Metoda 1: Odebrání viru bez firmwaru
Xhelper je škodlivý program, jehož hlavní funkcí je zobrazovat reklamy na aplikace hostované na zdrojích třetích stran a vydělávat peníze z kliknutí uživatelů na ně. Předpokládá se však, že se virus vyvíjí a jeho funkčnost může být mnohem širší. Když v loňském roce počet infikovaných zařízení z Android dosáhl více než 45 000, začali tento problém aktivně řešit odborníci z laboratoře Malwarebytes a Symantec Enterprise Security (Broadcom).
Jednoduché odstranění trojského koně nestačí, protože v paměti vždy něco zůstane, což mu pomůže se zotavit. Malwarebytes tedy trvalo několik měsíců, než našel způsob, jak se Xhelpera v praxi zbavit. Naskenovali zařízení pomocí antiviru, ale lze jej nainstalovat pouze na šestou nebo vyšší verzi systému Android. U dřívějších verzí operačního systému můžete vyzkoušet jiný antivirový program, například Norton Mobile Security, doporučený společností Symantec.
Přečtěte si také: Antivirus pro Android
Systém v zařízení, které „ošetřovali“, byl obnoven na tovární nastavení. Vědci nepovažují tuto podmínku za nutnou, ale tímto způsobem dokázali vyloučit infekci smartphonu softwarem jiného výrobce. Další informace o obnovení vlastních nastavení na tovární nastavení najdete v samostatném článku.
Více informací: Jak obnovit tovární nastavení systému Android
Před zahájením práce musíte do telefonu nainstalovat správce souborů se schopností vyhledávat soubory a složky. V konkrétním případě bude použit Total Commander.
Stáhněte si Malwarebytes pro Android z obchodu Google Play
Stáhněte si Norton Mobile Security z obchodu Google Play
- Malwarebytes naznačuje, že obnovení viru po odstranění nepřímo, nepřímo usnadňuje Obchod Google Play, takže je před skenováním nutné jej deaktivovat. Chcete-li to provést, přejděte na „Nastavení“ Android, otevřete sekci "Aplikace" a najdeme tam obchod od Google.
![Prohledejte Obchod Google Play na zařízení Android]()
Tapay "Vypnout" a potvrzujeme.
- Nyní spustíme skenování systému pomocí nainstalovaného antiviru, abychom z něj odstranili všechny škodlivé programy. Také v sekci "Aplikace" můžete vyhledat a ručně odebrat software se jmény: xhelper, ohnivá cesta a „Nastavení“ (jen když „Nastavení“ se zobrazí dvakrát).
- Spusťte správce souborů a vyhledejte všechny soubory, které začínají com.mufc.
![Hledejte škodlivé soubory Xhelper pomocí Total Commander]()
Pokud existují taková jména, pamatujeme si jejich datum. Poté v aplikaci Total Commander nastavte řazení podle data a odstraňte všechny soubory a složky, které se v daný den objevily v úložišti zařízení. Necháme jen ty nejzákladnější, například katalog "Stažení".
![Vyhledejte škodlivé soubory související s Xhelper pomocí Total Commander]()
Mělo by to vypadat podobně jako na obrazovce níže. Po odstranění by virus měl zmizet, abyste mohli zapnout Obchod Google Play.
Přečtěte si také: Správci souborů pro Android
Pokud problém přetrvává, společnost Malwarebytes Labs navrhuje kontaktovat podporu a vyhledat další řešení. Nakonec se tato metoda objevila, když je kontaktoval jeden z uživatelů fóra.
Metoda 2: blikání zařízení
Jediným způsobem, jak se viru zbavit, bylo předchozí úplné přeinstalování operačního systému. Řešení není vhodné pro každého, protože k tomu budete muset získat práva root a pro některé telefony je obtížné najít dobrý firmware. Tato metoda je nicméně stále relevantní. Další podrobnosti o tom, jak obnovit zařízení Android, najdete v samostatných článcích.
Více informací: Jak blikat telefon Android
