1. метод: Уклањање вируса без фирмвера
Ксхелпер је злонамерни програм чија је главна функција приказивање огласа за апликације хостоване на независним ресурсима и зарађивање новца од кликова корисника на њих. Али верује се да се вирус развија и да његова функционалност може бити много шира. Када је прошле године број заражених уређаја са Андроид достигао више од 45.000, стручњаци из лабораторије Малваребитес и Симантец Ентерприсе Сецурити (Броадцом) почели су активно да се баве овим проблемом.
Једноставно уклањање тројанаца није довољно, јер у меморији увек остане нешто што му помаже да се опорави. Дакле, Малваребитес-у је требало неколико месеци да пронађе начин да се у пракси реши Ксхелпера. Скенирали су уређај својим антивирусом, али он се може инсталирати само на шестој или вишој верзији Андроида. За раније верзије оперативног система можете испробати други антивирусни програм, као што је Нортон Мобиле Сецурити, који препоручује Симантец.
Прочитајте такође: Антивирус за Андроид
Систем на уређају који су „лечили“ враћен је на фабричка подешавања. Истраживачи не сматрају ово стање неопходним, али су на тај начин успели да искључе заразу паметног телефона независним софтвером. За више информација о враћању прилагођених поставки на фабричке поставке погледајте посебан чланак.
Детаљније: Како ресетовати Андроид на фабричка подешавања
Пре него што започнете посао, на телефон морате да инсталирате менаџер датотека са могућношћу претраживања датотека и директоријума. У одређеном случају користиће се Тотал Цоммандер.
Преузмите Малваребитес за Андроид са Гоогле Плаи продавнице
Преузмите Нортон Мобиле Сецурити са Гоогле Плаи продавнице
- Малваребитес сугерише да опоравак вируса након уклањања посредно, али индиректно олакшава Гоогле Плаи продавница, па га морате онемогућити пре скенирања. Да бисте то урадили, идите на „Подешавања“ Андроид, отворите одељак "Апплицатионс" и тамо пронађемо продавницу од Гоогле-а.
Тапаи "Искључити" и ми потврђујемо.
- Сада покрећемо скенирање система помоћу инсталираног антивируса да бисмо из њега уклонили све злонамерне програме. Такође у одељку "Апплицатионс" можете претраживати и ручно уклањати софтвер са именима: кхелпер, ватрогасни пут и „Подешавања“ (само ако „Подешавања“ се приказују два пута).
- Покрените менаџер датотека и потражите све датотеке које почињу са цом.муфц.
Ако постоје таква имена, сећамо се њихових датума. Затим у Тотал Цоммандеру подесите сортирање по датуму и избришите све датотеке и фасцикле које су се тог дана појавиле у складишту уређаја. Остављамо само најосновније, на пример каталог "Преузимање".
Требало би да изгледа отприлике као снимак екрана испод. Након уклањања, вирус би требало да нестане, тако да можете да укључите Гоогле Плаи продавницу.
Прочитајте такође: Датотеке за Андроид
Ако се проблем настави, Малваребитес Лабс предлаже да се обратите подршци да бисте пронашли друга решења. На крају крајева, овај метод се појавио када их је контактирао један од корисника форума.
2. метод: трептање уређаја
Пре тога, вируса је било могуће ослободити само потпуном поновном инсталацијом оперативног система. Решење није погодно за све, с обзиром да ћете за то морати да добијете роот-права, а за неке телефоне је тешко пронаћи добар фирмвер. Ипак, овај метод је и даље релевантан. Више детаља о поновном инсталирању Андроид уређаја можете пронаћи у одвојеним чланцима.
Детаљније: Како бљеснути Андроид телефон