Как очистить телефон от вирусов с помощью. Что делать, если вирус всё же попал на ваше устройство

Смартфон сеошнику нужен не только для звонков, так как необходимо работать с мобильными приложениями, без которых работа усложняется. Лично я пользуюсь десятком приложений, среди которых Web Money, Яндекс Деньги, TOTP для Епей и ещё куча всякой всячины. Они позволяют делать платежи вне дома, проверять почту и отслеживать активность на сайте. Большая беда, если на смартфоне завелись вирусы, ведь так могут уплыть данные акков, пароли, да и девайс начинает тупить и брыкаться.

Сегодня я расскажу, как удалить вирусы, трояны со смартфона под управлением Андроид 5. Времени на очистку уйдёт полчаса, после чего за состояние платёжного баланса можно будет не переживать, а девайс перестанет показывать чудеса тупости при серфинге в интернете.

Рождение проблемы

Проблема родилась сразу после Нового Года, когда я с сыном проверял возможности нового смартфона и качал на него разный хлам отовсюду. Первый признак болезни проявился в отказе обновляться по OTA, так как были изменены вирусами системные файлы. Болезнь девайса прогрессировала – при подключении к интернету стали загружаться сами по себе левые приложения , типа AliExpress, процессор от натуги стал перегреваться, а телефон зависать.

В результате на исходе первого месяца жизни пользоваться интернетом без мата стало невозможно, запуск приложений стал мукой и телефону светил полёт в стену, несмотря на гарантию.

Поиск вирусов

Естественно, сидеть сложа руки я не стал и начал искать нечисть на телефоне. Антивирус 360 Total для смартфона разочаровал – при проверке он нашёл 6 опасных файлов, но не показал место их установки и смог только предложить отключить приложения. Удалить он ничего не может из-за отсутствия рут прав. В списке опасных приложений оказались:

1. - Android Media Service,
2. - App Manager,
3. - Guard Service,
4. - Phone Service,
5. - Setting Service.

В приложениях я нашёл только первые два, остальные удачно маскировались. Нести смарт по гарантии не имело смысла, платить за перепрошивку нового девайса также желания не было. Что же делать, спрашивали глаза у мозга, последний напрягался.

Рабочее решение началось с установки Malwarebytes-anti-malware , дальше пошло по накатанной.

Инструкция по удалению

Для того чтобы полностью удалить все вирусы и трояны на Андроид понадобилось три программы:

1. Malwarebytes-anti-malware,
2. Kingo Root,
3. ES проводник.

Антивирусный сканер Malwarebytes нашёл все вирусы, Kingo позволил получить root-права для удаления, а проводник трояны удалил.

Malwarebytes

Для начала установите Malwarebytes и просканируйте смартфон. Он найдёт всю нечисть, укажет её месторасположение в телефоне и даст краткую характеристику вирусам. Сканер совместим с обычным антивирусом, поэтому перед его установкой ничего удалять не надо. У меня он нашёл в system/priv-app:

1. - org.show.down.update,
2. - newmast.apk,
3. - higher.apk,
4. - newdlir.apk,
5. - parlmast.apk,
6. - CLPower.apk,
7. - smalls.apk,
8. - tpings.apk,
9. - oneshs.apk.

Это из того что он не смог удалить в силу отсутствия рут-прав и морального устоя, 4 папки с вредоносным содержимым он сжёг на костре, точно не помню их названия – пепел всё скрыл. Перепишите «координаты» опасных файлов, которые сканер нашёл, но не смог удалить.

Итак, после сканирования вы нашли вирусы, часть из них удалили и знаете точное месторасположение остальных вредоносных файлов. Теперь надо получить рут-права и установить проводник для удаления файлов.

Kingo Root

На моём Андроид 5 удачно стал лишь Kingo Root, поэтому его и рекомендую. Даже хвалённый Bajdo Root не стал. Всё программы, необходимые для удаления вирусов, вы найдёте внизу. Они проверены лично мной, все рабочее и не поломает Андроид.

Перед установкой Kingo рекомендую соблюсти два правила – нормально зарядить телефон и подключиться к сети, так как потребуется загрузка обновлений и установка Super User. Запускаете приложение, нажимаете «получить root» и синеете в ожидании, пока софт устанавливается и обновляется. Есть более сложный способ установки рут-прав с помощью Kingo через компьютер, но не стоит усложнять себе жизнь, когда работает и так.

ES проводник

Получили права? Теперь устанавливайте ES_file_explorer – проводник, способный работать с рут-правами. В проводнике идите в меню (левый верх), ищите вкладку Root-проводник и включайте его. Соглашайтесь с глупыми вопросами от приложения и переходите в пункт меню «Локальное хранилище – устройство».

Остаётся найти вредоносные файлы и удалить их. Выделяем и удаляем.

После удаления вирусов перезагрузите телефон и ещё раз просканируйте его сканером. Если удалили не всё, повторите процедуру для полного выздоровления.

Болезнь требует жертв, так повелось.

Итак, закрепим пройденный материал:

1. - Устанавливаете Malwarebytes и ищите вирусы,
2. - Записываете месторасположение не удаляемых файлов,
3. - Устанавливаете Kingo Root и открываете рут-права,
4. - Устанавливаете ES проводник,
5. - Удаляете вирусы,
6. - Перезагружаете смартфон,
7. - Перепроверяете систему сканером ещё раз.

Программу Kingo Root удаляйте сразу после уничтожения вирусов, Super User и ES проводник можете оставить. Если соберётесь в мастерскую на гарантийный ремонт и понадобиться удалить root-права и их следы, то зайдите в меню Super User и воспользуйтесь строкой «удаление root». Если Super User удалили, и у вас остались права рут, которые надо убрать, то ставьте его заново и удаляете права через меню . Иначе до файла SU в system/bin не добраться.

И да, если вы думаете, что у вас на Андроид вирусов нет, но в 90% случаев вы ошибаетесь.

Скачать в одном rar-файле Malwarebytes, ES проводник и Kingo Root можно прямо с блога Zegeberg.

От вредоносных программ наши гаджеты защищает специальная программа от компании Google. Но у нее есть небольшие лазейки и заражения телефонов с ОП “Андроид” редко, но случаются. Практически всегда вирусы попадают в систему вместе с некачественными приложениями. Вредоносных программ существует несколько видов. С каждым из них придется бороться по-разному. В этой статье вы найдете самые простые способы удаления вирусов с вашего телефона.

Как удалить рекламный вирус с Андроида

Этот вид вредоносных программ самый безобидный. Его задача – продать товар, а не нанести ущерб системе. Есть несколько способов решения этой проблемы.

• Чаще всего рекламный вирус попадает в телефон вместе с играми. Если вы не хотите удалять интересное приложение, достаточно заблокировать надоедливую рекламу. Для этого включите на телефоне режим “В самолете”. Доступ к интернету будет перекрыт, а без выхода в сеть реклама не появится.

• Просканируйте телефон антивирусом. Самый популярный – Dr. Web. Скачать его можно в Google play. Он легко обнаружит и обезвредит любой вирус рекламы.

Как удалить вирус Траян с Андроида

Существует множество видов “Траян”. Одни отсылают смс на платные номера, другие воруют пароли или номера банковских карт. Чаще всего вирус маскируется под видом другого, вполне безобидного приложения. Чтобы удалить его, следуйте следующему алгоритму:

• скачайте на устройство качественную антивирусную программу, например, Lookout;
• выполните сканирование телефона;
• удалите все подозрительные приложения, который обнаружит антивирус.

Как удалить вирусный баннер с Андроида

Такой тип вредоносных программ полностью блокирует работу телефона. За удаление баннера вирус требует крупную сумму денег. Но избавиться от него не составит труда:

• достаньте сим карту как можно скорее, пока с вашего баланса не сняли деньги;
• зарядите выключенный телефон до 100% ;
• включите устройство;
• как можно быстрее, до появления вирусного баннера, зайдите в настройки;
• найдите “Для разработчиков”;
• включите “Отладка по USB”;
• выберите поле для отладки, содержащее вредоносный баннер;
• удалите зараженное приложение;
• верните настройки телефона к заводским.

Таким образом, легко устранить вирус с любого устройства на базе Android. Чтобы предупредить появление вредоносных программ в будущем, устанавливайте только популярные приложения и периодически проверяйте гаджет с помощью антивируса.

Рекламные вирусы на Android - распространенное явление, которое зачастую связано с невнимательностью и неосведомленностью пользователя в плане установки сторонних приложений. В итоге они видят на своих экранах огромные баннеры и иногда даже угрозы в стиле «отправь SMS на такой-то номер или твой телефон будет заблокирован». Как убрать рекламу на Андроид - читайте на Трешбоксе.

Определение проблемы

1. Обычные рекламные вирусы, которые устанавливаются с вредоносными приложениями.
2. Рекламные вирусы, которые устанавливаются как системные приложения.
3. Трояны, которые встроены в прошивку.

Удаляем самые простые вирусы на Андроид

Если реклама и перекрывающие сообщения не позволяют нормально работать со смартфоном, то не беда. В этом случае нужно перезагрузиться в Безопасном режиме Android . Чтобы загрузиться в Безопасном режиме на Андроид, нужно:
Безопасный режим на Андроид - это состояние, когда вы можете пользоваться системой без всех сторонних приложений. То есть те самые рекламные баннеры и сообщения в нем не показываются.

Зайдите в Настройки → Безопасность → Администраторы устройства. Здесь показываются все программы, которые имеют права администратора. Если там присутствуют какие-то подозрительные вредоносы, то снимите с них права.

Полный сброс

1. Перейдите в Настройки → Восстановление и сброс.
2. Там найдите пункт «Сброс настроек». Выберите его.
3. Нажмите кнопку «Сбросить настройки телефона».

Как удалить системные вирусы на Андроид

Способ первый - перепрошивка
Самый надежный и наиболее простой способ избавиться от укоренившегося в системе вируса - это перепрошить смартфон. Чтобы не потерять все данные, можно сделать резервную копию приложений с помощью Titanium Backup, но для этого необходимо получить root-доступ. Резервные копии нужно сохранить на SD-карту, если таковая имеется. Для этого нужна Pro-версия приложения Titanium Backup.

Перенос резервных копий Titanium Backup на SD-карту - слева направо

Способ второй - получение root и удаление вручную
Продвинутые пользователи могут удалить вирус из Андроид более сложным, но надежным способом. Он заключается в получении рут-прав на устройстве и удалении всех данных вируса вручную. Способов получения root-прав великое множество. Самый простой из них - сделать это с помощью компьютера через KingoRoot.

С помощью Root Explorer вы сможете проверить все системные папки Android на наличие там подозрительных APK-файлов и каталогов с вирусами. Какие бы права у трояна не были, Root Explorer сможет удалить его. В основном вирусные APK и папки находятся в каталоге /system/app/ или /system/xbin/.

Titanium Backup может удалять практически все приложения, поэтому его можно использовать для удаления зараженной программы.

Установите антивирус на Андроид

Все эти программы умеют находить вредоносное ПО и уничтожать его.

Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:

Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.

Часть пятая. Вирус попал в прошивку устройства

Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.

Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.

Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.

Что я делал для того, чтобы удалить вирусы?

1. Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
2. Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
3. Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
4. Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!

Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.

Выводы, которые я сделал:

1. Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
2. Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
3. Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
4. Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.

Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.

Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде

На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.

Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.

1. Скачал . Запустил Smart Phone Flash Tool.
2. Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
3. Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
4. Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
5. Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.

Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.

Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.

Как проверить свой IMEI?

Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .

Что плохого в том, что нет кода IMEI?

Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.

Где взять код IMEI или как его узнать?

• На коробке на стикере напечатан код IMEI.
• В смартфоне под аккумулятором есть код IMEI.
• В аккаунте Гугл можно посмотреть код.

Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.

Если ваше устройство начало плохо работать, жить своей жизнью то, скорее всего, ваш телефон поймал вирус.

• телефон включается дольше обычного;
• в списке вызовов есть незнакомые вам номера;
• со счета списывают лишние средства;
• вы лишены возможности использовать свои электронные кошельки и другие системы управления финансами;

• ваши страницы в социальных сетях используют с целью рассылки запрещенных материалов или спама.
• аккумулятор будет разряжаться намного быстрее, ведь вирусная программа употребляет много энергии.

Удаление вирусов с помощью 360 Security Lite

Самым простым способом «лечения» android-устройства от вредоносных файлов и программ, является его очистка при помощи антивирусной программы.

360 Security Lite - одна из самых популярных антивирусных программ для Android-устройств. Для того, чтобы очистить ваше устройство или обеспечить защиту в будущем вам стоит:

1. Установить .

2. После установки приложения кликнете на пиктограмму на рабочем столе, и запустить программу.
3. Во вкладке Антивирус нажмите кнопку Сканировать.

4. Приложение начнет сканировать устройство на наличие вирусов.

5. Следующим шагом будет удаление вредоносного программного обеспечения. Если у вас что-либо найдет - не нужно никаких карантинов - сразу поставьте на всех переключатель в положение удалить.

Примечание: я думаю, всем очевидно, что этот способ действует только в том случае, если android-устройство полностью работоспособное. Это же касается и других антивирусных программ.

Используем Avast Mobile

Еще одно неплохое антивирусное приложение - Mobile Security & Antivirus Avast. Как именно его использовать, читайте ниже.

1) Скачайте приложение с официального сайта или , установите.
2) Отметьте, что вы ознакомлены с лицензионным соглашением и политикой конфиденциальности.

3) Перейдите по направлению Умная проверка - Проверить устройство.

4) Антивирус сразу начнет обновлять вирусные базы.

5. После завершения сканирования вам будет предложено выбрать действия по отношению к угрозам. Теперь антивирус будет следить за вашим устройством.

Лечение в безопасном режиме

Все дело в том, что подавляющее большинство вирусных программ не работают в безопасном режиме. Значит, если запустить устройство в таком режиме, вирус просто не будет работать, соответственно, его можно с легкостью удалить.

Для того чтобы запустить безопасный режим, выполните следующие действия:
1. Зажмите кнопку выключения устройства.
2. Удерживайте палец на "Отключить устройство" до тех пор, пока не увидите такое сообщение:

После того как Android-устройство находится в безопасном режиме, проверте его антивирусом и удаляйте вредоносные программы. Если же антивирусная программа не запускается, переустановите ее, заново скачав с Google Play Market.

Как снова не поймать вирус - профилактика

Для предотвращения заражения своего устройства вирусами следуйте этим советам:

• устанавливайте приложения любого рода только из проверенных источников, например, из Google Play Market, здесь администраторы тщательно проверяют свой контент;
• устанавливайте с сайтов которым доверяете - к примеру: сайт:-)
• всегда обновляйте ОС своего устройства;
• не посещайте подозрительные сайты и не нажимайте на ссылки типа «Ваше Android-устройство заблокировано» или «На вашем телефоне обнаружены вирусы», если нажать на такие сообщения, вы точно приобретете вирус.

Краткие итоги

В данной статье я рассказал Вам, как решить проблему вирусов на Android-устройствах. Надеюсь, она будет вам полезна, и вы сможете с легкостью избавится от нежелательных и посторонних программ. Удачи!