Отчего ваш мобильный телефон вдруг начал вести себя не так, как обычно, или вообще «зажил» своей «жизнью»? Возможно, оттого, что в нем поселилась вредоносная программа. Сегодня количество вирусов и троянов для Андроид растет в геометрической прогрессии. Почему? Да потому, что ушлые ребята-вирусописатели знают, что смартфоны и планшеты всё чаще используются нашими согражданами в качестве электронных кошельков, и делают всё, чтобы переместить средства со счетов владельцев в свой карман. Давайте поговорим о том, как понять, что мобильное устройство подхватило инфекцию, как удалить вирус с Андроида и обезопасить себя от повторных заражений.
Симптомы вирусного заражения Android-устройства
- Гаджет включается дольше, чем обычно, тормозит или внезапно перезагружается.
- В истории SMS и телефонных звонков есть исходящие сообщения и вызовы, которых вы не совершали.
- Со счета вашего телефона сами по себе списываются деньги.
- На рабочем столе или в браузере отображается реклама, не связанная с каким-либо приложением или сайтом.
- Сами по себе устанавливаются программы, включается Wi-Fi, Bluetooth или камера.
- Пропал доступ к электронным кошелькам, мобильному банку или по неизвестным причинам уменьшилась сумма на счетах.
- Кто-то завладел вашим аккаунтом в социальных сетях или мессенджерах (если используются на мобильном устройстве).
- Гаджет заблокирован, а на экране отображается сообщение, что вы что-то нарушили и должны заплатить штраф или просто перевести кому-то деньги за разблокировку.
- Внезапно перестали запускаться приложения, пропал доступ к папкам и файлам, заблокировались какие-либо функции устройства (например, не нажимаются кнопки).
- При запуске программ выскакивают сообщения, вроде «в приложении com.android.systemUI произошла ошибка».
- В списке приложений появились неизвестные иконки, а в диспетчере задач — неизвестные процессы.
- Антивирусная программа информирует вас об обнаружении вредоносных объектов.
- Антивирусная программа самопроизвольно удалилась с устройства или не запускается.
- Батарея телефона или планшета стала разряжаться быстрее, чем всегда.
Не все из этих симптомов стопроцентно указывают на вирус, но каждый является поводом немедленно просканировать устройство на предмет заражения.
Самый простой способ удаления мобильного вируса
Если гаджет сохранил работоспособность, проще всего убрать вирус с помощью установленного на Android антивируса. Запустите полное сканирование флеш-памяти телефона, при обнаружении вредоносного объекта выберите опцию «Удалить», сохранив обезвреженную копию в карантине (на случай, если антивирус обознался и принял за вирус что-то безопасное).
К сожалению, этот способ помогает примерно в 30-40% случаев, поскольку большинство вредоносных объектов активно сопротивляется своему удалению. Но управа существует и на них. Далее мы рассмотрим варианты действий, когда:
- антивирус не запускается, не обнаруживает или не удаляет источник проблемы;
- вредоносная программа после удаления восстанавливается;
- устройство (или его отдельные функции) заблокированы.
Удаление вредоносной программы в безопасном режиме
Если вам не удается почистить телефон или планшет в обычном режиме, попытайтесь это сделать в безопасном. Основная масса вредоносных программ (не только мобильных) не проявляет в безопасном режиме никакой активности и не препятствует уничтожению.
Для загрузки устройства в безопасном режиме нажмите кнопку включения/выключения, установите палец на «Отключить питание» и держите его до тех пор, пока не появится сообщение «Переход в безопасный режим». После этого нажмите ОК.
Если у вас старая версия Android — 4.0 и ниже, выключите гаджет обычным способом и снова включите. При появлении на экране логотипа Android одновременно нажмите клавиши увеличения и уменьшения громкости. Удерживайте их, пока аппарат не загрузится полностью.
Находясь в безопасном режиме, просканируйте устройство антивирусом. Если антивируса нет или он по каким-то причинам не запускается, установите (или переустановите) его из Google Play.
Таким способом успешно удаляются рекламные вирусы типа Android.Gmobi 1 и Android.Gmobi.3 (по классификации Dr. Web), которые закачивают на телефон различные программы (с целью накрутки рейтинга), а также показывают на рабочем столе баннеры и объявления.
Если у вас есть права суперпользователя (root) и вы точно знаете, что именно вызвало проблему, запустите файловый менеджер (например, Root explorer), пройдите по пути расположения этого файла и удалите его. Чаще всего мобильные вирусы и трояны помещают свое тело (исполняемые файлы с расширением.apk) в каталог system/app.
Для перехода в нормальный режим просто перезагрузите устройство.
Удаление мобильных вирусов через компьютер
Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.
Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:
- с помощью антивируса, установленного на ПК;
- вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.
Используем антивирус на компьютере
Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».
Следом включите USB.
После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».
Удаляем зловреда через Android Commander
Android Commander — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.
Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».
Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.
В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением.apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.
Что делать, если вирус не удаляется
Если вышеописанные операции ни к чему не привели — вредоносная программа по-прежнему дает о себе знать, а также если операционная система после очистки перестала нормально функционировать, придется прибегнуть к одной из радикальных мер:
- сбросу с восстановлением заводских настроек через системное меню;
- hard reset через меню Recovery;
- перепрошивке аппарата.
Любой из этих способов приведет устройство к состоянию как после покупки — на нем не останется никаких пользовательских программ, личных настроек, файлов и другой информации (данных об SMS, звонках и т. п.). Также будет удалена ваша учетная запись Google. Поэтому если есть возможность, перенесите телефонную книгу на SIM-карту и скопируйте платные приложения и другие ценные объекты на внешние носители. Желательно сделать это вручную — без использования специальных программ, чтобы случайно не скопировать вирус. После этого приступайте к «лечению».
Восстанавливаем заводские настройки через системное меню
Этот вариант самый простой. Им можно воспользоваться тогда, когда функции операционной системы и сам аппарат не заблокированы.
Зайдите в приложение «Параметры», откройте раздел «Личные» — «Резервное копирование» и выберите «Сброс с восстановлением заводских настроек».
Hard reset через Recovery-меню
«Жесткий» сброс настроек поможет справиться со зловредом, если он не удаляется ни одним из перечисленных способов или заблокировал вход в систему. К нашей радости, доступ к меню Recovery (восстановления системы) при этом сохраняется.
Вход в Recovery на разных телефонах и планшетах осуществляется по-своему. На одних для этого нужно удерживать при включении клавишу «Громкость+», на других — «Громкость-«, на третьих — нажать специальную утопленную кнопку и т. д. Точная информация содержится в инструкции к аппарату.
В меню Recovery выбираем опцию «wipe data/factory reset» либо просто «factory reset».
Перепрошивка
Перепрошивка — это по сути переустановка ОС Андроид, такая же крайняя мера, как переустановка Windows на компьютере. К ней прибегают в исключительных случаях, например, когда некий китайский вирус внедрен непосредственно в прошивку и обитает на устройстве с момента его «рождения». Одним их таких вредоносов является шпионская программа android spy 128 origin.
Для перепрошивки телефона или планшета потребуются root-права, дистрибутив (сама прошивка), программа инсталляции, компьютер с USB-кабелем или SD-карта. Помните, что для каждой модели гаджета выпускаются свои, индивидуальные версии прошивок. Вместе с ними обычно находятся и инструкции по установке.
Как избежать вирусного заражения Android-устройств
- Устанавливайте мобильные приложения только из проверенных источников, откажитесь от взломанных программ.
- Обновляйте устройство по мере выпуска апдейтов системы — в них разработчики закрывают уязвимости, которые используют вирусы и трояны.
- Установите мобильный антивирус и держите его всегда включенным.
- Если гаджет служит вам кошельком, не позволяйте другим людям выходить с него в Интернет или открывать на нем непроверенные файлы.
Подпишитесь:
Интернет полон мошенников. Никогда не знаешь, где столкнешься с очередным обманом. И это касается не только персональных компьютеров. С недавнего времени вирусное ПО перебралось и на мобильные платформы.
Наиболее распространенным представителем таких вредоносных программ является так называемый баннер-вымогатель. Он представляет собой небольшую программу, которая добавляет себя в автозапуск и блокирует устройство под сомнительным предлогом, требуя отправить платное смс на короткий номер. Разумеется, делать этого не стоит, потому что вы только зря потратите деньги. Блокировка никуда не исчезнет, а мошенники, стоящие за этим, получат то, что хотят.
Почему НЕ следует отправлять смс
Немногие имеют печальный опыт встреч с вымогающими деньги программами, а потому не знают, как правильно с ними бороться. Каждый второй и каждый третий верит предлогу, который подсовывает программа и принимает решение отправить смс, в надежде избавиться от баннера-вымогателя.
В этот момент человек подписывает своей сим-карте смертный приговор – почти все короткие номера работают по принципу псевдоподписок. Это значит, что дело не закончится единоразовым списанием средств. Деньги будут сниматься снова и снова в зависимости от частоты ребилов – возможно, каждый месяц, а возможно, каждую неделю или день. Конечно, возможность отписаться и перестать терять деньги существует, но лишь маленький процент пострадавших с этим справляется.
Поэтому подхватив баннер-вымогатель на свое устройство, ни при каких обстоятельствах не отправляйте сообщений на предложенный номер – так вы только себе навредите. Но как же тогда решается проблема?
Как удалить баннер-вымогатель на Android
Решается задача банальным удалением вредоносной программы из системы. Для этого нужно активировать безопасный режим на устройстве и зайти в «Настройки». В предложенном меню выбрать «Приложения» и перейти в «Загруженные/работающие/все», а затем удалить подозрительные программы, которые устанавливались последними.
Просто, не так ли? Теперь же рассмотрим, как активировать «Безопасный режим» на заблокированном устройстве.
Входим в «Безопасный режим»
Для Android, версия которого ниже 4.0 и начиная с версии 4.1 алгоритм включения «Безопасного режима» отличается.
До версии 4.0, при включении устройства, как только появится логотип, необходимо зажать обе кнопки регулятора громкости одновременно. Удерживайте их, пока ваше устройство запускается.
Если же ваша версия Android выше 4.1, то активация безопасного режима осуществляется при помощи кнопки включения устройства. Нажмите ее. Вам будет предложено окно с возможностью выключить звук/питание либо перейти в режим полета. Выберите «Отключить питание» и удерживайте. Должно появиться окошко, предлагающее включить безопасный режим.
Отключение «Безопасного режима»
Если вы все сделали правильно, то вам не составило труда избавиться от баннера-вымогателя. Теперь же настало время вернуть устройство в обычный режим. Для этого используйте один из вариантов.
Вариант первый
- Перезагрузите планшет с помощью кнопки питания;
- Нажмите «Выключить питание»;
- Подтвердите операцию нажатием «Ок»;
- Включите планшет.
Если после проделанных шагов устройство все равно работает в безопасном режиме, попробуйте второй способ.
Вариант второй
- Откройте «Приложения» и перейдите в настройки;
- Удалите последнюю программу, которая устанавливалась на устройство;
- Выполните перезагрузку.
После выполнения всех этих действий ваш планшет снова придет в норму. Но не забывайте этот печальный опыт и впредь скачивайте приложения только на авторитетных ресурсах.
Здравствуйте! Недавно была выявлена такая проблема: после установки лицензионной версии Nod32 Antivirus начал тормозить Интернет.Время обращения к сайту по какой-то причине увеличилось до двух минут. При этом, по прошествии этого времени, страница о...
Многие пользователи Android-девайсов по всему миру даже не подозревают, что опасный вирус притаился в системе прямо сейчас. Речь идет о таком специфическом типе, как дроппер. Его очень сложно выявить, и хакеры практически в режиме нон-стоп продолжают...
Очень часто для защиты своих персональных данных пользователи iPhone ставят пароль на него. Но иногда случается неприятность и защитный код просто забывается. Приходится обращаться в интернет, где не всегда можно найти действительно работающий вариан...
В последнее время в сети интернет свирепствует новый вирус под названием «МВД» или «МВД РФ».
Его можно подхватить, посещая сайты сомнительного содержания или скачивая различные программы-взломщики из непроверенных источников.
Как проявляется вирус МВД?
Не заметить наличие вируса МВД невозможно, потому что он относится к категории блокировщиков экрана. Как только вирус попадает в систему, он изменяет адрес вашего DNS сервера, подменяя его адресом своей странички.
Как итог – результатом любого запроса становится грозная надпись на весь экран, гласящая о том, что ваш компьютер (планшет, телефон) заблокирован МВД РФ за пользование порнографическим ресурсом или скачивание нелицензионного продукта – смотря откуда он к вам попал.
Что делать при заражении устройства вирусом МВД?
Не стоит поддаваться панике – вирус МВД не повреждает хранящуюся в памяти информацию и, как правило, не ворует ваши данные. Он просто блокирует браузер и вымогает деньги. Ни в коем случае не отправляйте «штраф» по указанному на страничке вируса адресу!
Никто не станет разблокировать ваш компьютер после получения денег, поэтому вы их попросту потеряете, не приобретя избавления от своей проблемы.
Действия по удалению вируса зависят от того, какое устройство подверглось атаке – стационарный компьютер (ноутбук) или планшет (телефон).
Удаление МВД из ОС компьютера или ноутбука
Как правило, вирус МВД поражает только браузеры, т.е. преграждая доступ в интернет. Остальные программы работают в обычном режиме. Поэтому первым шагом для удаления МВД является запуск антивируса в режиме сканирования системы.
Если у вас до сих пор не установлен антивирус, воспользоваться интернетом для этого уже нельзя, придется устанавливать его с лазерного диска или флешки. Все известные антивирусы легко справляются с выявлением вируса МВД и удалением его с вашего компьютера. Возможно, понадобится удаление и переустановка браузера.
Если после удаления зараженных файлов доступ в интернет продолжает оставаться блокированным, значит, вредоносный МВД изменил настройки DNS. Чтобы исправить положение, поступите следующим образом:
— зайдите в Центр управления сетями ;
— выберите действующее сетевое подключение;
— откройте его Свойства
;
— в открывшемся списке выберите Протокол Интернета версии 4 (ТСР/IPv4) , опять нажмите Свойства ;
— в окошке Предпочитаемый DNS сервер вы увидите адрес DNS сервера, прописанный вирусом МВД;
— поставьте точку напротив строки Получить адрес DNS сервера автоматически ;
— нажмите кнопку ОК ;
— нажмите Закрыть .
После выполнения этих действий желательно проверить компьютер программой MalwareBytes Anti-Malware .
Удаление МВД из телефона или планшета
К сожалению, вирус МВД крайне сложно удалить из телефона или планшета так, чтобы оставить неповрежденными настройки устройства и файлы, хранящиеся в его памяти.
Устроена таким образом, что все управление осуществляется через экран, а он у нас заблокирован вирусом. Поэтому единственным способом вернуть работоспособность девайса является полный сброс настроек и обнуление памяти. Для этого:
— выключите устройство кнопкой Resеt ;
— зажмите пальцами одновременно клавишу уменьшения громкости и кнопку включения, расположенные на корпусе;
— дождитесь засветки сенсорных кнопок в нижней части экрана и отпустите зажатые клавиши, одновременно нажав кнопку Нome
;
— удерживайте кнопку 2-3 секунды;
— подождите некоторое время, пока не закончится процесс возврата к заводским настройкам.
Если это не помогло, вам необходимо обратиться в сервисный центр для перепрошивки телефона (планшета) или попробовать выполнить ее самостоятельно с помощью стационарного компьютера.
Судя по статистике, у многих возникают проблемы при разблокировании планшета. К сожалению, даже если устройство на гарантии, бесплатно вам его не разблокируют. Придется заплатить деньжат, но зато вам не нужно будет прилагать какие-то усилия. Не желаете тратить деньги на оплату в СЦ? Не беда, читаем дальше. В этой статье я затрону восстановление доступа к устройству в случае если вы забыли свой пароль или графический ключ для входа.
Что делать чтобы разблокировать планшет на Android OS
1) Если у вас был включен интернет
В случае если при невозможности разблокировки ваш можете попробовать следующее: когда вы много раз подряд будете неправильно вводить ключ (как правило, после пятого раза в течении 30 секунд) внимательно следите за экраном — выскочит окошко, где будет предложено восстановить доступ, и ввести ваш логин и пароль от почтового ящика Гугл (gmail). В некоторых случаях предложение о восстановлении доступа будет находится внизу поля ввода ключа, как у Nexus 7.
Попробуйте ввести свой логин (без @gmail.com) и пароль от учетки. Если вы забыли свой пароль или логин, то можно попытаться восстановить их средствами Гугл вот . Если не прокатило, движемся дальше. Это самый простой способ, но работает не у всех.
2) Если у вас есть софт от производителя
Еще один вариант — это разблокировка планшета средствами фирменных программ. Типа Kies от Samsung или HiSuite от Huawei. Бывает, что народ забывает (или не знает, в случае покупки бэушных девайсов) даже почтового Google-ящика, к которому привязан аккаунт Google Play. Этот софт может помочь.
3) Если была включена отладка по USB в настройках
Весьма редкий метод сброса разблокировки через программу ADB RUN, он может вам помочь только в случае если у вашего планшета была включена отладка по USB в настройках. При заблокированном планшете вы естественно не сможете включить отладку. Все же, если вы не сможете — попробуйте, вдруг эта опция была включена, а вы и не знали.
1. Скачайте ADB драйвера для вашего Андроид планшета. Воспользуйтесь поиском Google, введите запрос “Adb драйвер для Nexus 7” без кавычек. Вместо Nexus 7 впишите название и модель своего устройства.
3. Установите ADB драйвер на компьютер с Windows 7 или 8. Подробный процесс установки драйверов на ПК описан .
4. Скачайте и установите на компьютер программу ADB RUN
5. Запустите программу, вы увидите незатейливое главное меню.
6. Подключите свое Андроид устройство к компьютеру с помощью кабеля USB
7. Нажмите кнопку «1» на клавиатуре, и подтвердите свой выбор клавишей Enter. Таким образом, вы активируете функцию “Device attached?”, которая проверит, подключен ли ваш планшет к компьютеру.
Если программа сообщает, что планшет не подключен, это значит что драйвера ADB либо не установлены, либо установлен неподходящий драйвер. Перечитайте пункт 2 и 3, и скачайте подходящий драйвер, а затем правильно установите его. Получилось? Идем дальше. Если не получилось, продолжать нет смысла.
8. Видите строку “Unlock Gesture Key”, и цифру возле нее? Вот этот пункт нам и нужен. Жмем на клавиатуре компьютера цифру «6», подтверждаем свой выбор клавишей Enter.
9. Далее откроется окошко, в котором предлагается два автоматических способа. Если вы нажмете “1”, файл gesture.key, отвечающий за хранение графического ключа удалится. После этого вам останется лишь перезагрузить устройство, и ввести абсолютно любой графический ключ. Второй способ просто обнулит файл system.db, и вы сможете пользоваться своим устройством, как и раньше.
Вот и все, если все сделали правильно, поздравляю вас. Если не получилось, попробуйте еще раз, внимательно прочитав перед этим каждый пункт, или попробовам сделать тоже самое, только в командной строке. Для этого проделайте следующий путь на компьютере с подключенным планшетом: Кнопка ПУСК в Windows -> Выполнить… -> вводим «cmd» без ковычек -> вводим следующие команды, после каждой строки нажимая Enter на клавиатуре:
cd /
cd adb/progbin
adb shell
rm /data/system/gesture.key
3) Если есть меню Recovery
В случае если вариантов больше не осталось, но у вас имеется — делайте . Посмотрите в интернете или инструкции как он делается для вашей модели планшета. Имейте в виду, что все ваши данные, сохраненные во внутренней памяти устройства, удаляться. Карта памяти не затронется.
Отличный совет в комментариях дал Дима, и полезное уточнение внес Александр:
- выключаем планшет
- нажимаем одновременно клавиши «увеличить громкость » + клавишу «дом » (если есть) + клавишу включения
- удерживаем кнопку включения до виброотклика и затем отпускаем кнопку включения
- в тоже время кнопку громкости все еще удерживаем пока не появится меню
- затем кнопками громкости «больше/меньше » (+/-) выбираем «wipe data/factory reset » и нажимаем на нее кнопкой включения
- если появиться еще один список с одним пунктом yes и остальными no — выбираете громкостью yes и нажимаете кнопку включения
- ждем пока произойдет сброс, и затем нажимаем первую строчку сверху («reboot system now «) — планшет перезагрузится
- на этом все, такой сброс должен решить проблему
ВНИМАНИЕ, если способ выше вам не помог, нажимайте одновременно клавиши «уменьшить громкость » и клавишу включения во втором пункте.
Если же на вашем планшете нет кнопок громкости, а сделать сброс надо, то тут уже надо инструкцию читать. У всех по разному он делается. Но вот у Explay Informer 701 хард резет делается так:
1. нажимаем и удерживаем нажатой кнопку «назад»
2. нажимаем, но не удерживаем, кнопку включения 1 раз
3. отпускаем «назад»
4. появиться лично сам Андроид, нажимаем кнопку «домой»
5. меню появилось, выбираете сброс в нем
Владельцам китайских планшетов возможно пригодиться совет от Натальи, который она дала в комментариях:
1. Выключаем планшет
2. Нажимаем кнопку громкости + и одновременно кнопку включения недолго 4 сек., потом отпускаем кнопку включения и поочерёдно нажимаем кнопку громкости то + то -, то+ то – и так несколько раз, не быстро поочерёдно
3. Потом опять подержать кнопку включения и кнопку громкости + вместе и далее должно выскочить меню recovery.
У меня не сразу получилось пробовала разные варианты, нажимала в разном порядке с разной скоростью, в общем по счастливому случаю нашла методом тыка вариант очерёдности нажатия этих кнопок, сначала у меня выскакивал андроид с красным пузом-это значит что вариант разблокировки не подходит и нужно пробовать другой вариант. Так вот после того как выскочит нужное меню recovery, ищем “wipe data/factory reset” передвигаемся с помощью кнопки громкости и делаем выбор кнопкой включения. Затем появляется столбик где много No No No No нажимаем yes delete all user data потом выскочит другой столбик, там ищем “reboot system now” нажимаем и всё готово.
4) Если надежды больше нет
Ну что я вам могу сказать. Самый верный способ решить проблему с графическим ключом — это .
В случае же полного отчаяния я рекомендую вам просто отнести планшет в сервис или ремонт. Да, вы заплатите какую-то сумму, но поверьте, иногда лучше просто заплатить, чем мучатся с проблемой, потратив на нее кучу времени и нервов, и так и не решить. К тому же если виноват в возникшей проблеме не вы, а ваш друг, почему бы у него эту сумму не взять? Мне кажется это логичным. Так вы и «навариться» сможете, взяв чуть больше, чем стоила разблокировка у специалистов, в качестве моральной компенсации. Но дело ваше, конечно же.
