Samsung Galaxy S3 — AJUDA - VÍRUS (Mensagens de virus na tela e redirecionamento para baixar apps)

  • Respostas:327
  • EncerradoNão stickySem resposta
  • Posts no fórum: 27

16/abr/2015 14:21:21 via Web

Alguém pode me ajudar? A dois dias atras no meu samsumg galaxy S3 ao entrar em qualquer site do navegador redirecionava para outra pagina que informava que o telefone estava com vírus e/ou que algum aplicativo deveria ser atualizado. Com isso travava a tela, permitindo apenas clicar no botão indicado. Ao apertar o botão de voltar aparecia uma pagina com outra mensagem de vírus/atualização (isso ocorria sucessivamente). Então resolvi acessar a internet também no meu tablet samsung galaxy 2 tab 10.1, e fique surpreso, pois apresentou o mesmo problema. Diante disso fiquei bastante preocupado, restaurei as configurações de fábrica dos dois aparelhos e quando instalava o anti virus (CM Security ou Avast) indicava virus que eram reparados prontamente durante o scaner, porém ao acessar a internet o problema permanecia. Comecei achar que o virus poderia estar no roteador wifi da minha residência, porém o meu notebook e celular da minha esposa (Iphone 5s) não apresentaram virus. E quando estou no 3G acontecia o mesmo problema. Então comecei achar que o problema era a minha conta no google play e os aparelhos. Decidi fazer um teste final e deletei a conta que eu tinha e abri uma nova utilizando um terceiro aparelho (Samsung galaxy s3 mini - resetado) e o mesmo apresentou o problema igual dos aparelhos anteriores. Diante disso fiquei bastante preocupado, pois o S3 mini não estava com a conta do google play antiga (isso elimina se algum aplicativo antigo poderia estar espalhando o virus ao acessar as contas nos aparelhos).O que pode ser? Wifi da minha residência? Conta no google play? Android nos aparelhos? Outra informação importante ao desativar o javascript do navegador ,o virus (redirecionamento/mensagens) desaparece, mas ao ativar aparece novamente. Estou sem saida, perguntei para varias pessoas que eu conheço que inclusive trabalham com TI e não souberam me responder. Agradeço muito se alguem poder me ajudar aqui no forum. É minha unica esperança.image

  • Posts no fórum: 776

16/abr/2015 14:41:48 via Web

Há alguns dias, vários usuários vêm relatando problemas com anúncios invasivos em seus dispositivos.

Informações

Abaixo as informações disponibilizadas até o momento por usuários do forum:

Possível Vitima:

  • Usuários da Netvirtua com roteadores e/ou Moldem da Arris.

Possível Causa:

  • A senha padrão do roteador é "password", ou seja, o malware aproveita desta vulnerabilidade para alterar o endereço DNS do roteador.

Possível Praga:

  • Não identificada até o momento, ainda estamos analisando as informações.


Importante

  • As informações aqui citadas não são em nada conclusivas. O caráter e conteúdo desse tópico é apenas de ajuda.

  • Siga o método por conta e risco, nem eu nem o AndroidPit temos responsabilidades sobre método.



Depois de muita discussão (no bom sentido), surgiu uma possível solução! Confira abaixo como se livrar desse problema:

No Roteador

Alterando Configurações

  1. Acesse as configurações do Roteador, toque na aba LAN e altere os campos DNS Principal/Secundário para os da Google (8.8.8.8 e 8.8.4.4)

Para poder acessar as configurações do roteador basta entrar com o IP 192.168.0.1 em um navegador web. O login de acesso é admin e a senha password

Essa senha é válida para o modelo ARRIS TG862 da Net Virtua mas deve funcionar para outros modelos.

Caso o endereço ip 192.168.0.1 não funcione, abra o terminal do Windows (iniciar, executar e digitar cmd) e digite ipconfig. O ip de acesso será o que está descrito em "Gateway predefinido".

  1. Navegue até a aba FIREWALL e ative-o, em seguida, troque a senha do Roteador para uma de sua preferência.

  2. Após alterar a senha, desligue o seu Roteador e espere cerca de 15 segundos. Passado esse tempo torne a ligá-lo.



No Computador

Limpando os Registros

  1. Verifique se no seu Computador não tem algum programa indevido clicando em Painel de Controle > Desinstalar Programas.

  2. Baixe e instale o Programa CCleaner e faça uma limpeza de todos os registros do seu computador. Tudo está incluso.

  3. Após a limpeza, por precaução e para que qualquer dado temporário não permanece, reinicie seu Computador.



No smartphone

Limpando Navegadores

  1. Inicie o Chrome, toque em Opções> Configurações > privacidade> Limpar Dados de Navegação > Limpar (Marque todos)

  2. Inicie o Navegador Stock, toque em Opções> Ajustes> Avançado> Restaurar ajustes padrão

  3. Você pode simplesmente segurar no Ícone do Navegador> Selecionar Informações do Aplicativo> Apagar dados.

  4. Em seguida, por precaução e para que qualquer dado temporário não permaneça, reinicie seu smartphone.



Pronto, após isso, seu dispositivo deve ficar livre dos anúncios evasivos e indesejados!



Alternativas

Se por acaso você não gosta de anúncios, saiba que eles são importantes para a vitalidade de alguns sites.

Mas isso não significa que tenhamos que permitir anúncios invasivos em nossos gadgets.



Mas caso isso ocorra com alguns sites isolados tenho algumas dicas que vão te ajudar muito:

Navegadores

No Smarphone

  • No Chrome toque em Opções> configurações de conteúdo e desmarque Ativar Java Script.

  • No Stock Browser toque em Opções> Ajustes> Avançado> e desmarque Ativar Java Script.

  • No UC Browser toque em Opções> Extensões> Bloqueio de Anúncios e ative as duas opções.

No Computador

  • Em qualquer browser baixe e instale o Adblock Plus e ative as opções de bloqueio anúncios.


Fontes: Marcus Siqueira/Blog, Marcus Souza e AndroidPit/Forum.



Crédito: Johny Machado, Paulo Zeus, Whyatt Earp, DanielCatete, Jean Carlo Frazzoli, Carlos Barbato, Artur Eduardo, Natanael Caetano, Hugo Castelani, Emerson, Kaio Abreu, Vitor M, Pedro and More.

— alterado em 19/abr/2015 22:18:06

¬ Device: L Bello / Prime
¬ System: Android 5.0.2
¬ Version: LG D335 v20c

Possui um L Prime? Visite o fórum do L Prime no AndroidPit ou a comunidade LG L Prime no G+ agora mesmo!

  • Posts no fórum: 1.810

16/abr/2015 14:45:18 via Web

Cara isso é mentira, voce nao esta infectado!

Nexus 5 📱
Android 7.1.1 🚩
CM14.1 📲
Recovery TWRP 🔧

  • Posts no fórum: 776

16/abr/2015 14:50:03 via Web

No caso do Java Script, ele quem permite isso tudo, ele que possibilita rodar flash, anúncios, alguns componentes do site (essenciais) como do layout por exemplo.

Então, ao desativar ele, os anúncios vão desaparecer, mas compromete o site, já os anúncios nada mais são que um código java que é colocado em locais específicos, e infelizmente se alto execultam em alguns casos.

O fato de teus colegas da TI não saberem disso é simples, não é examente area deles. O Android é um sistema que você mais aprende na pratica do que na teoria.

— alterado em 16/abr/2015 14:53:22

¬ Device: L Bello / Prime
¬ System: Android 5.0.2
¬ Version: LG D335 v20c

Possui um L Prime? Visite o fórum do L Prime no AndroidPit ou a comunidade LG L Prime no G+ agora mesmo!

  • Posts no fórum: 2.976

16/abr/2015 14:50:33 via App

Qualquer pagina redireciona pra isso, até do androidpit,google, etc?

Smartphone: Moto G 2014 (XT1069) - Codinome: Titan
Sistema: Marshmallow STOCK
Kernel: Stock M
Versão do Android: 6.0

  • Posts no fórum: 27

16/abr/2015 14:50:56 via Web

Pedro, tudo bem?

Então não e virus? Posso descartar o problema com roteador wifi? Só acho estranho três aparelhos apresentarem o problema no mesmo tempo. Nunca tinha acontecido isso comigo. Existe aplicativo Adblock Plus para Android? Vou conseguir acessar sites que tenha pop up?

  • Posts no fórum: 93

16/abr/2015 14:55:30 via Web

Galera, isso é vírus sim, acabei de criar um tópico descrevendo o mesmo problema, pior é que já estou enlouquecendo pq isso não sai do celular nem com o procedimento de hard reset. já fiz tres vezes e assim q acesso qualquer browser, seja o q vem no android, seja o google, essas msg surgem, mesmo com o cel "limpo", sem nada instalado. já passei mais de oito antivirus e nada.

  • Posts no fórum: 776

16/abr/2015 14:57:32 via Web

Arthur S.

Cara isso é mentira, voce nao esta infectado!

e

Júnior Fialho

Santa tartaruga, achava que só minha vó ficava assustada com essas mensagens falsas. lol

O problema é que isso é muito chato, aparecendo na freqüência que ele presenciou, até eu, se não entendesse do assunto, ficaria assustado. Fico bravo quando um anuncio desses faz meu aparelho bipar. E fico feliz quando mando eles para o espaço. 😀

¬ Device: L Bello / Prime
¬ System: Android 5.0.2
¬ Version: LG D335 v20c

Possui um L Prime? Visite o fórum do L Prime no AndroidPit ou a comunidade LG L Prime no G+ agora mesmo!

  • Posts no fórum: 2.976

16/abr/2015 15:05:05 via App

Carlo Barbato

Emerson,

Sim! Paginas como globo.com, lancenet. O que seria androidpit.google?

É uma virgula e não um ponto depois de androidpit.

Não lembro se globo.com mostra este tipo de propaganda pois uso bloqueador de anúncio (AdAway - Precisa de root) e nunca mais vi.

Qual navegador você usa?

Smartphone: Moto G 2014 (XT1069) - Codinome: Titan
Sistema: Marshmallow STOCK
Kernel: Stock M
Versão do Android: 6.0

  • Posts no fórum: 776

16/abr/2015 15:05:18 via Web

Carlo Barbato

Pedro, tudo bem?

Então não e virus? Posso descartar o problema com roteador wifi? Só acho estranho três aparelhos apresentarem o problema no mesmo tempo. Nunca tinha acontecido isso comigo. Existe aplicativo Adblock Plus para Android? Vou conseguir acessar sites que tenha pop up?

Nao é virus, mas a medida que atormenta tua vida é cono se fosse, além do que permitir java script pode abrir falhas na segurança do teu Browser. Por exemplo, não se deve entrar em todo site usando todo navegador.

Aconselho o chrome mais recente, e o Adblock plus, e sim tem ele para Android, você precisa configurar manualmente, ele funciona como um filtro de tráfego. Mas não é 100℅.

Como disse, lá em cima não é virus (vírus é outra coisa), mas um incômodo, por isso você tem que eleminar. Limpe os dados dos browsers, se achar melhor reset de fábrica.

E só então baixar e configure o Adblock plus e seja feliz. Sobre os sites que usas tenhas cuidado, sites que tem muitos anúncios nao.valem apena.

¬ Device: L Bello / Prime
¬ System: Android 5.0.2
¬ Version: LG D335 v20c

Possui um L Prime? Visite o fórum do L Prime no AndroidPit ou a comunidade LG L Prime no G+ agora mesmo!

  • Posts no fórum: 776

16/abr/2015 15:08:07 via Web

johny machado

Pois é pedro, mas n ta eliminando nem com hard reset.

Leia bem tudo que ja postei acima. Não é possível eleminar com hard reset, e.muito menos trocando o celular, nem de provedor. Isso tem a ver com os anúncios, as vezes eles podem esta por toda parte. Única forma de "eliminar" é usando bloqueador de anúncios. Ou desativando JS mas como já falei prejudica a interface do site.

— alterado em 16/abr/2015 15:11:03

¬ Device: L Bello / Prime
¬ System: Android 5.0.2
¬ Version: LG D335 v20c

Possui um L Prime? Visite o fórum do L Prime no AndroidPit ou a comunidade LG L Prime no G+ agora mesmo!

  • Posts no fórum: 93

16/abr/2015 15:10:07 via Web

Emerson e pedro, esse lance é muito estranho, estou com o mesmo problema e nem com hard reset ele sai. estou procurando artigos em ingles aqui sobre a existencia de adwares q se instalam como root. Pq n sái, cheguei a ter a mesma apreensão do autor do topico a respeito de o virus estar associado a minha conta google, email de cadastro coisa do tipo. Mas na terceira vez q fiz o hard reset n ativei minha conta google nem nada, pulei todos esses passos e entrei no navegador padrao do celular e... lá estavam esses mesmos anuncios do amigo do post.

  • Posts no fórum: 2.976

16/abr/2015 15:15:20 via App

johny machado

Emerson e pedro, esse lance é muito estranho, estou com o mesmo problema e nem com hard reset ele sai. estou procurando artigos em ingles aqui sobre a existencia de adwares q se instalam como root. Pq n sái, cheguei a ter a mesma apreensão do autor do topico a respeito de o virus estar associado a minha conta google, email de cadastro coisa do tipo. Mas na terceira vez q fiz o hard reset n ativei minha conta google nem nada, pulei todos esses passos e entrei no navegador padrao do celular e... lá estavam esses mesmos anuncios do amigo do post.

Cara é os site que você acessa que são totalmente desrespeitosos e intrusivos, mas já que está com dúvidas, use o malwareBytes e/ou reinstala a ROM, mas já digo que não fara diferença, use um bloqueador de anúncio (Se ter root recomendo adaway).

Quanto a adwares que se instala através do root, se você usa um gerenciador de root (SuperSU por exemplo) toda tentativa de acesso root você tem que permitir.

Smartphone: Moto G 2014 (XT1069) - Codinome: Titan
Sistema: Marshmallow STOCK
Kernel: Stock M
Versão do Android: 6.0

  • Posts no fórum: 93

16/abr/2015 15:16:01 via Web

Pedro

johny machado

Pois é pedro, mas n ta eliminando nem com hard reset.

Leia bem tudo que ja postei acima. Não é possível eleminar com hard reset, e.muito menos trocando o celular, nem de provedor. Isso tem a ver com os anúncios, as vezes eles podem esta por toda parte. Única forma de "eliminar" é usando bloqueador de anúncios. Ou desativando JS mas como já falei prejudica a interface do site.

Ai q está,pedro. Não são anuncios convencionais, eles n permitem nem navegação, esse tipo d pop up q vc esta se referindo são normais e geram renda p sites menores e apps idem. esse problema meu e do criador do post e aflitivo, vc tem q fechar o navegador.

  • Posts no fórum: 93

16/abr/2015 15:17:59 via Web

Emerson

johny machado

Emerson e pedro, esse lance é muito estranho, estou com o mesmo problema e nem com hard reset ele sai. estou procurando artigos em ingles aqui sobre a existencia de adwares q se instalam como root. Pq n sái, cheguei a ter a mesma apreensão do autor do topico a respeito de o virus estar associado a minha conta google, email de cadastro coisa do tipo. Mas na terceira vez q fiz o hard reset n ativei minha conta google nem nada, pulei todos esses passos e entrei no navegador padrao do celular e... lá estavam esses mesmos anuncios do amigo do post.

Cara é os site que você acessa que são totalmente desrespeitosos e intrusivos, mas já que está com dúvidas, use o malwareBytes e/ou reinstala a ROM, mas já digo que não fara diferença, use um bloqueador de anúncio (Se ter root recomendo adaway).

Quanto a adwares que se instala através do root, se você usa um gerenciador de root (SuperSU por exemplo) toda tentativa de acesso root você tem que permitir.

Brother, n acesso nenhum site invasivo, coisa torta nem nada, isso ai auto executa assim q vc abre o browser, qualquer um. Deve ser coisa nova na area.

  • Posts no fórum: 27

16/abr/2015 15:22:44 via Web

Pedro,

Não estou achando o aplicativo com nome adblock plus. Achei o airpush detector, esse mesmo? Tem algum que possa me indicar?

Abs