Dobrý den,
mám Android 5.1 + “Antivir a ochrana mobilu” (žádné jiné programy od Avastu nemám nainstalované). Občas se samy od sebe zapíná v Nastavení / Zabezpečení / Neznámé zdroje.
Když se to samo zapne, tak “Antivir a ochrana mobilu” to zjistí a upozorní, že neznámé zdroje jsou zapnuty, ale to je asi tak všechno. Antivir sám o sobě tomu nezabrání. Když neznámé zdroje zakážu, tak asi jednou denně se to opět samo zapne. Zapne se to, i když je vypnuté wi-fi. Jak zařídit, aby instalace z neznámých zdrojů zůstala trvale zakázaná?
Další informace (nevím jestli to s tím souvisí): Ve správci zařízení jsou pouze dva programy: “Správce zařízení android” a “OsmAnd”. Problematická aplikace, která se sama díky povolení Neznámých zdrojů nainstalovala je “My Recent Apps”. Přitom před měsícem jsem právě tuto aplikaci ručně odinstaloval. Antivir aplikaci “My Recent Apps” detekuje jako malware a odinstaluje a také vymaže apk soubor, takže doufám, že se “My Recent Apps” neobjeví. Ale zase se tohle malware objevilo i když: 1) Antivir je nainstalovaný, 2) nic na mobilu nedělám, pouze občas zapnu wi-fi. Takže odkud se ta havěť bere? Přece nebudu zkoušet být několik dnů úplně bez wi-fi abych zjistil zda se bez wif-fi vůbec něco stane.
Vzhledem k tomu jak opatrně s mobilem zacházím tak bych si tipnul, že ani obnova továrního nastavení nepomůže a tipuju, že to už tam “My recent apps” rovnou bude. Jakákoliv rada se hodí. I docela obecná rada, protože mě nic nenapadá.
Dobrý den.
Zkusil bych tu obnovu do tovarniho nastaveni, kontakty si zalohujte na google, tak by jste nemel v podstate prijit o nic…
Tovarni nastaveni by melo z telefonu vymazat vse a nechat jen system a aplikace dodane vyrobcem (Nebo-li uvedení do stavu z výroby), tedy pokud v telefonu nemate root…
Tak a je to tady: malware “My apps” se samo nainstalovalo a instalace s neznámých zdrojů se samo zapnulo. Nevím v jakém pořadí. Co teď s tím? Mám prohledat nějaké logy? Nebo mám sem dát seznam použitých aplikací? Jsou to stejně jenom běžné aplikace z google play.
No tak na tohle uz budu asi kratkej.
Pravdepodobne za to bude moci nejaka doinstalovana aplikace… Ve spravci zarizeni tedy mate pravdepodobne opet tyto 2 polozky: Správce zařízení android a OsmAnd - dle google by to mela byt navigace - pouzivate ji? (dle meho by navigace k necemu takovemu nemela mit vubec pristup!)
Snad odpovi nekdo zkusenejsi, nebo pak uz jen zbyva znovu provest nastaveni do tovaru a vyzkouset po ktere instalovane aplikaci se to deje
Po obnově do továrního nastavení jsem pro jistotu “OsmAnd” vůbec neinstaloval. Takže “OsmAnd” můžeme jako potenciální porblém úplně vyloučit. Ve správci zařízení jsou ale tentokrát opět dva programy: “Správce zařízení Android” a “CM Security”. Tímto se tedy dostává “CM Security” mezi nejpodezřelejší. Obě tyto aplikace jsou tam právě z továrního nastavení a “CM Security” jsem po obnově továrního nastavení vůbec nezapnul ani nepoužíval. V seznamu aplikací “Aplikace / Stažené” jsou ještě další aplikace, které tam jsou od výrobce, ale tentokrát jsem na ně ani ze zvědavosti neklikal - jedná je o tyto mě podezřelé aplikace: “Battery Doctor”, “Clean Master”, “CM Security”, “Nejlepší volba”. Dále je v seznamu “My Apps”, které tam ale od není z továrního nastavení. - Nabízí se třeba možnost, že opět obnovím tovární nastavení a “CM Security” odinstaluju dřív, než se připojím na wi-fi. Má někdo lepší nápad?
Záznam aktivity Avastu:
8. 9. 2016 11:52 PM storage /emulated/0/.BIANUALLY/2012844.apk by otestován 1 problém nalezen!
8. 9. 2016 11:52 PM Aplikace My Apps byla nainstalována 1 problém nalezen
CM Security je antivírus a Clean Master aplikácia na čistenie mobilu od Cheetah. Tie by nemali byť nebezpečné. Len je zvláštne že sa nainštalovali samé od seba.
Nastavení / Zabezpečení / Správci zařízení - žádné z těch zařízení není aktivováno (a nikdy nebylo aktivováno). Takže jsem zkontroloval oprávnění všech aplikací. Zaměřil jsem se na takové aplikace, které mají oprávnění “změna nastavení systému”:
Seznam všech aplikací, které mají povolení “změna nastavení systému” dle Nastavení / Aplikace / Stažené:
Aplikace Google verze 6.3.36.21.arm (je součástí z továrního nastavení)
Avast Mobile Security verze 5.4.1
Battery Doctor verze 4.25.2 (nikdy jsem nepoužil, je součástí z továrního nastavení)
BioGuide verze 0.5.4 (před zrestartováním do továrního nastavení jsem tuto aplikaci neměl a přesto byl problém i předtím, takže tahle aplikace to asi nebude)
Clean Master verze 5.13.9 (nikdy jsem nepoužil, je součástí z továrního nastavení)
CM Security verze 2.6.8 (nikdy jsem nepoužil, je součástí z továrního nastavení)
Firefox verze 48.0
Fotky verze 1.27.0.131959713 (je součástí z továrního nastavení)
Google+ verze 8.6.0.132115459 (je součástí z továrního nastavení)
Hudba Google Play verze 6.13.3321-0.F.3231528 (asi jsem nikdy nepoužil, je součástí z továrního nastavení)
Obchod Google Play verze 6.9.15.G-all 0 3104571 (je součástí z továrního nastavení)
Služby Google Play verze 9.4.52 (236-127739847) (je součástí z továrního nastavení)
VLC verze 2.0.6
Předpokládám, že některá z těch aplikací to může povolovat. Je můj předpoklad správný? Můžu odinstalovat kteroukoliv z aplikací a pak čekat nějakou dobu (i když většinou jeden den snad bude stačit, i když jisté to není). Jak mám postupovat?
Kromě toho jsem si všiml oprávnění “Zápis odebíraných zdrojů” například u aplikace aplikace “Fotky” a “Gmail”. Co umožňuje toto oprávnění a může toto oprávnění zapnout “Povolit instalaci aplikací z neznámých zdrojů”?
Vsechny aplikace krom:
Battery Doctor
BioGuide
Clean Master
CM Security
VLC
mam tez nainstalovane a zadny problem jsem nezaznamenal.
Jedina app ktera by mohla mit opravneni ve Spravci zarizeni krom Správce zařízení Android je CM Security - ale toto opravneni by jste ji musel udelit sam, bez Vaseho vedomi by tam nemela byt.
Tedy aspon tak to funguje na mem androidu 4.4.2 - Kitkat
Kdyz uz vidim, ze mate avast, zkuste v nastrojich vybrat zalozku pruvodce soukromi, tam by meli byt app rozdeleny dle opravneni, kouknete, zda se Vam tam nejaka nepozdava…
Dobrá tedy. Odinstaloval jsem těch pět aplikací. Budu čekat bez wi-fi 24-48 hodin, zda se “Povolit instalaci z neznámých zdrojů” samo zapne nebo nezapne.
V Průvodci soukromí Avastu vypadá vše normálně. Respektive nic nenaznačuje, co by mohlo problém vyřešit. Ono totiž dle mého názoru nevypadá normálně ani množství výše zmíněných zbytečných aplikací, které jsou v telefonu již od továrního nastavení.
Ve Správci zařízení je již pouze “Správce zařízení Android” a ani ten není aktivován, takže jako správce zařízení není nic. Přesto se to po odinstalování pěti aplikací “Povolit instalaci z neznámých zdrojů” opět samo zapnulo.
No aplikaci tam mate celkem dost, ale nebezpecne zrovna nevypadaji a co se tyka opravneni, take bych rekl, ze je to v pohode…
Jen nevim co je tohle za aplikace, tu ani google nepomohl:
Nejlepsi volba
SSRE
software update - tohle bude asi systemova aplikace?
No nevim, kde hledat problem, pokud mate mobil jeste v zaruce a instalace neznamych zdroju se sama zapina i po uvedeni do tovaru, asi bych zacal uvazovat o reklamaci…
software update - tohle bude asi systemova aplikace? - To je tam taky od samého začátku. Vypadá to, že to je systémová aplikace, která kontroluje, zda existuje aktualizace systému Android. Není vypsané v Nastavení / Aplikace / Stažené - takže to nedokážu odinstalovat.
Odinstalování aplikací “Nejlepší volba” a “SSRE” nepomohlo a “Povolit instalaci z neznámých zdrojů” se opět samo zapnulo.
