Contenuti
Metodo 1: Disinstallazione del virus senza flash
Xhelper è un programma maligno la cui funzione principale è quella di mostrare gli annunci per le applicazioni collocate su risorse di terze parti e guadagnare denaro dai clic degli utenti su di esse. Ma si ritiene che il virus sia in evoluzione e che la sua funzionalità possa essere molto più ampia. Quando l’anno scorso il numero di dispositivi Android infetti ha raggiunto oltre 45.000 unità, gli specialisti di Malwarebytes Labs e Symantec Enterprise Security (Broadcom) hanno iniziato a perseguire attivamente il problema.
La rimozione di routine di un trojan non è sufficiente, perché c’è sempre qualcosa in memoria per aiutarlo a recuperare. Quindi ci sono voluti diversi mesi perché lo staff di Malwarebytes trovasse il modo di sbarazzarsi di Xhelper in pratica. Hanno scansionato il dispositivo con il loro antivirus, ma può essere installato solo sulla versione sei o superiore di Android. Per le versioni precedenti del sistema operativo si può provare a utilizzare un altro programma antivirus, come Norton Mobile Security, raccomandato da Symantec.
Leggi anche: Antivirus per Android
Il sistema sull’apparecchio da loro “trattato” è stato resettato alle impostazioni di fabbrica. I ricercatori non lo considerano un prerequisito, ma così facendo sono stati in grado di escludere l’esistenza di software di terze parti che infettino lo smartphone. Per saperne di più sul ripristino delle impostazioni dell’utente alle impostazioni di fabbrica, consultare un articolo separato.
Leggi tutto: Come ripristinare le impostazioni di Android
Prima di iniziare, è necessario installare sul telefono un file manager con funzionalità di ricerca di file e cartelle. In questo caso particolare, verrà utilizzato Total Commander.
Scaricare Malwarebytes per Android da Google Play Market
Scarica Norton Mobile Security da Google Play Store
- Malwarebytes parte dal presupposto che il recupero del virus dopo la rimozione non contribuisce direttamente, ma indirettamente a Google Play Market, quindi prima della scansione dovrebbe essere disabilitato. Per fare questo, vai su “Impostazioni” di Android, apri la sezione “Applicazioni” e trova lì il negozio da Google.
Toccare “Disattivare” e confermare.
- Ora eseguire una scansione del sistema con l’antivirus installato per rimuovere tutto il malware dal sistema. È anche possibile cercare e rimuovere manualmente software con nomi: xhelper, fireway e Settings (solo se Settings viene visualizzato due volte) nella sezione Applications.
- Eseguire un file manager e cercare tutti i file che iniziano con com.mufc.
Se ci sono questi nomi, ricordate la loro data. Poi, in Total Commander impostare l’ordinamento per data e cancellare tutti i file e le cartelle che apparivano nel dispositivo di memorizzazione quel giorno. Lasciate solo i più importanti, come la directory “Download”
.
Dovrebbe apparire come mostrato nell’immagine qui sotto. Una volta rimosso, il virus dovrebbe scomparire, in modo da poter attivare Google Play Market.
Leggi anche: File manager per Android
Se il problema persiste, Malwarebytes Labs suggerisce di scrivere al proprio team di supporto per trovare altre soluzioni. In effetti, è così che è nato questo metodo quando un utente del forum li ha contattati.
Metodo 2: Firmware il dispositivo
In precedenza, era possibile liberarsi del virus solo reinstallando completamente il sistema operativo. Questa soluzione non è adatta a tutti, considerando che bisogna ottenere i diritti di root, e per alcuni telefoni è difficile trovare un buon firmware. Tuttavia, questo metodo è ancora attuale. Per saperne di più su come far lampeggiare il dispositivo Android in articoli separati.
Leggi tutto: Come far lampeggiare il tuo telefono Android.