Richiesta automatica installazione app

Buongiorno,
da qualche giorno mi compare con una certa frequenza una fastidiosa pagina che mi chiede di installare com.android,syshandler.
Continuo a rispondere Annulla temendo un qualche imbroglio, ma non riesco a liberarmene.
Ho provato anche con Malwarebytes e con Kaspersky a pagamento, ma non cambia niente.
Qualcuno può aiutarmi?
Grazie e saluti cordiali.

Quote:

---

Originariamente inviato da Iwawa

Buongiorno,
da qualche giorno mi compare con una certa frequenza una fastidiosa pagina che mi chiede di installare com.android,syshandler.
Continuo a rispondere Annulla temendo un qualche imbroglio, ma non riesco a liberarmene.
Ho provato anche con Malwarebytes e con Kaspersky a pagamento, ma non cambia niente.
Qualcuno può aiutarmi?
Grazie e saluti cordiali.

---

Spostato in sezione applicazioni.

Inviato dal mio ZenFone 2 Laser utilizzando Tapatalk

Quote:

---

Originariamente inviato da Iwawa

Buongiorno,
da qualche giorno mi compare con una certa frequenza una fastidiosa pagina che mi chiede di installare com.android,syshandler.
Continuo a rispondere Annulla temendo un qualche imbroglio, ma non riesco a liberarmene.
Ho provato anche con Malwarebytes e con Kaspersky a pagamento, ma non cambia niente.
Qualcuno può aiutarmi?
Grazie e saluti cordiali.

---

Riesci a postare uno screenshot?



Inviato dal mio X9006 utilizzando Tapatalk

Quote:

---

Originariamente inviato da Gege98

Riesci a postare uno screenshot?

---

Ciao e grazie
Per l'immagine posso solo condividerla con questo link:
https://drive.google.com/file/d/0B-A...ew?usp=sharing
Spero che tu mi possa aiutare, perchè mi sta facendo impazzire.
Gaetano

Quote:

---

Originariamente inviato da Iwawa

Ciao e grazie
Per l'immagine posso solo condividerla con questo link:
https://drive.google.com/file/d/0B-A...ew?usp=sharing
Spero che tu mi possa aiutare, perchè mi sta facendo impazzire.
Gaetano

---

Qui qualcuno ha un problema simile, potrebbe essere un virus e se è davvero installato fra le App di sistema per toglierlo dovrai rootare il dispositivo.

Inviato dal mio X9006 utilizzando Tapatalk

Se il Device non è rooted vai di "ripristino dati di fabbrica", magari da recovery tramite "Wipe-data/Factory-reset".

No, Non è installata come app di sistema, altrimenti avrebbe chiesto di aggiornare l'app, anche se è ovvio che qualche app "contaminata", non scaricata dal play store, ma da store alternativi, stia cercando di fartela installare.
Se la suddetta app riuscisse in qualche modo ad ottenere i permessi root, sarebbe inutile persino la cancellazione dell'app da /system, perchè si reinstallerebbe ad ogni reboot. Nel caso in cui succedesse quel che ho detto, l'unica sarebbe di reinstallare la stock rom (tranquillo, se hai un telefono di marca, e non cinesoni, è molto raro o impossibile che ti sia successa una cosa simile a quella che ho descritto sopra)

Con il root, nel caso ci fosse l'.apk in system/app può essere rimosso, ovviamente bisogna prima rimuovere l'applicazione in data/app che tenta di installare a ripetizione questo Trojan. Siccome non sappiamo quale applicazione tenta di installare "com.android.syshandler", prima va fatto un ripristino dati di fabbrica per ripulire/azzerare data/app, e successivamente rimuovere nel caso ci fosse l'.apk in system/app. Leggi il seguente mio Thread dove trattiamo Malware e Antivirus avendo fatto dei test (in particolare il post linkato dove ho rimosso un Trojan senza problemi): https://www.androidiani.com/forum/sh....php?p=7432576

Come scritto nel mio precedente post, se il tuo Device non è rooted, basta un ripristino dati di fabbrica, meglio se effettuato da recovery tramite "Wipe-data/Factory-reset" più formattazione di entrambe le memorie SD esterna/interna.

Ovviamente dopo il ripristino, NON devi assolutamente installare le stesse applicazioni che avevi prima del ripristino (purtroppo) altrimenti il problema si ripresenta al 90%, dal momento che non sappiamo quale applicazione tenta di installare "com.android.syshandler". O meglio, dopo il ripristino installa solo le applicazioni più sicure installate dal Play Store che godono di ottima reputazione e buone recensioni.

Quote:

---

Originariamente inviato da Malaya

Come scritto nel mio precedente post, se il tuo Device non è rooted, basta un ripristino dati di fabbrica, meglio se effettuato da recovery tramite "Wipe-data/Factory-reset" più formattazione di entrambe le memorie SD esterna/interna.

---

Non basta, infatti come precedentemente linkato, il tipo non ha risolto sebbene un ripristino dati di fabbrica. Iwawa, potresti indicarmi il nome del tuo cell?

Quote:

---

Originariamente inviato da Ricky0178

Non basta, infatti come precedentemente linkato, il tipo non ha risolto sebbene un ripristino dati di fabbrica. Iwawa, potresti indicarmi il nome del tuo cell?

---

Ah si, l'utente dove ha scritto che ha effettuato un ripristino dati di fabbrica?

https://drive.google.com/open?id=0B3...0VmZ2hOUDBpTzQ qui

Ok, mi riferivo all'utente di questo Thread e non avevo letto la discussione del link postato.

Secondo me, se il Trojan non ha installato nulla in system/app, facendo un ripristino dati di fabbrica e soprattutto formattare le memorie, dovrebbe risolvere.

Altra cosa prima di effettuare il ripristino dati di fabbrica, controllare tutte le applicazioni installate con un'app tipo "Link2SD" e rimuovere manualmente e subito quelle sospette, soprattutto controllare nelle "impostazioni sistema" se a qualche applicazioni non si stato concesso "Amministratore dispositivo" oppure "Accessibilità" (anche in questi casi un'applicazione può fare danni) anche perché è impossibile disinstallarla se non si disattiva il permesso "Amministratore dispositivo" e "Accessibilità".

Il problema è se il trojan ha nascosto sulla cartella system un file di backup, (io ti racconto di un esperienza personale su un cinesone MTK) l'unica è reinstallare la rom

Esatto, non solo in system, ma anche nella SD (ecco perché nei miei precedenti post ho scritto di formattare la SD interna/esterna).

Su un mio vecchio Device rooted, con i miei occhi ho visto un Trojan dal nome "pornoclub.apk" che ho rimosso da system/app. Bene, dopo averlo rimosso da system/app ho spostato questo Trojan sulla SD esterna per decompilarlo, però al riavvio del Device si è autoinstallato sulla SD creando delle cartelle nella directory principale della SD esterna. Una roba assurda.

Per fortuna sapevo quale applicazione aveva installato "pornoclub.apk" in system/app, quindi ho rimosso entrambi, e successivamente formattato le memorie del Device più ripristino dati di fabbrica. Tutto risolto.

Questo "pornoclub.apk" quando si è installato in system/app è stato in grado di crearmi problemi con i file binari di "SuperSU" facendo l'unroot del Device. Per fortuna e con un po' di sbattimento e BusyBox più "SuperUSER", sono riuscito a rootare da capo il Device e successivamente rimuovere definitivamente "pornoclub.apk" più l'applicazione che aveva installato questo Trojan in system/app.

Ovviamente, questo Trojan, si può dire che me lo sono cercato io, tramite un Launcher scaricato dal Web e non analizzato con nessun Antivirus. Quindi, stare sempre attenti a cosa scarichiamo, e soprattutto dove scarichiamo dal Web, e con un Antivirus analizzare sempre l'.apk prima di installarlo.

Avendo una certa esperienza con Windows e Linux (Comodo Firewall e Sandbox, SpyBot Search & Destroy, Malwarebytes Anti - Malware, ComboFix, ClamAV per Linux, ecc ecc) a tal punto di non aver mai preso un Virus su PC (riparando PC, e rimuovendo Malware e Virus su PC di amici e parenti) ho deciso di studiare meglio questi Trojan su Android (perché su Android non sono Virus, ma Trojan) e fare dei test per conto mio, come si può leggere nel seguente Thread: https://www.androidiani.com/forum/sh....php?p=7431296

Purtroppo ripeto, mai preso nulla su PC in tanti anni, ma come un fesso sono andato a beccarlo sullo Smartphone [emoji6].

Salve! ho anch'io lo stesso problema, ho sempre e solo scaricato app dal playstore. dopo syshandler ha iniziato a comparire Superb cleaner con la stessa impaginazione e da stamattina com.android.helper.patc...sono fastidiosissimi.

Quote:

---

Originariamente inviato da Ricky0178

Non basta, infatti come precedentemente linkato, il tipo non ha risolto sebbene un ripristino dati di fabbrica. Iwawa, potresti indicarmi il nome del tuo cell?

---

Mediacom S552

Anche il mio....mediacom S552

Strano il fatto che hai preso un virus del genere dal play store, forse senza rendertene conto hai installato una qualche app...
Hai effettuato il root sul tuo cellulare?

Scusate l'ignoranza....cos'è il root? :noword2: scarico app solo dal play store (non sarei capace di farlo diversamente:laughing:)...l'unica cosa che posso aver fatto è scaricare filmati o foto su whatsapp...

Quote:

---

Originariamente inviato da Ricky0178

Il problema è se il trojan ha nascosto sulla cartella system un file di backup, (io ti racconto di un esperienza personale su un cinesone MTK) l'unica è reinstallare la rom

---

Salve,
ho seguito un pò i suggerimenti di tutti, ma soprattutto le ho provate tutte.
1) Ho formattato le SD prima da Android, poi, visto che il problema persisteva, da PC
2) Ho ripristinato le condizioni di fabbrica
3) Ho cambiato account google, creandone uno nuovo e completamente pulito
4) etc. etc.
Ma il problema continua.
Ho allora contattato l'assistenza e mi hanno detto che se gli faccio avere il cellulare, ripristineranno loro il sistema di default reinstallando la ROM.
Io sono sicuro di aver scaricato solo da Google store e quindi non capisco cosa sia potuto accadere.
Ma se riesco a risolvere con l'assistenza, c'è qualche modo per difendersi?

Salve! forse ieri sera sono riuscita a risolvere. ho fatto una scansione con AVG FREE (scaricato da play store) alla fine del controllo l'antivirus mi ha detto (in sintesi) che il programma era stato installato dal costruttore del telefono e non poteva essere eliminato.
ho fatto fare la scansione anche a Kaspersky che è presente, sempre free, sul mediacom S552. dopo un paio di scansioni ha trovato questa app/programma con simbolo di android chiamato service e ho potuto disattivarlo. da allora non è più comparso nulla.
vi ringrazio per l'aiuto e spero di poter essere d'aiuto a iwawa.

Quote:

---

Originariamente inviato da GABRI64

Salve! forse ieri sera sono riuscita a risolvere. ho fatto una scansione con AVG FREE (scaricato da play store) alla fine del controllo l'antivirus mi ha detto (in sintesi) che il programma era stato installato dal costruttore del telefono e non poteva essere eliminato.
ho fatto fare la scansione anche a Kaspersky che è presente, sempre free, sul mediacom S552. dopo un paio di scansioni ha trovato questa app/programma con simbolo di android chiamato service e ho potuto disattivarlo. da allora non è più comparso nulla.
vi ringrazio per l'aiuto e spero di poter essere d'aiuto a iwawa.

---

Grazie GABRI64 avevo lo stesso problema con cell mediacom acquistato pochi giorni fa e non riuscivo a trovare risposte funzionanti in rete, alla fine era un procedimento facilissimo, sono riuscito a disattivare l'app ma non a rimuoverla, comunque pare che la maledetta finestra non esca piu, l'app incriminata e' search service anche se nella prima schermata dell'antivirus Kaspersky parla di Adware app. google play giochi.
P.S. anche io ho solo scaricato qualche app dallo store, strano che abbiano virus comunque, grazie ancora e buona serata a tutti :)

Quote:

---

Originariamente inviato da Iwawa

Mediacom S552

---

Anche mio padre ha il medesimo problema su questo telefono.

Qui: https://www.androidiani.com/forum/al...com-s552u.html si parla dello stesso problema

Salve abbastanza......se non l'hai ancora fatto, scansiona con kasperky.....lo trovi già sul cell ma devi "aprirlo"....usa la versione gratuita e quando trova la app disattivala....vedrai che scompare:)

ragazzi sul mediacom il problema è chrome che con l'ultimo aggiornamento importa app pubblicitarie
disintallate chrome, fate girare un'app tipo CCleaner (che visualizza gli apk pubblicitari) o SD Maid e il problema è risolto

attenzione che Search Service è un aggiornamento di sistema android, serve per la localizzazione delle chiamate entranti.. le altre sono tutte spam

Salve thebowan, per localizzazione intendi che se ricevo una chiamata da un fisso non mi compare più da che città proviene?...ho fatto una prova e anche con search service disattivato mi compare la città....

si dovrebbe essere quella funzione

ma se disabiliti search service (e ovviamente facendo pulizia con ccleaner o una roba simile) il problema si risolve anche senza disinstallare chrome?

Esatto! non ho disinstallato chrome....ho fatto una scansione prima con avg e poi kaspersky e ho disattivato search service...
problema risolto...

Buongiorno, stesso telefono, stesso problema. ho disinstallato Chrome, effettuata scansione con AVG e Clean droid, rimosso il file .apk ma il problema si ripresenta lo stesso. Ho notato che viene creata una cartella in android/data/com.android.tools.callassistant che puntualmente si ricrea dopo la cancellazione. Quetsa cosa mi sta facendo impazzire.
Non ho capito bene se search service fa parte di Chrome o meno. Non riesco a trovarlo. Aiutoooo :-)

Quote:

---

Originariamente inviato da Dussel70

Buongiorno, stesso telefono, stesso problema. ho disinstallato Chrome, effettuata scansione con AVG e Clean droid, rimosso il file .apk ma il problema si ripresenta lo stesso. Ho notato che viene creata una cartella in android/data/com.android.tools.callassistant che puntualmente si ricrea dopo la cancellazione. Quetsa cosa mi sta facendo impazzire.
Non ho capito bene se search service fa parte di Chrome o meno. Non riesco a trovarlo. Aiutoooo :-)

---

Non serve disinstallare niente...fai una scansione prima avg e poi kasperky.... Appena quest'ultimo trova la app incriminata (ricordo che era qualcosa "service") disattiva...problema risolto