Удаление Xhelper с устройства с Android

Способ 1: Удаление вируса без прошивки

Xhelper – это вредоносная программа, основная функция которой показывать рекламу приложений, размещенных на сторонних ресурсах, и зарабатывать на кликах пользователей по ней. Но считается, что вирус развивается и его функционал может быть гораздо шире. Когда в прошлом году количество зараженных устройств с Android достигло более 45 000, специалисты лаборатории Malwarebytes и Symantec Enterprise Security (Broadcom) начали активно заниматься этой проблемой.

Логотип компании Malwarebytes

Обычного удаления трояна недостаточно, так как в памяти всегда остается что-то, что помогает ему восстановиться. Поэтому сотрудникам Malwarebytes потребовалось несколько месяцев, чтобы найти способ, который на практике помогает избавиться от Xhelper. Устройство они сканировали своим антивирусом, но его можно установить только на шестую или выше версии Андроид. Для более ранних версий операционной системы можно попробовать воспользоваться другой антивирусной программой, например, Norton Mobile Security, которую рекомендуют Symantec.

Xhelper на устройстве с Android

Читайте также: Антивирусы для Андроид

Система на устройстве, которое они «лечили», была сброшена до заводских настроек. Исследователи не считают это условие обязательным, но таким образом они смогли исключить заражение смартфона сторонним ПО. Подробнее о сбросе пользовательских настроек до заводских написано в отдельной статье.

Подробнее: Как сбросить настройки на Android

Сброс настроек на устройстве с Android

Перед началом работы на телефон нужно установить файловый менеджер с возможностью поиска файлов и папок. В конкретном случае будет использоваться Total Commander.

Скачать Malwarebytes для Android из Google Play Маркета
Скачать Norton Mobile Security из Google Play Маркета
Скачать Total Commander для Android из Google Play Маркета

  1. Malwarebytes предполагают, что восстановлению вируса после удаления не прямо, но косвенно способствует Google Play Маркет, поэтому перед сканированием его нужно отключить. Для этого заходим в «Настройки» Android, открываем раздел «Приложения» и находим там магазин от Гугл.

    Поиск Google Play Маркета на устройстве с Android

    Тапаем «Выключить» и подтверждаем.

  2. Выключение Google Play Маркета на устройстве с Android

  3. Теперь запускаем сканирование системы с помощью установленного антивируса, чтобы удалить из нее все вредоносные программы. Также в разделе «Приложениях» можно поискать и вручную удалить ПО с именами: xhelper, fireway и «Настройки» (только если «Settings» отображаются дважды).
  4. Запуск сканирования системы с помощью антивируса Malwarebytes

  5. Запускаем файловый менеджер и ищем все файлы, которые начинаются на com.mufc.

    Поиск вредоносных файлов Xhelper с помощью Total Commander

    Если такие названия есть, запоминаем их дату. Затем в Тотал Коммандере устанавливаем сортировку по дате и удаляем все файлы и папки, появившиеся в хранилище устройства в тот день. Оставляем только самые основные, например, каталог «Download».

    Поиск сопутствующих Xhelper вредоносных файлов с помощью Total Commander

    Примерно это должно выглядеть так, как показано на скриншоте ниже. После удаления вирус должен исчезнуть, поэтому можно включать Google Play Маркет.

  6. Удаление вредоносных файлов Xhelper с помощью Total Commander

Читайте также: Файловые менеджеры для Android

Если проблема сохранилась, Malwarebytes Labs предлагают написать им в службу поддержки для поиска других решений. Ведь этот метод так и появился, когда к ним обратился один из пользователей форума.

Способ 2: Прошивка устройства

До этого избавится от вируса можно было только путем полной переустановки операционной системы. Решение подходит не всем, учитывая, что для этого придется получать root-права, а на некоторые телефоны сложно найти хорошую прошивку. Тем не менее этот метод пока остается актуальным. Подробнее о том, как перепрошить устройство с Андроид, написано в отдельных статьях.

Подробнее: Как прошить телефон с Android

Прошивка устройства с Android

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Поделиться статьей в социальных сетях:



Еще статьи по данной теме:


Задайте вопрос или оставьте свое мнение

Примечание: если отправленный комментарий не появился на странице, значит он ушел на проверку и скоро будет опубликован. Пожалуйста, не дублируйте вопрос. Мы ответим Вам в ближайшее время.