Ciao a tutti, vorrei raccontare una cosa molto strana che mi è successa.
Possiedo un Doogee Valencia2 Y100 Pro acquistato sull'amazzonia che ho usato con 2 diverse compagnie telefoniche.Il telefono non l'ho mai moddato.
Con la prima compagnia telefonica, poco dopo che avevo il telefono, mi furono attivati 2 servizi a pagamento da 5€ ciascuno.( 1 rimborsato)
Beh pensai, navigando, avrò sbagliato io .Poco dopo cambiai compagnia e qui accadde l'incredibile.
Dopo 1 settimana, nonostante il barring sms attivato mi vengono attivati 2 servizi a pagamento (tot 10€ per fortuna rimborsati) .Ero quasi sicuro di non cliccato su nessun banner durante la navigazione .
Dopo qualche giorno altri 2 servizi a pagamento attivati nonostante il blocco dei servizi a pagamento attivo(10€). Di nuovo me li faccio disattivare e rimborsare.
Chiedo informazioni e l'operatore telefonico mi dice di stare attento durante la navigazione e che anche se ho il blocco,questo è disattivabile dall'utente.Ero sicuro di non aver fatto niente di strano durante la navigazione!
Pochi giorni dopo...altri 2 servizi a pagamento attivati nonostante il blocco attivo(10€). Chiamo l'operatore che disattiva e rimborsa i servizi e mi attiva per la terza volta il blocco.Mi dice di nuovo di stare attento durante la navigazione e spiegandogli il tutto, mi consiglia di cancellare la cronologia del browser.
A quel punto io inizio a pensare alla presenza di un virus nello smartphone quindi decido di fare ben altro.Ripristino alle condizioni di fabbrica il telefono.
Con il telefono fresco e pulito, installo solo whatsapp e rimango per 24 ore con la connessione dati disattivata.La mattina esco per andare a lavoro, abilito la connessione dati e incredibilmente ricevo 2 sms di 2 attivazioni di servizi a pagamento.
Ecco, qui mi sono cadute le braccia! Nonostante il ripristino alle condizioni di fabbrica continuavo a ricevere queste attivazioni.
Chiamo, mi faccio disattivare i 2 servizi a pagamento(che di volta in volta cambiavono sempre), mi faccio rimborsare e da quel giorno non ho più abilitato i dati.
Adesso da 1 settimana, ho inserito la mia SIM dentro un altro smartphone e tutto sta andando liscio.
Qualcuno sa se ci sono stati casi di smartphone che montavano una rom con malware ?
Avete idee su cosa possa generare tutto ciò? La recovery stock può incidere su un simile problema?
Al momento, usando una guida del forum, tramite flash tool, ho formattato il telefono e flashato una rom linkata da questo forum sul sito needrom.
La rom che ho messo è più aggiornata della rom da ripristino di fabbrica + download dell'aggiornamento.
Non ho pero' ancora avuto il coraggio di collegare lo smartphone a internet con connessione dati.
Doogee Valencia2 Y100 Pro...ROM con virus?
Visualizzazione stampabile
-
24-01-18, 22:17hwtrancerDoogee Valencia2 Y100 Pro...ROM con virus?
-
24-01-18, 22:28Stonexmini46Hai sottovalutato la SD,Quote:
Originariamente inviato da hwtrancer
Scarica Malwarebytes fai una scansione (te la fa sia del telefono che della SD,
Nb se il virus è riuscito ad installarsi come app di sistema, il ripristino gli fa un baffo,
Fammi sapere, se non risolvi perché non dovesse riuscire a disinstallare eventuali Malware,
Devi fare il root...
Inviato dal mio thor usando Androidiani App -
24-01-18, 23:19hwtrancerInnanzitutto Grazie 1000 per il tuo aiuto.Quote:
Originariamente inviato da Stonexmini46
La SD non ce l'ho e non ce l'ho mai avuta su quel telefono.
Sono d'accordo che il ripristino gli ha fatto un baffo. Ma la formattazione con flashtool e il riflashing della rom non dovrebbe aver cancellato l'eventuale virus?
Ripeto, dopo la formattazione e il ricaricamento della rom non ho ancora provato a ricollegare il cell alla rete.
Comunque ho appena installato e aggiornato MalwareBytes, poi ho fatto una scansione completa.
Mi ha trovato 3 malware che non posso eliminare perchè sono app di sistema(nemmeno se le termino manualmente) -
25-01-18, 21:55hwtrancerQuote:
Originariamente inviato da Stonexmini46
Nel caso in cui si fosse trattto di un virus che si è installato come app di sistema, sono d'accordo che il ripristino avrebbe risolto bene poco.E infatti ne ho avuto la prova, perchè anche dopo il ripristino ho continuato ad avere il problema.
Vorrei intanto capire una cosa e faccio solo una domanda per chiarirmi le idee.
Nel caso in cui avessi preso un virus; la formattazione con flashtool e il caricamento da capo della rom, avrebbe eliminato l'eventuale virus ?
Detto questo..ho fatto la scansione con MalwareBytes sullo smartphone Doogee ,fresco fresco di rom appen flashata, senza aver installato nessuna App.
MalwareBytes ha rilevato 3 malware che non posso eliminare perchè sono app di sistema. Quindi devo fare il root ..vero?
Ho anche un LG G2 che è operativo da anni con centinaia di installazioni e apk non ufficiali; sottoposto alla scansione di Malwarebytes ..0 malware!
E' evidente che c'è qualcosa di losco sulla rom stock del Doogee Y100 Pro. -
26-01-18, 14:10megthebestChe versione rom hai ora (data build?)Quote:
Originariamente inviato da hwtrancer
Verifica di avere l'ultima, alrimenti scaricala dal sito:
https://www.androidiani.com/forum/do...ing-e-rom.html
Firmware Download - DOOGEE
Altrimenti, potresti valutare il modding con una rom custom:
https://www.androidiani.com/forum/do...ing-e-rom.html
di rom custom ne sono nate abbastanza
https://www.needrom.com/category/doogee/y100-pro/ -
27-01-18, 14:28hwtrancer
La ROM che ho flashato io è la versione Android 5.1 - B23 20160308 ( data build: 08-03-2016)
L'ho installata prendendola da needroom grazie a un suggerimento del forum. Il link non posso metterlo perchè me lo vieta la policy antispam.
Le rom disponbili erano queste:
ROM 1 - Doogee Valencia 2 Y100 Pro
ROM 1 - Doogee Valencia 2 Y100 Pro - Update R08
ROM 1 - Doogee Valencia 2 Y100 Pro - Croatia
ROM 1 - Doogee Valencia 2 Y100 Pro - Update R08 - 12/29
ROM 2 - Doogee Valencia 2 Y100 Pro
ROM 3 - Doogee Valencia 2 Y100 Pro
Quella che ho messo io corrisponde alla ROM 2.
Se metto la ROM 3 , lo smartphone non funziona. Si sente che è acceso ma la schermo rimane spento.
Ribadisco che sulla ROM 2 appena installata, Malwarebytes ha rilevato 3 malware.
Adesso provo a fare il root,eliminare i malware e riprovare lo smartphone con connessione dati.
Se continuo a ricevere abbonamenti da 5 €......provo a mettere una rom custom.
Dal sito ufficiale internazionale, quando accedo all'area download ricevo questo messaggio : Your user group (Guests) does not allowed to do this operation
Mentre dal sito doogeeitalia le versioni scaricabili sono le stesse che sono su needrom.
Aggiornamento:
Ho appena fatto il root ma continuo a non riuscire a eliminare i 3 malware tramite MalwareByes.
Non posso postare lo screenshot del display...ma i malware sono:
1 - Android/Adware.Yemobi.a
/system/app/AdupsFota/AdupsFota.apk
(aggiornamento firmware)
2 - Android/PUP.Riskware.Autoins.Fota
/system/app/AdupsFotareboot/
AdupsFotaReboot.apk
(FotaProvider)
3 - Android/PUP.Riskware.Autoins:Fota
/system/app/FWupgradeProvider/
FwUpgradeProvider.apk
(UpgradeSys)
Sapete se possono essere un campanello di allarme questi malware ? E come rimuoverli ? -
28-01-18, 17:10hwtrancer
Aggiorno la mia situazione, magari può essere di aiuto a qualcuno, nel caso in cui si dovesse imbattere sul mio stesso problema.
Sono riuscito a eliminare i 3 malware elencati nel post precedente. Come ho fatto?
Ovviamente facendo il root; poi visto che MalwareBytes non riusciva a eliminarli, dato che erano app di sistema, mi sono affidato all' app presa sul PlayStore "ES Gestore File" e ho rimosso i 3 APK manualmente.
Una volta aperta l'applicazione Es Gestore File, bisogna aprire il menù a tendina in altro a sinistra, scorrere verso il basso e abilitare "root explorer".
Si torna nella homepage di Es Gestore File, si clicca su "memoria interna" per poi andare nella cartella di root\system\app...cercando gli apk sospetti.
Adesso MalwareBytes durante la scansione, ovviamente non rileva più i 3 malware. Ora viene il bello.....ricollego lo smartphone alla rete dati e vediamo che succede. -
28-01-18, 18:00Stonexmini46Ottimo, molto bravo!Quote:
Originariamente inviato da hwtrancer
Inviato dal mio thor usando Androidiani App -
04-02-18, 15:45hwtrancer
Di nuovo ciao, è passata una settimana dal mio ultimo post.
Ho "rituffato" lo smartphone Doogee su internet tramite connessione dati (non wifi) per una settimana e da quando ho eliminato i 3 malware che erano presenti nelle rom stock del Doogee; non ho più ricevuto spiacevoli sorprese legate ad abbonamenti a 5€/sett.
A questo punto spero di aver risolto definitivamente e magari di essere stato di aiuto a chiunque possa incappare nel mio stesso problema. -
06-07-18, 07:54maximps
Grazie per le dritte, avevo anche io problemi con l'attivazione dei servizi a pagamento ma dopo che la TIM me li ha disattivati (facendomi inviare una richiesta firmata) non si sono piu attivati da soli, però continuavano ad arrivarmi sms a raffica. Inoltre avevo il problema di pagine web pubblicitarie che si aprivano e, soprattutto, mi appariva un layer trasparente che mi inibiva il touch; questo layer lo vedevo perchè aveva un cerchio con una X di chiusura in alto a dx ma dovevo dannarmi per riuscire a chiuderlo. Questo layer è iiziato ad apparire pochi mesi fa, il telefono lo ho da oltre due anni.
Malwarebytes ha individuato i 3 files ma non è riuscito ad eliminarli, ho installato Kingroot, non è stato facile, ho douto provare molte volte per ottenere il root e ho anche disinstallato Malwarebytes nel dubbio che fosse la causa. Poi ho installato ES File Explorer e ho cancellato i 3 files. Non ho instalalto nessuna ROM.
Per ora i problemi sembrano risolti, fra qualche giorno spero di dare conferma. -
07-07-18, 18:12maximps
Aggiornamento: la cancellazione dei 3 files ha risolto solo parte dei problemi, ovvero solo quello del layer trasparente che mi bloccava i comandi ma presto sono iniziati ad arrivare sms dei servizi a pagamento e ad apririsi pagine web,anche se con minore frequenza.
Novità rispetto a prima mi è apparsa diverse volte una finta notifica di facebook e cliccandoci si apriva una pagina pubblicitaria nel browser. Cosi la prossima volta anzichè toccarla la ho tenuta premuta e mi ha fatto vedere "Factory Test", ho trovato il file di sistema con Kingroot:
Factory Test
com.mediatek.factorymode
apk:/system/priv-app/FactoryMode/FactoryMode.apk
Malwarebytes che nel frattempo avevo reinstallato non rilevava nessun virus.
Con ES File Explorer ho rinominato il file e poi pulito la cache.
E' passata una giornata senza nessuno problema. Altre notifiche regolari arrivano. Credo che questo abbia definitivamente risolto. -
09-07-18, 12:01Trismen77
Grazie maximps per le tue delucidazioni in merito a questo problema che ho anch'io. Non riesco però a trovare i 3 files da cancellare. Come si chiamano e dove si trovano esattamente. Grazie anticipate per la risposta. :) . Anche a me appare quella fastidiosa e falsa notifica di facebook che dice : your friend to invite to challenge etc..Tu sei riuscito ad eliminare questa falsa notifica di facebook?
-
09-07-18, 16:46maximps
Ciao, bisogna che ti leggi il thread dall'inizio e segui il filo del discorso. Sono quelli segnalati da hwtrancer che anche a me Malwarebytes dava come infetti.
Per la finta notifica Facebook, è proprio quella, ma non l'ho appena scritto sopra come ho risolto? -
09-07-18, 17:09Trismen77
Terminando l'applicazione factorytest sembra che la falsa notifica di facebook non appare più. Il problema è che se riavvii il cellulare l'applicazione factorytest si attiva nuovamente. Non so più cosa fare credimi.
-
09-07-18, 17:22maximps
Mi dispiace per te ma pur non essendo un esperto io ho risolto e ho anche spiegato come.
-
10-07-18, 12:32Trismen77
Ho seguito passo per passo e dall'inizio la discussione. Ho i permessi di root del telefono. Sono riuscito a togliere i 3 malware e a rinominare il file factorymode.apk ma il problema della falsa notifica di facebook rimane ancora. In qualche modo questa falsa notifica di facebook che appare in continuazione con un triangolo con il punto esclamativo è legata all'applicazione factorytest che è un'applicazione di sistema. Fino ad oggi non sono riuscito a trovare la soluzione giusta per togliere definitivamente questa falsa notifica. Non sono un esperto ma riesco a ''smanettare'' il cellulare. Anche il cellulare di mia madre che è lo stesso del mio (Doogee Valencia2 Y Pro) ha lo stesso problema della notifica. Spero che qualcuno riesce a trovare una soluzione definitiva a questo problema che è diventato veramente fastidioso. Vi ringrazio per la vostra disponibilità.
-
30-07-18, 19:13edson3000Hai ribattezzato il nome? cancellato il cache, ma non è più tornato a scaricare la cache? perché è andata che ha un'altra app che dal nulla va in modalità fabbrica, e che funziona per scaricare .... hai provato a cancellare l'app, la modalità fabbrica? Ho visto in rete che può essere escluso .... Sei brasiliano anche tu? Ho visto che anche lui ha avuto un problema con Tim.Quote:
Originariamente inviato da maximps
-
30-07-18, 19:18edson3000
questo adware è un grosso problema con questa versione di Doogee. Ho provato a contattare la fabbrica, mi hanno risposto al punto che ho detto che hanno problemi nella loro stanza di adware. E smettono di rispondere ..... sapevano di questi 3 adwares, due danno per disabilitare e uno rimane lì e non dare a prendere senza root .... inoltre non sapeva quel messaggio che appare sullo schermo eh dell '"app in modalità fabbrica" "Pensavo che fosse uno dei 3 adwares ... beh, ho letto su internet che anche questa app può essere cancellata, se tolgo l'adware e continuo, eliminerò anche quel programma
-
15-08-18, 23:39Saltellone[DBUTTON][/DBUTTON]Quote:
Originariamente inviato da edson3000
Io le ho provate tutte, ho cancellato di tutto ma a distanza di mesi lo spam tornava.
L'unica soluzione è stata fare rooting e installare una distribuzione open source. Non comprerò mai più cellulari di questa marca, anche se l'hardware è buonissimo, non è possibile che mettano già dei virus di fabbrica. -
13-12-18, 22:09edson3000Quote:
Originariamente inviato da Saltellone
il mio telefono ha dato problemi in pochi mesi ... non carica e scarica solo .... ho pensato che fosse una batteria, ho comprato nuovo e niente ... ho provato ad andare in un negozio di riparazione, ho chiesto di sapere cosa usava il connettore, Ho inviato un messaggio per richiedere informazioni al produttore e non ha mai risposto ... risponde tramite Facebook ... ma dice di inviare un messaggio a un'e-mail che non risponde mai .... il cellulare è diventato inutilizzabile -
28-12-18, 21:23SaltelloneHo avuto il tuo stesso problema ma l'ho risolto. Il connettore oltre ad essere di pessima qualità, è leggermente più lungo del normale, per cui se usi un connettore normale, tocca e non tocca, quindi non riesci a caricare. Alla fine sono riuscito a trovare un connettore simile a quello originale e con quello riesco a caricare, con gli altri no.Quote:
Originariamente inviato da edson3000
Anche a me non hanno mai risposto alle e-mail. -
04-04-19, 17:45Troggyvirus killer smartphone ko
Avevo un problema identico ed una persona che si definiva esperta (io sono totalmente incapace di smanettare nel s.o. Android) ha tentato di rimediare... Morale: da tempo ho un Y100 pro "morto". Non si avvia, lo schermo rimane "nero" e non so come fare. Ho percepito che ci sono software che possono rianimare lo smartphone, ma non ci capisco molto. Android è per me un sistema operativo pressochè sconosciuto. Qualcuno può aiutarmi? Ringrazio tutti per il bel sito, per tutti i suggerimenti e soprattutto per la pazienza!:)
-
04-04-19, 18:46Stonexmini46Prima di tutto ci sarebbe da capire cosa ha combinato il tuo amico,Quote:
Originariamente inviato da Troggy
Io ero digiuno di modding, ma i ragazzi del forum mi hanno aiutato un paio d'anni fa a resuscitare uno Stonex che causa virus era andato KO,
So solo che con i processori Mediatek si usa un tool apposito per ripristinare i firmware,
Ci sono le guide e se ci sono riuscito io, vuol dire che non è difficile, @bovirus @megthebest sono quelli che mi vengono in mente che potrebbero aiutarti,
Ps sicuro che dopo si sia caricato!
Edit si chiama SP flash tool
Inviato dal mio Honor 9 lite usando Androidiani App -
05-04-19, 07:14TroggyDoogee Valencia 2 Y100 pro mortoPer quanto ho capito, visto che ripristinando Android i virus si ripresentavano (comunque credo sia una grossa pecca di diversi smartphone Doogee di vecchia tipologia, dove gli aggiornamenti del software e relativa sicurezza erano carenti e mai rivisti), l'esperto (!!) ha "formattato" (mi esprimo in linguaggio MS, dove sono discretamente pratico) completamente lo smartphone ed ha tentato di ricaricare ex novo il sistema operativo Android. Qui qualcosa non ha funzionato ed il telefono è rimasto morto. A nulla sono valsi alcuni miei successivi tentativi empirici di rianimarlo. Ho tentato di usare l'utility che menzioni, di precaricare i driver USB giusti sul PC al quale collegare lo smartphone, ecc., ma la mia inesperienza con android non mi ha permesso di rimediare al danno causatomi. E' pur vero che oggi come oggi il telefonino in argomento vale oramai poco, ma mi spiace vederlo ogni giorno inutilizzabile, per di più con una batteria originale nuova acquistata pochi giorni prima del bug...Quote:
Originariamente inviato da Stonexmini46
-
05-04-19, 07:33Stonexmini46Ti capisco, stessa cosa mia, avevo sostituito lo Stonex STX EVO con un Doogee X6pro, ma vederlo li morto, mi dispiaceva, poi vabbè è lunga da spiegare, esistevano 2 firmware di quel telefono e il mio non si trovava, dopo mesi, abbiamo trovato un "donatore" i ragazzi che ho citato, gli hanno fatto estrarre il firmware e me lo hanno "donato", poi ho fatto la procedura con flash tool e il telefono è ripartito, è stata una soddisfazione,Quote:
Originariamente inviato da Troggy
Per quanto ho capito, visto che ripristinando Android i virus si ripresentavano (comunque credo sia una grossa pecca di diversi smartphone Doogee di vecchia tipologia, dove gli aggiornamenti del software e relativa sicurezza erano carenti e mai rivisti), l'esperto (!!) ha "formattato" (mi esprimo in linguaggio MS, dove sono discretamente pratico) completamente lo smartphone ed ha tentato di ricaricare ex novo il sistema operativo Android. Qui qualcosa non ha funzionato ed il telefono è rimasto morto. A nulla sono valsi alcuni miei successivi tentativi empirici di rianimarlo. Ho tentato di usare l'utility che menzioni, di precaricare i driver USB giusti sul PC al quale collegare lo smartphone, ecc., ma la mia inesperienza con android non mi ha permesso di rimediare al danno causatomi. E' pur vero che oggi come oggi il telefonino in argomento vale oramai poco, ma mi spiace vederlo ogni giorno inutilizzabile, per di più con una batteria originale nuova acquistata pochi giorni prima del bug...Quote:
Originariamente inviato da Stonexmini46
Tornando al tuo, quando voi avete formattato, il firmware riparte da 0 pulito ex novo (se però c'erano dentro Malware si ripresentano, bisogna provare ad installare Malwarebytes e vedere cosa trova e se riesce ad eliminare,
Io ti consiglio di mettere in carica il telefono con un cavetto giusto e che carichi, dopodiché, con la combinazione di tasti, lo accendi in recovery mode (di solito la combinazione è tasto power e volume giù contemporaneamente finché non si accende in recovery)
A quel punto fai "wipe data sistem"
Lui si dovrebbe ripristinare come nuovo!
Ps se non funziona, devi trovare il suo firmware in rete, ci sono siti appositi dove si trova il firmware giusto, poi segui una guida qui sul forum per processori Mediatek,
Poi ci sono piccoli accorgimenti quando deve partire il caricamento, ad esempio provare anche senza la batteria e aspettare a collegare il cavetto del pc al telefono solo quando hai dato il via al download,
Provi con e senza batteria, importante che il pc riconosca il telefono comunque!
Inviato dal mio Honor 9 lite usando Androidiani App -
19-04-19, 13:46Tomcruz
Ho il doogee da qualche anno ma non lo uso più perché ho comprato un honor6x,
il doogee ha vari difetti tra cui la batteria che si scarica velocemente,
ora ho letto e per curiosità ho scansionato trovando i tre virus fota.
quindi tutti i doogee y100pro sono infetti dalla nascita? -
27-05-21, 00:47edson3000sì, tutto ... caso migliore, getta via il telefono ... ho provato di tutto ... ho provato a eseguire il root - non sono riuscito a ottenerne ... ho provato a eliminare le app in altri modi ... niente risolve. Per non parlare del pin di ricarica che presto smette di funzionare, non ne troverai un altro. E anche i pulsanti del volume si fermeranno ... la soluzione migliore è buttare via il cellulare e non acquistare mai più dal marchioQuote:
Originariamente inviato da Tomcruz
