SOLUCIONADO probleas con virus en INOVACEL S21 no encuentro rom

RAMI70 dijo:

Congelaste muchas del sistema,para averiguar cual es se prueba una por una pero solo de las que te detecta el antivirus,no creo que el antivirus dectectara todas esas,por ejemplo congelas una que detecte el antivirus y activas el wifi y pruebas si te da el problema, si ya no te lo da la dejas congelada y usas el movil un rato con wifi o datos para ver si no te da ningun lag o bugs (problemas o comportamiento fuera de lo normal).
Ya casi solucionas todo no te impacientes y recuerda que después de sacarle el virus ya podrás hacer una copia limpia para tú otro móvil.
Cuantas te detectó el antivirus??
Muchas??
Y el virus volvió porque se activó de nuevo al reinciar. Por eso te digo que es una por una, si no con tantas congeladas como vamos a saber cuál era.

Haz clic para expandir...

@Thornfin
A riesgo de equivocarme(tienes tu copia de seguridad )
Congela solo dos monkey test y time service,luego prueba con wifi y datos sí no da problemas ni descarga app me dices

ok mira lo que pasa es que el antivirus me detecto
MonkeyTest cameraupdate.apk
Pencil Sketch b908acb4dc3d9c42549cb03828b951a.apk
timeservice
PERO
com.android.systemUI
com.android.ad.sprovider

y otras con com.android se activan acada rato por eso fui congelando esas y por la fecha 2015 y 2016 tambien solo por hacerlo jejeje
pero estoy activando una por una, ya que haci el telefono ya se puede manejar sin problemas y activando una por una vere cual da problemas gracias cuando termine te aviso

no tengo la copia aun voy hacerla tengo la copia del recobery de usuario y aun sigo checando roms en el otro por si encuenro alguna ya desactive las dos monkey y time serice pero aun daba problemas y estoy probando hacerlo a la inversa desactive muchas y activare una por una y vere que pasa jejejejeje
[DOUBLEPOST=1477465675][/DOUBLEPOST]security certificate y settings helper son troyanos como se eliminan

Todas las apk que aparecen con una cadena alfanúmerica al final, esas fuera. Y sus carpetas, si las tienen, también fuera. Revisa también todo lo que hay en /system/priv-app

En cualquier caso yo creo que va a estar complicado porque en el momento que dejes una apk y sea la genera el problema, estarás casi como al principio.

Por si quieres probar, esta app me ha dado buenos resultados:

Malwarebytes Anti-Malware - Aplicaciones de Android en Google Play


También probaría a instalar Busybox y Adaway ([APP][Root][2.1+][UNOFFICIAL] AdAway v3.1.2 :: [06.26.2016]) a ver si ayuda en el proceso.

pues bien activando cada una y escaneando cada una con el antivirus y el wifi encendido congele todas estas qu me reconocia el antivirus y que busque en internet
settings helper
security certificate
alarmclock
android com.npg
com.android.ad.sprovider 85.apk
com.android.ad.sprovider 27.apk
com.android.aint. susz.apk
com.android.google.settings
com.android.neqom
com.android.systemUI d8fde5ad3c25b66284370f0d08b1498e.apk
com.android.systemUI com.android.lauchai.apk
com.android.systemUI com.amdroid.lauchfj.apk
com.android.systemUI com.android.lauchfv.apk
com.android.systemUI com.android.lauchgh.apk
com.google.view.main
com.facebook.qdservice.rp.provider
ID de llamada 108.apk
facebook com.facebook.katama
com.mediatek.touches.for ad.apk
ID de llamada 108.apk
MonkeyTest cameraupdate.apk
Pencil Sketch
sys_update
system Settings
timeservice providercertificate.apk
timeservice providerdown.apk
timeservice thememanogs.apk

al parecer ya son todos lo que detecta el antivirus, ya no aparece nada la usare para ver si no hace nada raro

ahora que sigue
[DOUBLEPOST=1477476767][/DOUBLEPOST]voy a descargarla y revisar
ya comienso a eliminar todo ???
que proceso debo llevar para eliminar

Pasa

Thornfin dijo:

pues bien activando cada una y escaneando cada una con el antivirus y el wifi encendido congele todas estas qu me reconocia el antivirus y que busque en internet
settings helper
security certificate
alarmclock
android com.npg
com.android.ad.sprovider 85.apk
com.android.ad.sprovider 27.apk
com.android.aint. susz.apk
com.android.google.settings
com.android.neqom
com.android.systemUI d8fde5ad3c25b66284370f0d08b1498e.apk
com.android.systemUI com.android.lauchai.apk
com.android.systemUI com.amdroid.lauchfj.apk
com.android.systemUI com.android.lauchfv.apk
com.android.systemUI com.android.lauchgh.apk
com.google.view.main
com.facebook.qdservice.rp.provider
ID de llamada 108.apk
facebook com.facebook.katama
com.mediatek.touches.for ad.apk
ID de llamada 108.apk
MonkeyTest cameraupdate.apk
Pencil Sketch
sys_update
system Settings
timeservice providercertificate.apk
timeservice providerdown.apk
timeservice thememanogs.apk

al parecer ya son todos lo que detecta el antivirus, ya no aparece nada la usare para ver si no hace nada raro

ahora que sigue
[DOUBLEPOST=1477476767][/DOUBLEPOST]voy a descargarla y revisar
ya comienso a eliminar todo ???
que proceso debo llevar para eliminar

Haz clic para expandir...

Yo lo que haria es descongelar todo,menos las que me reconocio el antivirus y instalar las dos app que te aconseja 0jos0 y congelar las que me reconozca como virus estas dos nuevas app.
Las ( .com ) que dices se activan,si son del sistema,se tienen que activar a fuerza ya que el sistema las utiliza para funcionar,eso no significa que sean virus y mucho menos si el antivirus no las detecta como tal.
Una pregunta
Hay alguna que el antivirus te reconozca pero que te diga que no puede desintalar por que es del sistema.

aun no he desinstalado ninguna pero las que le doy a desinstalar no me hada ningun mensaje ,todas las que puse me detecta como virus y me hace cosas raras cada que activava una de la lista que puse, las de sistema las busque en internet y efectivamente son virus activan descargas o bloquean la pantalla y tenia que reiniciar el telefono .
las unicas que se activavan al reiniciar el telefono son las de
settings helper
security certificate

y me las detecta el antivirus y no me dejan manejar el equipo
en un momento instalo las app para verificar el sistema
mi duda es desinstalo desde link2sd y nada mas o tengo que hacer algo mas para eliminarlas por completo ya que con virus que al hacer un hardreset antes vuelven aparecer , si las quito con link2sd ya no deberian
[DOUBLEPOST=1477494870][/DOUBLEPOST]ya desinstale todo y ninguno me aviso que no se pudiera desinstalar por ser de sistema

Thornfin dijo:

aun no he desinstalado ninguna pero las que le doy a desinstalar no me hada ningun mensaje ,todas las que puse me detecta como virus y me hace cosas raras cada que activava una de la lista que puse, las de sistema las busque en internet y efectivamente son virus activan descargas o bloquean la pantalla y tenia que reiniciar el telefono .
las unicas que se activavan al reiniciar el telefono son las de
settings helper
security certificate

y me las detecta el antivirus y no me dejan manejar el equipo
en un momento instalo las app para verificar el sistema
mi duda es desinstalo desde link2sd y nada mas o tengo que hacer algo mas para eliminarlas por completo ya que con virus que al hacer un hardreset antes vuelven aparecer , si las quito con link2sd ya no deberian
[DOUBLEPOST=1477494870][/DOUBLEPOST]ya desinstale todo y ninguno me aviso que no se pudiera desinstalar por ser de sistema

Haz clic para expandir...

@Thornfin
Has esto, entra en kingroot y entra en desintalar,luego a la izquierda,en sofware inflado( solo las que dicen eso,después hay una raya que separa las del sistema esas no las toques y desintala con kingroot solo las que el te pone como sofware inflado.

ya eliminé las app infladas, solo que no se elimina monkey test y el otro con letras chinas, al apagar y encender el telefono se quedan, pero se mantienen congeladas

navegando encontre un caso similar al mio, ahi recomendaban la app Stubborn trojan killer en la playstore. lo corri scanee y me encontro los dos archivos Monkey test y el otro con letras chinas que se reinstalaban y no se eliminaban, ya reinicie el telefono varias veces y ya no me aparecen parece que ya las elimino corri el cm security el Stubbon trojan killer los busque en Link2sd y ninguna pista de ellos.

eliminare kingrot Link2sd cm security malwarebytes y para probar que pasa ?
que pasa si le hago recobery de fabrica hardreset al telefono apareceran nuevamente ???


mientras voy a copiar la rom y ponerselo al otro dispositivo

Thornfin dijo:

navegando encontre un caso similar al mio, ahi recomendaban la app Stubborn trojan killer en la playstore. lo corri scanee y me encontro los dos archivos Monkey test y el otro con letras chinas que se reinstalaban y no se eliminaban, ya reinicie el telefono varias veces y ya no me aparecen parece que ya las elimino corri el cm security el Stubbon trojan killer los busque en Link2sd y ninguna pista de ellos.

eliminare kingrot Link2sd cm security malwarebytes y para probar que pasa ?
que pasa si le hago recobery de fabrica hardreset al telefono apareceran nuevamente ???


mientras voy a copiar la rom y ponerselo al otro dispositivo

Haz clic para expandir...

@Thornfin ya no se descargan app ? Tienes todo bien ? para quitar kingroot entra en el arriba a la derecha esta ajustes\acerca de \quitar kingroot y lo quitas sí no quieres ser root. Link2sd te sirve para más cosas como pasar app a sd entre otras cosas. También puedes instalar "es explorer" mientras sigues siendo root para explorar los archivos y ver si ya no tienes nada.
No pasa nada , no deberían volver a aparecer con el hard reset y sí en el otro móvil todo va bien nos cuentas.

es verdad es explorer para seguir buscando .
no ya lo traje hoy y salen llamadas navego bien un poco lento el navegador pero todo bien ahora voy hacer la copia de la rom
para tenerla guardada y pasarla al otro .
encuanto termine les cuento les agradesco por todo