Wirich Posted November 7, 2017 Share Posted November 7, 2017 Bonjour à tous, Depuis quelques jours je rencontre des soucis avec mon smartphone. Une application, qui s'appelle Chromes, avec un S, s'installe continuellement d'elle même. Et elle peut s'installer 5 à 6 fois. Je la désinstalle à chaque fois mais rien n'y fait. Avec un scan Malwarebyte, je rencontre des logiciels malveillants, mais impossibles de les désinstaller...ca ne veut pas. Avec Avast security, il me notifie à chaque fois qu'il a détecté un problème, et il me demande de désinstaller la fameuse appli Chromes. Chose que je fais, mais le problème revient à chaque fois. Un scan avec CCleaner ne donne aucun résultat J'ai également utilisé Kaspersky, mais aucun résultat non plus. Une recherche sur google n'aboutit à rien, il me propose la même recherche en ôtant le S de chrome... Quelqu'un a-t-il une solution? Mon smartphone : Nomu S20, android 6.0 OS CPU MTK6737T 64 bits Quad-core 1.5GHzGPU ARM Mali-T720 MP2 jusqu'à 600MHzROM 32Go, RAM 3 Go En espérant que quelqu'un pourra m'aider. Bonne nuit Quote Link to comment Share on other sites More sharing options...
Ultrix Posted November 8, 2017 Share Posted November 8, 2017 Une seule solution efficace : le reset usine... si le téléphone n'est pas rooté. S'il l'est, ça peut nécessiter un reflashage. Quote Link to comment Share on other sites More sharing options...
ozboy Posted November 10, 2017 Share Posted November 10, 2017 J'ai exactement le même "virus" avec ce modèle Nomu S20. Je me demande si ce ne serait pas un malware embarqué dans l'OS! J'espère qu'une mise à jour du système d'exploitation y mettra fin. Je ne vois pas trop d'autre solution pour le moment. Quote Link to comment Share on other sites More sharing options...
lemqsff Posted November 10, 2017 Share Posted November 10, 2017 Bonjour ! depuis quelques semaines maintenant, j'ai le même problème en un peu plus grave, l'application "Chromes" se met toute seule en trois exemplaires et me met des pubs partout, fait ramer mon téléphone, etc... J'ai essayé de l'enlever et ils se sont tous ré-installés en moins de 10 minutes ! Mais cette fois ci l'application "Mail" avec une icone d'enveloppe bleue s'est mise aussi et cette fois ci en 2 exemplaires seulement. j'ai tout essayé, j'ai désinstallé toutes les applications des milliers de fois et remis la version d'usine, mais rien ne fonctionne des que je remets le wi-fi, ils se remettent tous. je viens d'essayer de le supprimer par ordinateur (avec un cable USB) et j'ai supprimé des fichiers qui m'avaient l'air suspects [color=red][b]sa[/b][/color] nefonctionne toujours pas, si vous avez d'autres idées pourriez vous m'en faire part, je vous en remercie et vous souhaite une bonne soirée. Quote Link to comment Share on other sites More sharing options...
indian65 Posted November 11, 2017 Share Posted November 11, 2017 Désolé, mais cela ressemble à un malware installé par le fabricant dans la rom , avec les privilèges d'une application système. Impossible de l'enlever ou de la congeler sans les droits root. Malheureusement, c'est une pratique de plus en plus répandue chez certains constructeurs et revendeurs. Quote Link to comment Share on other sites More sharing options...
Ultrix Posted November 11, 2017 Share Posted November 11, 2017 O combien... j'en ai un qui vient de se déclencher à retardement dans un Qilive Q5 (la marque vendue par Auchan) acheté il y a une paire d'années, qui ne m'avait jamais fait de problème. Festival de pop-ups pour installer des applis de daube, et j'ai tracé ça jusqu'à une appli faussement nommée com.google.upServices (ImeMess) qui est bien préinstallée, dans /system/priv-app. C'était resté dormant pendant tout ce temps... Maintenant il faut que je le roote pour virer cette cochonnerie. Quote Link to comment Share on other sites More sharing options...
lemqsff Posted November 11, 2017 Share Posted November 11, 2017 c'est normal que ma grande sœur a le même téléphone que moi mais n'a pas les même problèmes ? Quote Link to comment Share on other sites More sharing options...
Thouraeg Posted November 11, 2017 Share Posted November 11, 2017 Comme le montre Ultrix, pour le déclenchement c'est plutôt la loterie. Quote Link to comment Share on other sites More sharing options...
arno1981 Posted November 13, 2017 Share Posted November 13, 2017 Bonjour à tousNouveau sur le forum mais un grand besoin de vous!!Je rencontre le même problème avec cette fichue application Chromes. Apres 2 restaurations usine, toujours le même souci et j'ai même une fausse application Facebook qui s'installe... Je ne sais vraiment pas quoi faire pour régler le problème...Kasperski me sort 2 codes erreurs:HEUR:Trojan.AndroidOS.Boogr.gshHEUR:RiskTool.AndroidOS.Lezok.dJ'avoue que si quelqu'un pouvait m'éclaircir un peu là-dessus, ça ne serait pas de refus... Quote Link to comment Share on other sites More sharing options...
Thouraeg Posted November 13, 2017 Share Posted November 13, 2017 Comme dit dans les posts précédents, il faut rooter et flasher une rom propre. Quote Link to comment Share on other sites More sharing options...
Ultrix Posted November 13, 2017 Share Posted November 13, 2017 (edited) Juste pour info, je n'ai même pas eu besoin de le rooter pour me débarrasser de ce truc (bien que le rootage soit prévu pour plus tard). Ce que j'ai fait : - construire un fichier scatter.txt pour ce firmware à partir d'un firmware d'un modèle proche + le résultat de cat /proc/emmc - faire un dump du firmware avec SP Flash Tool (mode readback) - monter l'image de la partition /system sur un PC sous Linux - supprimer /system/priv-app/Oashis (puisque c'est comme cela que s'appelait cet adware dans ce modèle) - démonter l'image - reflasher l'image modifiée avec SP Flash Tool ...et voilà, nettoyé Evidemment ceci n'est applicable qu'à un smartphone Mediatek qui ne bloque pas les modifications à la partition /system (dm-verity) donc typiquement ne marchera pas sous Nougat et + Ca limite beaucoup... Si on a le firmware d'origine, ça simplifie le boulot, pas besoin de faire un dump. Sauf si on a appliqué des m-a-j OTA depuis. Edited November 13, 2017 by Ultrix Quote Link to comment Share on other sites More sharing options...
Guest Posted November 19, 2017 Share Posted November 19, 2017 Juste pour info, je n'ai même pas eu besoin de le rooter pour me débarrasser de ce truc (bien que le rootage soit prévu pour plus tard). Ce que j'ai fait : - construire un fichier scatter.txt pour ce firmware à partir d'un firmware d'un modèle proche + le résultat de cat /proc/emmc - faire un dump du firmware avec SP Flash Tool (mode readback) - monter l'image de la partition /system sur un PC sous Linux - supprimer /system/priv-app/Oashis (puisque c'est comme cela que s'appelait cet adware dans ce modèle) - démonter l'image - reflasher l'image modifiée avec SP Flash Tool ...et voilà, nettoyé Evidemment ceci n'est applicable qu'à un smartphone Mediatek qui ne bloque pas les modifications à la partition /system (dm-verity) donc typiquement ne marchera pas sous Nougat et + Ca limite beaucoup... Si on a le firmware d'origine, ça simplifie le boulot, pas besoin de faire un dump. Sauf si on a appliqué des m-a-j OTA depuis.Sur ce genre de tel Nougat n'est pas encore hyper rependu.C'est plus le PC sous Linux qui pourrait causer problèmeSent from my NEM-L51 using Forum mobile app Quote Link to comment Share on other sites More sharing options...
Guest Posted November 19, 2017 Share Posted November 19, 2017 PS : bien que ce soit facile à utiliser, peu de gens savent installer Linux sur PCSent from my NEM-L51 using Forum mobile app Quote Link to comment Share on other sites More sharing options...
Ultrix Posted November 19, 2017 Share Posted November 19, 2017 Il existe des VMs toutes prêtes, une installation de VirtualBox et hop. Ca suffit pour ce genre de manip. Bref, un peu hors-sujet. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.