Powrót   Forum CDRinfo.pl > Urządzenia przenośne > Systemy operacyjne i aplikacje



Witaj Nieznajomy! Zaloguj się lub Zarejestruj

Zarejestrowani użytkownicy mają dostęp do dodatkowych opcji, lepszej wyszukiwarki oraz mniejszej ilości reklam. Rejestracja jest całkowicie darmowa!

Odpowiedz na post
 
LinkBack Opcje związane z dyskusją Ocena dyskusji Tryby wyświetlania
Stary 22.05.2015, 11:56   #1
Zarejestrowany
 
Data rejestracji: 22.05.2015
Posty: 2
madzia1842 w tym momencie nie ma Reputacji dodatnich ani ujemnych <0  pkt>
Samsung Galaxy S4 wirus na przeglądarce

Witam
Dwa dni temu podłączyłam telefon do komputera firmowego, na którym pojawiło się złośliwe oprogramowanie które zaatakowało przeglądarkę. Teraz mam problem z telefonem.
Jak wchodzę przez internet na telefonie nie ważne jaka strona czy wp. czy onet itp. po wgraniu się strony wyskakuje mi komunikat "Komunikat ze strony np. wp: Best Porn Videos for your Android.." Wyczytałam że trzeba zrobić Backup i zerowanie więc tak zrobiłam tego samego dnia. Po wgraniu się wszystkiego od nowa jeden dzień wszystko grało. Dziś rano znowu się pojawił się ten komunikat. Po 4 h teraz wyświetla mi sie nowy komunikat: To speed up ypur device recommended install Lazy Swipe. Install now for free. Zainstalowalam antywira scanuje nic nie widzi. Pomocy!!
madzia1842 jest offline   Odpowiedz cytując ten post

  #ads
CDRinfo.pl
Reklamowiec
 
 
 
Data rejestracji: 29.12.2008
Lokalizacja: Sieć globalna
Wiek: 31
Posty: 1227
 

CDRinfo.pl is online  
Stary 22.05.2015, 13:01   #2
Moderator
 
Avatar użytkownika misiozol
 
Data rejestracji: 26.10.2008
Lokalizacja: Irlandia/carnew
Posty: 4,954
misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>
Ciekawe
__________________
It’s true what you heard, I am a freak, I’m disturbed
misiozol jest offline   Odpowiedz cytując ten post
Stary 22.05.2015, 13:06   #3
Guru
 
Avatar użytkownika revolver0
 
Data rejestracji: 06.12.2005
Lokalizacja: Torchwood
Posty: 3,839
revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>
Kobieta oglądająca porno, czy próbująca naprawić telefon?
__________________
Porady oraz pytania wyłącznie na forum!!!
revolver0 jest offline   Odpowiedz cytując ten post
Stary 22.05.2015, 13:07   #4
Moderator
 
Avatar użytkownika misiozol
 
Data rejestracji: 26.10.2008
Lokalizacja: Irlandia/carnew
Posty: 4,954
misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>
Eee...
__________________
It’s true what you heard, I am a freak, I’m disturbed
misiozol jest offline   Odpowiedz cytując ten post
Stary 22.05.2015, 13:09   #5
Guru
 
Avatar użytkownika revolver0
 
Data rejestracji: 06.12.2005
Lokalizacja: Torchwood
Posty: 3,839
revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>revolver0 jest wzorem do naśladowania <650 - 999 pkt>
Coś mnie się wydaję że należałoby go całego wyczyścić i wgrać na nowo oryginalny rom od producenta jeśli się da.
__________________
Porady oraz pytania wyłącznie na forum!!!
revolver0 jest offline   Odpowiedz cytując ten post
Stary 22.05.2015, 13:11   #6
Moderator
 
Avatar użytkownika misiozol
 
Data rejestracji: 26.10.2008
Lokalizacja: Irlandia/carnew
Posty: 4,954
misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>misiozol ma z czego być dumnym <1000 - 1499 pkt>
I do tego podejrzenie jest ze w backupie sie zaszylo o ile to mozliwe , wiec po przywroceniu powraca paskudztwo
__________________
It’s true what you heard, I am a freak, I’m disturbed
misiozol jest offline   Odpowiedz cytując ten post
Stary 22.05.2015, 15:27   #7
Hibernant
CDRinfo VIP
 
Avatar użytkownika Berion
 
Data rejestracji: 24.06.2004
Posty: 17,119
Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>
Cytat:
Napisany przez madzia1842 Podgląd Wiadomości
Witam
Dwa dni temu podłączyłam telefon do komputera firmowego, na którym pojawiło się złośliwe oprogramowanie które zaatakowało przeglądarkę.
Nie jest to możliwe.

Jedynym wektorem ataku mógłby być fork adb, ale wymaga on włączenia debugowania po USB w telefonie, który domyślnie jest wyłączony. I takie zło mogłoby się pojawić wyłącznie na liście aplikacji i z jej poziomu dałoby się usunąć. Jeśli program przetrwał wipe to musiałby być zapisany na partycji z recovery, a do tego potrzebny jest SU, czego też nie ma w żadnym telefonie (trzeba hackować system).

Prędzej złapałaś "wirusa" pod Windows odpalanego z autorun, który zainfekował tą drogą router/ap, podmieniając DNS. Tam szukaj przyczyny.

Jeśli owe reklamy pojawiają się po podłączeniu do internetu przez 3G/4G lub WiFi z dowolnej innej sieci niż domowa to wówczas faktycznie zło dostało się do telefonu. Pytanie tylko jak... Za mało szczegółów podałaś na temat swojego telefonu. Przede wszystkim czy jest rootowany i czy masz włączone debug usb.

Znane są jeszcze ataki na webkit, ale do tego trzeba odwiedzić spreparowany link/wejść na niego przez kod QR i mieć starą, podatną wersję Androida i przeglądarki internetowej. Również mało prawdopodobny scenariusz skoro nic o tym nie wspominasz.
__________________
Wszystko co chciałbyś wiedzieć o:
| PSX | PS2 | PS3 | Xbox |

FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF

Ostatnio zmieniany przez Berion : 22.05.2015 o godz. 15:32
Berion jest offline   Odpowiedz cytując ten post
Stary 25.05.2015, 12:15   #8
Zarejestrowany
 
Data rejestracji: 22.05.2015
Posty: 2
madzia1842 w tym momencie nie ma Reputacji dodatnich ani ujemnych <0  pkt>
Opowiem po kolei.
Ściągnęłam nowy program do pracy bo miałam nowego kompa: Trans Giełda na której pracuję. Za każdym razem jak wyskakiwało mi okienko z ładunkami, wyskakiwało mi najpierw powidomienie że muszę zainstalować nowego flash playera. Więc tak zrobiłam.
Po instalacji w wyszukiwarce na kompie zaczęły się dziać cuda.
Jak wpisywałam wyszukiwarke (mam mozille firefox) dane hasło, po wyszukaniu wyświetlała mi sie stronka: Uninstall Master i tam było hasło jakie szukałam i na dole linki do tego hasła oczywiście wszystkie zagraniczne strony. Poprosiłam informatyka żeby to usunął. Coś tam się pobawił i niby już było ok. Podłączyłam telefon swój prywatny do kompa bo musiałam zgrać zdjęcia na kompa. I od tamtej pory wyskakiwało mi w telefonie best porn videos.... (mam kasperskiego zainstalowanego na telefonie i na kompie). Oczywiście okazało się że na kompie tez wyskakiwała ta strona co wyżej wspomniałam, bo informatyk nie naprawił tego. więc wychodzę z założenia że to od tego. Bo wcześniej tak nie miałam. Kolega jeden poradził mi hard restart zrobiłam dwa razy. Nic to nie dało. Później kolejna osoba doradziła mi żebym zainstalowała antywirusa Eset. Tak zrobiłam oczywiście nic nie znalazł ale juz nie wyskakuje mi Best Porn... tylko: Komunikat ze strony wp.pl: To speed up ypur device recommended install Lazy Swipe. Install now for free. Oczywiście nie za każdym razem, wkurzyłam się już i kliknęłam ok i przekierowało mnie to do Sklep play w celu zainstalowania sobie tego Lazy Swipe. (ma milion pobrań). Oczywiście tego sobie nie instaluje. Jak się pozbyć tego komunikatu??

- podłączyłam się do kompa na kablu usb
- wyskakuje mi na Wifi ale nie ważne jaka sieć czy w firmie czy w domu.

Ostatnio zmieniany przez madzia1842 : 25.05.2015 o godz. 12:21
madzia1842 jest offline   Odpowiedz cytując ten post
Stary 26.05.2015, 11:08   #9
Hibernant
CDRinfo VIP
 
Avatar użytkownika Berion
 
Data rejestracji: 24.06.2004
Posty: 17,119
Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>Berion jest wybitnie uzdolniony i zna sie rzeczowo na sprawach <1500 - 1999 pkt>
Cytat:
Napisany przez madzia1842 Podgląd Wiadomości
Opowiem po kolei.
Ściągnęłam nowy program do pracy bo miałam nowego kompa: Trans Giełda na której pracuję. Za każdym razem jak wyskakiwało mi okienko z ładunkami, wyskakiwało mi najpierw powidomienie że muszę zainstalować nowego flash playera. Więc tak zrobiłam.
Po instalacji w wyszukiwarce na kompie zaczęły się dziać cuda.
Programy pobiera się ze stron producenta, w przypadku Adobe Flash będzie to:
https://get.adobe.com/flashplayer/?loc=pl

Jeśli pobrałaś i zainstalowałaś z innego miejsca to jest duże prawdopodobieństwo, że wgrałaś sobie niespodziankę.

Cytat:
Jak wpisywałam wyszukiwarke (mam mozille firefox) dane hasło, po wyszukaniu wyświetlała mi sie stronka: Uninstall Master i tam było hasło jakie szukałam i na dole linki do tego hasła oczywiście wszystkie zagraniczne strony.
Jaką wyszukiwarkę? Z opisu wygląda na to, że masz podmienioną na inną lub w locie wszystkie zapytania są preparowane.

Cytat:
Podłączyłam telefon swój prywatny do kompa bo musiałam zgrać zdjęcia na kompa. I od tamtej pory wyskakiwało mi w telefonie best porn videos.... (mam kasperskiego zainstalowanego na telefonie i na kompie).
W ogóle nie odpowiedziałaś na zadane Ci pytania w poprzednim poście. Więc jeszcze raz i ostatni raz:
1. czy masz włączone debugowanie USB w Androidzie?
2. czy instalowałaś od czasu infekcji komputera jakąś aplikację?
3. czy masz na karcie pamięci telefonu plik AUTORUN.INF (co Kaspersky powinien wykryć i ostrzec)
4. czy połączenie dla USB masz MTP czy MSC?
5. czy łączysz się przez Wi-Fi do różnych AP i na wszystkich występuje ten problem?

Cytat:
Kolega jeden poradził mi hard restart zrobiłam dwa razy.
Co rozumiesz poprzez "hard restart"? Zabootuj telefon do "recovery" i z jego poziomu usuń cache dalvika i zrób wipe (tłumaczone jako: "przywróć ustawienia fabryczne"). Nie możesz tego zrobić z poziomu Androida, musi być recovery, więc poczytaj jak się doń dostać. Prawdopodobnie nawigacja będzie przyciskowa, ekran dotykowy tam nie działa.

Oczywiście jest to jednoznaczne z usunięciem wszystkich programów i ich ustawień, resetem ustawień Androida i niekiedy także wyczyszczeniem karty pamięci i/lub tzw. pamięci wewnętrznej.

Po wszystkim podłącz się do AP innego niż ten w Twoim domu i firmie. Jeśli wszystko będzie ok, do czasu rozwiązania problemu z komputerem, izoluj to środowisko.


A co do komputera w domu, wejdź do routera i sprawdź jakie masz DNS, czy dostawcy internetowego czy jakieś inne. Musi być dostawcy, może być od biedy jeszcze gugla.
__________________
Wszystko co chciałbyś wiedzieć o:
| PSX | PS2 | PS3 | Xbox |

FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF
Berion jest offline   Odpowiedz cytując ten post
Odpowiedz na post

Opcje związane z dyskusją
Tryby wyświetlania Oceń tę dyskusję
Oceń tę dyskusję:

Twoje uprawnienia:
Nie możesz rozpoczynać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz umieszczać załączników
Nie możesz edytować swoich postów

BB codeWłączone
EmotikonkiWłączone
Kody [IMG]Włączone
Kody HTML są Wyłączone
TrackbacksWyłączone
PingbacksWyłączone
RefbacksWyłączone


Podobne dyskusje
Dyskusja Autor Forum Odpow. Ostatni Post
PROBLEM - Raid 0 na dyskach Samsung F3 500GB - mała prędkość!!! markiusz Dyski twarde, SSD - Problemy, porady, software 10 24.12.2012 09:45
Samsung HD642JJ - jak odpalić na SATAI? pablocoo Dyski twarde, SSD - Problemy, porady, software 10 08.09.2008 15:14
Desynchronizacja dźwięku na playerze Samsung DVD-P171 Janeo Domowy sprzęt Audio/Video (nagrywarki, odtwarzacze DVD, Blu-ray, odtwarzacze sieciowe, TV) 5 17.02.2008 18:40
nie dziala nagrany plik MrBiedrona Napędy optyczne DVD 17 22.10.2005 14:57
Samsung SW-212 na 216? marceli Napędy optyczne CD 0 16.05.2002 09:20


Wszystkie czasy w strefie CET. Aktualna godzina: 09:31.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2019, vBulletin Solutions Inc.
Search Engine Optimization by vBSEO