Jump to content

Recommended Posts

Bonjour a tous,

Depuis qq jours, mon NomuS10 me fait la mauvaise surprise d'afficher spontanement des publicites qd il est connecte en WIFI.

J'ai essaye la technique preconisee par deespun de deleter le dossier com.android.vending et de le remplacer par un fichier txt du meme nom sans extension mais sans succes. A noter que j'ai une carte SD sur mon tel et que ce dossier ne se trouvait pas dans le dossier emulated\0:\.jm mais dans le dossier Carte SD Android\Android\data.

Quand je fais un scan complet avec Malwarebytes ou DrWeb Light, je n'ai pas de detection.

Pour me debarasser des pubs, Il ne me reste donc plus qu'a flasher la ROM "fix the malware" recuperee sur le site de Nomu, retablir la configuration d'usine ne sera pas suffisant. C'est bien cela? 

Si je dois flasher la ROM, faut il que je reinstalle les apps apres ou sont elles conservees (avec leur donnees)?

Merci de votre aide.

Manu

 

Share this post


Link to post
Share on other sites

a priori, oui, c'est exactement cela qu'il faut faire, mais je n'ai pas encore pris le temps d'essayer de mon coté faute de temps et surtout que j'ai un doute sur le fait que je puisse faire cela sur mon MTT IDEAL (NOMU S10 rebrandé et vendu en direct en france par ADAR MTT basé a Toulouse, qui ne se donne meme plus la peine de repondre à mes relances par email).

 

Share this post


Link to post
Share on other sites

Merci pr ta reponse.

Ds l'hypothese ou je flashe la nouvelle ROM, sais tu si je devrais reinstaller les app et leurs donnees? En particulier, j'ai installe OSMand (logiciel GPS avec cartes chargees ds la carte SD pour utilisation offline en rando dans des zones non couvertes). Penses tu que je doive faire une sauvegarde des cartes avant le flashage?

Pour ce qui est de ton pb avec ADAR MTT, je pense qu'il faut commencer avec une lettre avec AR et les menacer de contacter une assoc de consomateur ou un avocat specialise (et le faire si pas de reponse). 

Share this post


Link to post
Share on other sites

oui il faudra tout reinstaller, donc tout sauver soit manuellement, soit avec une appli da backup, j'utilisais il y a longtemp TITANIUM BACKUP, mais j'avour que le temps est passé depuis et d'autres pourrons te dire si il y a mieux aujourdh'ui!

pour ce qui concerne MTT ADAR, je ne suis pas le seul dans ce cas et nous accumulons pour l'instant des preuves (smartphones en config originale avec analyses d'infections systeme et echanges de courriers au SAV ),  le but actuel est de réunir un maximum de clients mécontents avant d'entamer des poursuites...

Share this post


Link to post
Share on other sites
On 11/07/2017 at 9:40 PM, deefun said:

There is a solution. Put your phone on computer cause you can have access to delete and create new files if you do it via your PC or laptop even if it's not rooted. Delete com.android.vending folder (/storage/emulated/0/.jm/com.android.vending) and create a txt the same name without extension. So create a com.android.vending.txt and then delete it's extension. Now the pop up windows ads will disappear.

j'ai fait l'essai... il faut supprimer le répertoire ".jm" et le remplacer par un fichier ".jm.txt" que je renomme ensuite en ".jm"

j'utilise l'appli MyPhoneExplorer qui permet cela , sans avoir l'accès root

ensuite plus de probleme d'apparition du Trojan Triada-RE ( apparement !!!)

à suivre s'il revient....

Edited by rienafoot
complement

Share this post


Link to post
Share on other sites

in english....

I did the test ...

folder /storage/emulated/0/.jm/com.android.vending =>  you must delete the directory ".jm" and replace it with a file ".jm.txt" that I renamed then in ".jm"

I use the MyPhoneExplorer app that allows this, without having root access

then no more problem of appearance of the Trojan Triada-RE (apparently !!!)

to follow if he returns ....

Edited by rienafoot
.

Share this post


Link to post
Share on other sites

Happy to confirm that the workaround in post #83 works for Leagoo M8 too. I had the blasted Triada virus (which kept on adding appclones left and right every few minutes) for over a month. I resorted to hard resetting my phone only for it to be back less than five hours later.  I deleted the ".jm" folder, created a ".jm.txt" file and then renamed it to ".jm". I'm about 12 hours in now, no sign of the virus. Hope it lasts :-\

I use the "simple file manager" to do that. Trying to do it while connected to my computer via the usb cord didn't work.

Share this post


Link to post
Share on other sites

Bonjour a tous, 

Problème identique, sur un MTT IDEAL, (a première vu, identique a un NOMU S20)

J'ai suivi les conseils plus haut, de rienafoot, a première vu plus rien pas de retour de pub intempestive 

par contre, j ai trouvé les ROM de NOMU sur leur site 

http://www.nomu.hk/s20-rom-download/

Mais je n ai pas la procédure pour l installer sur le téléphone

Si quelqu'un a cette procédure , ça me dépannerais bien 

 

==============

 

Hello everyone,

Same problem, on an MTT IDEAL, (at first sight, identical to a NOMU S20)
I followed the advice above, nothingafoot, at first saw nothing more than a sudden return of pub
however, I found the NOMU ROMs on their site

http://www.nomu.hk/s20-rom-download/

But I do not have the procedure to install it on the phone
If anyone has this procedure, it would help me

 

Share this post


Link to post
Share on other sites

Salut tout le monde !

Je suis hyper contente d'avoir trouvé ce forum parce que ça fait des mois que j'ai ce problème de virus et ça commence vraiment à me rendre folle !

Alors...

D'abord, moi, j'ai un Echo (le moins cher, donc, au moins, si je dois lui dire adieu, ce ne sera pas une immense perte (mais quand même une perte que je n'aimerais pas connaitre !). A la base, j'avais le même problèmes que vous tous. Des pubs qui apparaissent. Mais bon, je suis quelqu'un de très stoïque et je n'y connais rien en téléphone, alors je n'ai d'abord rien fait. Puis, quand j'en ai eu vraiment marre, j'ai désinstallé toutes les applications que je pouvais désinstaller (je pensais que c'était des pubs liées à quelque chose que j'avais installé). Et deux application se sont mises à se réinstaller toutes seules : Settings, et un nom en caractère chinois que je ne pourrais pas vous transmettre.

En parallèle de ma quête pour trouver un antivirus capable de les détecter et de les supprimer définitivement, je n'arrêtais pas de les enlever manuellement et, un moment, ils ont arrêté de revenir. Mais ils ont été remplacé par trois applications chromes (avec un "s" en plus et un logo que très légèrement différent) et deux applications Mail (avec un logo comme celui de GMail où le rouge aurait été remplacé par du bleu. Evidemment, mes anti-virus et autres ont réagi comme les vôtres. Mais, j'ai un autre problème dont vous n'avez pas parlé, je crois : par deux fois (et je pense que c'est lié) Bouygues m'a envoyé un message m'apprenant que je venais de m'abonner à des trucs hebdomadaires (le prix l'était également...). Heureusement, je suis prévenu le jour même et je peux annuler l'abonnement sans problème mais je dois quand même payer la première semaine à 3€ ! Et ça, putain, ça m'a vraiment soulée !!! Ce que je ne comprends pas, en plus, car je n'ai jamais informé aucune donnée bancaire sur mes téléphones, et je ne connais même pas le mot de passe de mon compte Bouygues (que je partage avec quelqu'un).

En ce qui concerne les démarches, j'ai voulu essayer la technique de Nicow, mais, lors de la réinitialisation, il ne m'a rien demandé de valider ou d'accepter. Soit ce n'est pas le problème, soit je l'ai accepté la première fois et c'est trop tard à présent. Je vais essayé la technique pour le dossier .jm dès qu'il sera créé (je viens juste de réinitialiser). Mais est-ce que cette technique détruit réellement le virus ou est-ce que ça l'empêche juste d'afficher des pubs ? Parce que si c'est le deuxième cas de figure, il pourrait toujours m'abonner à des trucs, en théorie ? Et autre question, malgré les différences d'appareil et d'application, vous croyez que j'ai le même problème que vous ? Par ailleurs, j'ai une carte SD sur ce téléphone, vous croyez qu'elle peut être corrompue ?

Quoi qu'il en soit, je vous tiens au courant, dans les prochains jours.

 

Sorry for not translating everything but, well, it's long and my english is not that great, so...

Long story short :

-Kind of the same problem with my ECHO

-Reseting it didn't work

-I'll try to chang the .jm files like others suggest

-Do you thing that this virus can "corrupt" (?) my sd card ?

Edited by Bluppy

Share this post


Link to post
Share on other sites

Bonjour Bluppy,

je ne sais pas à quoi ressemble ton tph Echo, mais j'avais le même problème que toi, caractérisé par la présence des applis "Chromes".

C'est réglé depuis maintenant environ 15 jours par une manip assez simple décrite plus haut dans cette page mais en anglais...:

1- d'abord tu coupes le wifi et la 3 ou 4G pour éviter les réinstallations sauvages.

2- ensuite tu désinstalles les applis "Chromes" et une appli "Mail" (logo bleu me semble-t-il) qui est apparue en même temps et par laquelle transitent des annonces bizarres.

3- dans tes applis (encore installée j'espère!) tu lances le "Gestionnaire de fichiers" ou quoi que ce soit d'équivalent.

4- à la racine de ta carte mémoire (chez moi elle s'appelle Mémoire de stockage interne") tu as je suppose un répertoire qui s'appelle .jm  . Après recherches sur internet, je ne lui ai trouvé aucune utilité. Je te conseille de le détruire purement et simplement.

5- ensuite il s'agit de créer un simple fichier que tu appelleras .jm  . En ce qui me concerne, j'ai copié un fichier vide dans un répertoire quelconque, je l'ai recopié à la racine de la carte mémoire et je l'ai renommé .jm

Et depuis je suis tranquille! Bonne chance.

Share this post


Link to post
Share on other sites

Bonsoir, les gens.

Alors moi aussi, je valide la méthode du remplacement du fichier .jm. Les applications sont toujours là mais plus de pub et mon téléphone ne rame plus.

Cependant, je viens de recevoir un nouveau téléphone et je me demandais quelque chose : est-ce que je peux transférer sans risque ma carte SIM de mon Echo infecté à mon nouveau téléphone sain ? J'ai peur de le faire et que l'ancien contamine le nouveau... Vous savez si c'est possible (une contamination via carte SIM dans le cas de ce virus) et, si vous ne savez pas, vous sauriez comment je peux avoir cette info ?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×

Important Information

This site uses cookies - We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.