TUTORIAL Malware en los Jiayu S3. La manita y otros

Buenas tardes, ya tengo un pc windows .. he entrado en la pagina de descargas de jiayu ... me orientais un poco please, o si hay algun tutorial ... donde los encuentro en el foro, no he aguantado mas sin telefono y me he comprado el leagoo elite 5 en amazon, mañana me llega, ya os contare que tal es .... aunque mi intencion es solucionar el jiayu.
gracias grupo!!

Airun dijo:

Buenas tardes, ya tengo un pc windows .. he entrado en la pagina de descargas de jiayu ... me orientais un poco please, o si hay algun tutorial ... donde los encuentro en el foro, no he aguantado mas sin telefono y me he comprado el leagoo elite 5 en amazon, mañana me llega, ya os contare que tal es .... aunque mi intencion es solucionar el jiayu.
gracias grupo!!

Haz clic para expandir...

En el mensaje 1 de este hilo puse enlaces a los hilos de Flashtools y de como pasar a lollipop. Luego hay otro hilo dónde un compañero puso como solucionó lo del malware cambiando la Rom con Flashtools. Te lo puso unos mensajes más atrás, el otro día.

Saludos

Enviado desde mi JY-S3 mediante Tapatalk

Hola muy buenas tardes,no se si sera aquí el problema que tengo pero os dejo mi caso a ver si me pueden ayudar. Resulta que se me abre aunque automáticamente lo de permitir descargas que no sea de la google play. Le pase un antiespia y esto es lo que me detecta.
Android/trojan.agent.PG
Me lo detecta en settings ( ajustes ) y para eliminarlo, necesito desintalar la app de ajustes.
Pero si la elimino podre instalar otra?
Espero me ayuden,muchas gracias

Mi móvil es un archos c50 platinum

Er MInu dijo:

Hola muy buenas tardes,no se si sera aquí el problema que tengo pero os dejo mi caso a ver si me pueden ayudar. Resulta que se me abre aunque automáticamente lo de permitir descargas que no sea de la google play. Le pase un antiespia y esto es lo que me detecta.
Android/trojan.agent.PG
Me lo detecta en settings ( ajustes ) y para eliminarlo, necesito desintalar la app de ajustes.
Pero si la elimino podre instalar otra?
Espero me ayuden,muchas gracias

Mi móvil es un archos c50 platinum

Haz clic para expandir...

Si tu móvil fuese un Jiayu S3 te diría que no perdiese el tiempo e instalase una custom Rom limpia de malware, pero no se si tu móvil dispone de otras Roms para poder cambiar.

La app de ajustes es una app de sistema y no puedes eliminarla. Quizá puedas probar congelando la con una app como link2sd a ver como te funciona el móvil. Pero es provisional porque necesitas esa app funcionando.

Saludos

SIgNIFER dijo:

Si tu móvil fuese un Jiayu S3 te diría que no perdiese el tiempo e instalase una custom Rom limpia de malware, pero no se si tu móvil dispone de otras Roms para poder cambiar.

La app de ajustes es una app de sistema y no puedes eliminarla. Quizá puedas probar congelando la con una app como link2sd a ver como te funciona el móvil. Pero es provisional porque necesitas esa app funcionando.

Saludos

Haz clic para expandir...

Muchas gracias por la respuesta. Pues ni idea si hay otras roms para mi móvil,buscare por hay a ver. Ya me imaginaba que no se podría desinstalar. D nuevo gracias y si se de algo nuevo ya informo.

Saludos

Er MInu dijo:

Muchas gracias por la respuesta. Pues ni idea si hay otras roms para mi móvil,buscare por hay a ver. Ya me imaginaba que no se podría desinstalar. D nuevo gracias y si se de algo nuevo ya informo.

Saludos

Haz clic para expandir...

Dispones de recovery modificado con el que hacer backup o instalar Roms?

Con Tapatalk y Flype V3

SIgNIFER dijo:

Dispones de recovery modificado con el que hacer backup o instalar Roms?

Con Tapatalk y Flype V3

Haz clic para expandir...

Solo tengo rooteado el móvil nada mas. Tengo aparte el ESfile explorer y el root explorer.Entro en system/settings pero no veo lo del troyano.
[DOUBLEPOST=1467997977][/DOUBLEPOST]Aparte no se ni como lo puedo encontrar.
[DOUBLEPOST=1467998343][/DOUBLEPOST]Esta es la captura de pantalla

Er MInu dijo:

Solo tengo rooteado el móvil nada mas. Tengo aparte el ESfile explorer y el root explorer.Entro en system/settings pero no veo lo del troyano.
[DOUBLEPOST=1467997977][/DOUBLEPOST]Aparte no se ni como lo puedo encontrar.
[DOUBLEPOST=1467998343][/DOUBLEPOST]Esta es la captura de pantalla

Haz clic para expandir...

Pues siendo root, debes mirar si existe un custom recovery para tu móvil. Siendo root seguro que podrías ponerlo con la app flashify. Puesto el recovery, sería poner una Rom que exista en formato recovery. Es cuestión de investigar con Google.

Suerte

Con Tapatalk y Flype V3

SIgNIFER dijo:

Pues siendo root, debes mirar si existe un custom recovery para tu móvil. Siendo root seguro que podrías ponerlo con la app flashify. Puesto el recovery, sería poner una Rom que exista en formato recovery. Es cuestión de investigar con Google.

Suerte

Con Tapatalk y Flype V3

Haz clic para expandir...

Hola buenas tardes, he estado escarbando por internet y no he encontrado una ROM para mi móvil,las que he visto eran paginas no fiables.. Aparte que no tengo mucha idea de todo esto, he estado mirando por youtube y hay una app que dicen podría ser la causante del troyano. Es una tal "com.android.provision". Mi pregunta es la siguiente,se puede inhabilitar dicha app? Es la única que puede entrar en ajustes y creo podría ser la causante de que me abra a cada rato lo de " orígenes desconocidos".
Otra forma seria reformatear de fabrica el móvil verdad?
Un saludo

Er MInu dijo:

Hola buenas tardes, he estado escarbando por internet y no he encontrado una ROM para mi móvil,las que he visto eran paginas no fiables.. Aparte que no tengo mucha idea de todo esto, he estado mirando por youtube y hay una app que dicen podría ser la causante del troyano. Es una tal "com.android.provision". Mi pregunta es la siguiente,se puede inhabilitar dicha app? Es la única que puede entrar en ajustes y creo podría ser la causante de que me abra a cada rato lo de " orígenes desconocidos".
Otra forma seria reformatear de fabrica el móvil verdad?
Un saludo

Haz clic para expandir...

El malware suele aparecer porque la Rom lleva una app que abre la puerta a que se instale basura. Para ver si la app que crees puede ser la causante puedes congelarla con una app del tipo link2sd o similar. Congelar y miras como funciona el móvil. Pero ya te digo que la verdadera solución es poner una Rom limpia de basuras.

Volver a valores de fábrica sirve de muy poco en este problema, ya que el problema ya viene en la Rom que tienes.

Saludos

Hola,
MI mujer tiene un jiayu S3, con kitkat 4.4.4 comprado en aliexpress, hace más de un año. Desde el principio con bastante publicidad. Hace un par de meses buscando por los foros vi que estaba instalado "recents". Lo congelé con Link2sd y problema resuelto, pero hace una semana se volvió loco. Ahora tiene un virus o malware, y me es imposible hacer nada, no hace más que abrirse ventanas de páginas web, instalar juegos y accesos directos a páginas de juegos, páginas porno, e intenta descargar e instalar aplicaciones casi de contínuo. A parte de recents no he encontrado ninguna más de la lista (ease, etc.)
La app 360security detecta "Trebuchet" como virus.

Para poder hacer algo he tenido que quitar la sim y desconectar el wifi por que sino es imposible. Ahora no me deja dar permisos de superuser a ninguna aplicación (link2sd, jiayu, ROM Manager, SuperSU, Root Explorer....). Probé también con Eroot y parecía que había funcionado, pero nada. Via internet no puedo hacer nada (en cuanto pilla red es un caos) y via pc (SP Flash Tools) tampoco porque no me deja ser root aún activando "superuser" para instalar un nuevo recovery (descargué la última de jiayu.es para 4.4.4) y una rom limpia (me descargué la Volcano v5.1).

Si entro en modo recovery he intento instalar cwm o twrp (.zip) me sale "installation aborted"

Dejo unas imágenes:







Espero que alguien me pueda ayudar. Gracias de antemano.

@tiranodonte, en el mensaje 1 de este hilo está indicado como se puede solucionar el problema. La manera de hacerlo es con el PC y el programa flashtools para instalar una rom limpia.

El primer paso es instalar en tu Pc los drivers de preloader para que el sistema operativo reconozca el móvil apagado. Los drivers MTK preloader a instalar en el Pc dependen del windows que tengas. Hay tutoriales que te ayudaran a hacerlo. Cuando los drivers estén bien instalados funcionará el programa flashstools y podrás instalar una rom que tenga versión para instalar mediante flashtools. En este foro tenemos varias. puedes aprovechar para poner una lollipop o quedarte en kitkat. Depende de lo que quieras.

Date cuenta que ahora no tienes instalado el custom recovery TWRP para kitkat y no puedes ponelo por los sistemas normales porque el malware no deja que funcione el root. Solo te queda la opción de flashtools y entonces lo que han hecho otros compañeros en tu misma situación, es poner una rom lollipop. Así lo solucionaron.

Saludos