Richiesta automatica installazione app

[Ricky0178]

https://drive.google.com/open?id=0B3...0VmZ2hOUDBpTzQ qui

[Malaya]

Ok, mi riferivo all'utente di questo Thread e non avevo letto la discussione del link postato.

Secondo me, se il Trojan non ha installato nulla in system/app, facendo un ripristino dati di fabbrica e soprattutto formattare le memorie, dovrebbe risolvere.

Altra cosa prima di effettuare il ripristino dati di fabbrica, controllare tutte le applicazioni installate con un'app tipo "Link2SD" e rimuovere manualmente e subito quelle sospette, soprattutto controllare nelle "impostazioni sistema" se a qualche applicazioni non si stato concesso "Amministratore dispositivo" oppure "Accessibilità" (anche in questi casi un'applicazione può fare danni) anche perché è impossibile disinstallarla se non si disattiva il permesso "Amministratore dispositivo" e "Accessibilità".

[Ricky0178]

Il problema è se il trojan ha nascosto sulla cartella system un file di backup, (io ti racconto di un esperienza personale su un cinesone MTK) l'unica è reinstallare la rom

[Malaya]

Esatto, non solo in system, ma anche nella SD (ecco perché nei miei precedenti post ho scritto di formattare la SD interna/esterna).

Su un mio vecchio Device rooted, con i miei occhi ho visto un Trojan dal nome "pornoclub.apk" che ho rimosso da system/app. Bene, dopo averlo rimosso da system/app ho spostato questo Trojan sulla SD esterna per decompilarlo, però al riavvio del Device si è autoinstallato sulla SD creando delle cartelle nella directory principale della SD esterna. Una roba assurda.

Per fortuna sapevo quale applicazione aveva installato "pornoclub.apk" in system/app, quindi ho rimosso entrambi, e successivamente formattato le memorie del Device più ripristino dati di fabbrica. Tutto risolto.

Questo "pornoclub.apk" quando si è installato in system/app è stato in grado di crearmi problemi con i file binari di "SuperSU" facendo l'unroot del Device. Per fortuna e con un po' di sbattimento e BusyBox più "SuperUSER", sono riuscito a rootare da capo il Device e successivamente rimuovere definitivamente "pornoclub.apk" più l'applicazione che aveva installato questo Trojan in system/app.

Ovviamente, questo Trojan, si può dire che me lo sono cercato io, tramite un Launcher scaricato dal Web e non analizzato con nessun Antivirus. Quindi, stare sempre attenti a cosa scarichiamo, e soprattutto dove scarichiamo dal Web, e con un Antivirus analizzare sempre l'.apk prima di installarlo.

Avendo una certa esperienza con Windows e Linux (Comodo Firewall e Sandbox, SpyBot Search & Destroy, Malwarebytes Anti - Malware, ComboFix, ClamAV per Linux, ecc ecc) a tal punto di non aver mai preso un Virus su PC (riparando PC, e rimuovendo Malware e Virus su PC di amici e parenti) ho deciso di studiare meglio questi Trojan su Android (perché su Android non sono Virus, ma Trojan) e fare dei test per conto mio, come si può leggere nel seguente Thread: https://www.androidiani.com/forum/sh....php?p=7431296

Purtroppo ripeto, mai preso nulla su PC in tanti anni, ma come un fesso sono andato a beccarlo sullo Smartphone .

[GABRI64]

Salve! ho anch'io lo stesso problema, ho sempre e solo scaricato app dal playstore. dopo syshandler ha iniziato a comparire Superb cleaner con la stessa impaginazione e da stamattina com.android.helper.patc...sono fastidiosissimi.

[Iwawa]

Non basta, infatti come precedentemente linkato, il tipo non ha risolto sebbene un ripristino dati di fabbrica. Iwawa, potresti indicarmi il nome del tuo cell?

Mediacom S552

[GABRI64]

Anche il mio....mediacom S552

[Ricky0178]

Strano il fatto che hai preso un virus del genere dal play store, forse senza rendertene conto hai installato una qualche app...
Hai effettuato il root sul tuo cellulare?

[GABRI64]

Scusate l'ignoranza....cos'è il root? scarico app solo dal play store (non sarei capace di farlo diversamente)...l'unica cosa che posso aver fatto è scaricare filmati o foto su whatsapp...

[Iwawa]

Il problema è se il trojan ha nascosto sulla cartella system un file di backup, (io ti racconto di un esperienza personale su un cinesone MTK) l'unica è reinstallare la rom

Salve,
ho seguito un pò i suggerimenti di tutti, ma soprattutto le ho provate tutte.
1) Ho formattato le SD prima da Android, poi, visto che il problema persisteva, da PC
2) Ho ripristinato le condizioni di fabbrica
3) Ho cambiato account google, creandone uno nuovo e completamente pulito
4) etc. etc.
Ma il problema continua.
Ho allora contattato l'assistenza e mi hanno detto che se gli faccio avere il cellulare, ripristineranno loro il sistema di default reinstallando la ROM.
Io sono sicuro di aver scaricato solo da Google store e quindi non capisco cosa sia potuto accadere.
Ma se riesco a risolvere con l'assistenza, c'è qualche modo per difendersi?