.18, 00:01
Причина редактирования: Опечатка



Реп: (0)
Спасибо! Уже хоть понимаю куда двигаться)



Реп: (0)
Наткнулась на статью, где описывается некая Тема (речь про тему экрана). Так вот в ней вшита очистка памяти после разблокировки экрана. Думаю может и у меня стоит подобная. Кто может разобраться в коде модулей (com.android.gallery3d com.android.mediacenter com.huawei.android.launcher com.huawei.android.totemweather)? Помогите, пожалуйста. Файл с темой приложила (формат в zip, родной формат hwt)
P.S. Забегая вперед: естественно, я могу ее сменить и посмотреть в ней ли была причина, но хотелось бы услышать компетентный комментарий.
P.P.S. В настройках данной темы не нашла ничего. Собственно и настроек-то никаких нет.

Прикрепленные файлы

Прикрепленный файлNorthern lights.zip ( 6.13 МБ )


Сообщение отредактировал katyusha00 - 18.11.18, 11:59



Реп: (3764)
* katyusha00, для проверки предположения смените тему на любую другую - на honor эт не сложно.



Реп: (0)
для проверки предположения смените тему на любую другую - на honor эт не сложно.


P.S. Забегая вперед: естественно, я могу ее сменить и посмотреть в ней ли была причина, но хотелось бы услышать компетентный комментарий.


Сменить-то сменила. Хотелось бы не методом тыка, а в разборе кода модулей.



Реп: (3764)
katyusha00 @ 18.11.2018, 12:46 *
Сменить-то сменила.

Результат? Проблема осталась?



Реп: (0)
За сегодня ни разу не вылезла. Надеюсь в ней и была проблема =) Пол года потребовалось, чтобы найти ее)

Хах! Только написала об этом, и снова вылезла........ Не в теме дело..

Сообщение отредактировал katyusha00 - 18.11.18, 21:31
Причина редактирования: дополнение



Реп: (13)
* katyusha00,
Мадемуазель, я вас категорически торжественно приветствую)) вашу проблему, как и многие другие, можно решить даже стандартными вайпами))
И долго искать ничего не придётся =)



Реп: (25)
всем привет , столкнулся с проблемой , после удаления всех вирусов (руками) + антивирус планшет ведет себя странно в двух случаях , при установке приложения , говори о не хватке места ,не смотря на то что что бы не выбрал в меню ,диск для записи по умолчанию ,USB накопитель , или SD карта , или внутренняя память ..
и второй момент , при полном сбросе настроек , рековери ,или через меню ... происходит сброс на заводские настройки ... при этом если какое то app уже был установлен он не исчезает ,хотя в рекавери wipe data/factory reset и wipe cache partition делаю , ну и самое грустное что девайс один из клонов вот только не понятно чего продавался под названием CARREFOUR CT820 или Touch Tablet 8 Neo 2 чем бы его прошить кто что дельного подскажет ?

Android 4.2.2
MTK MT6589
RAM 1024 Mo
1024 x 768
Прикрепленное изображение


Сообщение отредактировал protao - 24.11.18, 13:35



Реп: (128)
* protao, перед прошикой сначала надо слить образ при помощи MTK Droid Tools (Пост #abonentka #19867456)
Чтоб в случае чего восстановиться при помощи SP Flash Tool - программа-прошивальщик для смартфонов на базе MTK. (Пост wexxxx #22556656) и этой прогой можно и рут (а может и TWRP) попробовать получить.
Но главное, что у Вас будет резервная копия в запасе.



Реп: (25)
Александр Войтехович @ 26.11.18, 11:35 *
* protao, перед прошикой сначала надо слить образ при помощи MTK Droid Tools (Пост #abonentka #19867456)


увы ,шить пока нечем ... спасибо за ссылки



Реп: (3)
Здравствуйте, товарищи!

Столкнулся со странным явлением, найти причину которого пока не удалось. Телефон спонтанно раз в 20-30 минут начинает проигрывать короткую аудиозапись (в прицепе), похожую на музыку из рекламы. Играет в основной медиа-канал, если подключено bluetooth устройство с соответствующим профилем, то в него. Вибро-режим ситуацию не меняет. Тема началась ни с того ни с сего вчера, в момент начала (и за пару дней до этого) никаких новых приложений не ставил, прошивку не обновлял. Список установленных приложений на телефоне самый обычный, хоть и длинный (около 150) только с маркета, только респектабельные. Прошивка без root, свежая официальная LineageOS 15.1. Антивирусы ничего не находят. Список активных приложений на момент появления симптомов в прицепе, там всё вреде банально.

Есть гипотеза, что какое-то приложение из установленных после очередного фонового обновления начало странно себя вести. Заражение вредоносным ПО не исключается, но представляется маловероятным из-за свежей ОС, осторожного использования, постоянного антивируса от Сбербанка, да и симптомы уж очень топорные.

Есть идеи, как вычислить источник проблемы? Может, какие-то логи пишутся по проигрыванию звука? Всегда можно сброситься к заводским настройкам, но велика вероятность, что всё повторится заново, если дело в каком-то глючном приложении из моего привычного списка.

Заранее благодарю.

Прикрепленные изображения
Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение


Прикрепленные файлы

Прикрепленный файл20181128_133624.mp3 ( 592.08 КБ )



Реп: (2)
Ребят,подскажите что делать или в какую тему обратиться.
Dr.Web нашел вирусы в смартфоне.
Телефон пришел с Joom,китайский,вирусы изначально были в прошивке.Удалил вирусы вручную,получив рут права.Но вирус был в Settings.apk и тем самым теперь не заходит в настройки телефона,не работает кнопка шестеренки,когда опускаешь шторку.Иконка соответственно тоже пропала.Подскажите,есть ли у кого файл apk Настройки(Settings.apk)
Андроид 4.4.2
Телефон Me1
Прошивки на него нет нигде
Помогите плиззз!



Реп: (3764)
* Yurik55555, apk необходим из родной прошивки - в тему Помогите найти прошивку обратитесь для поиска. Можно попробовать восстановить apk с помощью ® DiskDigger



Реп: (2)
* Zmejj,Благодарю)



Реп: (26)
Здравствуйте, Реклама появлятся каждые 10 минут начиная ровно с 18:00. Можно как то на вирусы проверить или какое приложение работает в фоне, что даёт рекламу. Помогите пожалуйста! Xiaomi mi note 3. 9.6.2.0, рута нет
Прикрепленное изображение

В теме о прошивках писали сменить тему, не помогло. Один раз в день вылезает вообще на весь экран баннер, ближе в вечеру появляются снизу каждые 10 минут

Сообщение отредактировал Артём5 - 04.12.18, 18:42



Реп: (5402)
* Артём5,
Читайте спойлер Первые действия в шапке темы = Инструкции и решение вопросов с рекламой на экране и статус баре, с смс-вымогателями и блокировщиками всех видов (Пост Gridzilla #33536915)
И применяйте советы из него по вычислению причины.


Полная версия   Текстовая версия

Помощь   Правила

Сейчас: 29.03.24, 01:14