Премахване на Xhelper от устройство с Android

Метод 1: Премахване на вирус без фърмуер

Xhelper е злонамерена програма, чиято основна функция е да показва реклами за приложения, хоствани на ресурси на трети страни, и да печели пари от кликванията на потребителите върху тях. Но се смята, че вирусът се развива и неговата функционалност може да бъде много по-широка. Когато миналата година броят на заразените устройства от Android достигна над 45 000, специалисти от лабораторията Malwarebytes и Symantec Enterprise Security (Broadcom) започнаха активно да се справят с този проблем.

Простото премахване на троянски коне не е достатъчно, тъй като винаги остава нещо в паметта, което му помага да се възстанови. Така че Malwarebytes отне няколко месеца, за да намери начин да се отърве от Xhelper на практика. Те сканираха устройството със своя антивирус, но то може да бъде инсталирано само на шестата или по-нова версия на Android. За по-ранни версии на операционната система можете да опитате различна антивирусна програма, като Norton Mobile Security, препоръчана от Symantec.

Прочетете също: Антивирус за Android

Системата на устройството, което „лекуваха“, беше възстановена до фабричните настройки. Изследователите не смятат това условие за необходимо, но по този начин са успели да изключат заразата на смартфона от софтуер на трети страни. За повече информация относно възстановяването на потребителските настройки до фабричните настройки вижте отделна статия.

Повече информация: Как да възстановите фабричните настройки на Android

Преди да започнете работа, трябва да инсталирате файлов мениджър на телефона си с възможност за търсене на файлове и папки. В конкретен случай ще се използва Total Commander.

Изтеглете Malwarebytes за Android от Google Play Store
Изтеглете Norton Mobile Security от Google Play Store
Изтеглете Total Commander за Android от Google Play Store

1. Malwarebytes предполага, че възстановяването на вируса след премахването е косвено, но косвено улеснено от Google Play Store, така че трябва да го деактивирате преди сканирането. За да направите това, отидете на "Настройки" Android, отворете раздела "Приложения" и намираме там магазин от Google.

   Тапай "Изключвам" и ние потвърждаваме.

2. Сега стартираме системно сканиране, като използваме инсталирания антивирус, за да премахнем всички злонамерени програми от него. Също в раздела "Приложения" можете да търсите и премахвате ръчно софтуер с имена: xhelper, противопожарна алея и "Настройки" (само ако "Настройки" се показват два пъти).
3. Стартирайте файловия мениджър и потърсете всички файлове, които започват с com.mufc.

   Ако има такива имена, ние си спомняме датата им. След това в Total Commander задайте сортиране по дата и изтрийте всички файлове и папки, които се появиха в хранилището на устройството този ден. Оставяме само най-основните, например каталога "Изтегли".

   Тя трябва да изглежда нещо като екранната снимка по-долу. След премахването вирусът трябва да изчезне, за да можете да включите Google Play Store.

Прочетете също: Файлови мениджъри за Android

Ако проблемът продължава, Malwarebytes Labs предлага да се свържете с екипа за поддръжка, за да намерите други решения. В крайна сметка този метод се появи, когато някой от форумците се свърза с тях.

Метод 2: мигане на устройството

Преди това единственият начин да се отървете от вируса беше чрез пълно преинсталиране на операционната система. Решението не е подходящо за всички, тъй като ще трябва да получите root права за това и е трудно да намерите добър фърмуер за някои телефони. Независимо от това, този метод все още е актуален. Повече подробности за това как да препрограмирате устройство с Android можете да намерите в отделни статии.

Повече информация: Как да мига телефон с Android