O que é essa tela de bloqueio com anúncios e como removê-la?

63

Acho que meu dispositivo tem um malware. Às vezes, uma tela de bloqueio com anúncios é exibida e devo deslizar uma área na parte inferior da tela para abrir o telefone. Estou na Europa Oriental, alguns anúncios estão em idiomas eslavos e aparentemente estão relacionados a viagens.

http://i.imgur.com/Ym4uvwb.png

Imagem redimensionada. Clique para ver a imagem completa

Vi anúncios da Lot Air (transportadora polonesa). Eu fui recentemente ao site deles.

Considerando minha recente atividade de navegação e a natureza dos anúncios, acho que o malware está conectado às companhias aéreas ativas no Leste Europeu.

A tela de bloqueio também promove o aplicativo "DU Quick Charger", alegando que ele recarregou o telefone muito rápido durante a tela desligada. (!?) Também mostra o nível da bateria. Eu nunca instalei o DU Quick Charger. Duvido que o DU Quick Charger esteja instalado no telefone.

O problema começou após a instalação do aplicativo Ryanair. O problema está talvez, mas não certamente, relacionado a isso. Desinstalar a Ryanair e reiniciar o telefone não remove a aparência ocasional dessa tela de bloqueio. Depois de um tempo, a situação mudou para pior, agora essa tela de bloqueio aparece após TODAS as telas desligadas.

Eu sempre usei o Avast. Não estou enraizado e só instalo via Google Play.

O que é isso? E como faço para removê-lo?

ycc_swe
fonte
Obrigado. Eu realmente aprecio a sua opinião. O problema agora é que estou viajando. Não vejo um PC há meses. Assim que eu chegar a uma, tentarei sua sugestão. / Há mais alguma coisa a fazer antes disso?
usar o seguinte comando
Então, essa tela de bloqueio aparece do nada, quero dizer que você está usando o dispositivo e, em seguida, ele aparece ou, você coloca o dispositivo no modo de suspensão, acorda e vê a tela de bloqueio? Você também garantiu que não haja administrador de dispositivo suspeito em Configurações -> Segurança -> Administradores de dispositivo?
Firelord
Você pode nos fornecer uma lista de aplicativos instalados pelo usuário que podem "atrair outros aplicativos"? Isso pode ajudar: Determine qual aplicativo está se baseando em outros aplicativos?
Firelord
Administradores de dispositivos ok. / Nunca aparece "de repente" quando trabalho no telefone. Aparece apenas após ativar o protetor de tela, por exemplo, após fechar a tampa flip, pressionar o botão liga / desliga ou "tela preta espontânea após 2 min de inatividade". Agora sempre! Mas nem sempre o tempo todo. // Vou apresentar uma descrição de erro melhor quando puder.
ycc_swe
Obrigado. É tarde no meu fuso horário. Voltarei assim que possível com a lista de aplicativos "draw over".
ycc_swe

Respostas:

66

Essa substituição da tela de bloqueio é causada por um anúncio do DU Quick Charge

Tenho certeza de que essa tela de bloqueio foi adicionada ao aplicativo " ES App Locker ". Muitos Revistas do Usuário afirmam que este aplicativo vem com muitos anúncios indesejados e substituições da tela de bloqueio.
Veja esta resenha: Comentário do usuário de Daniel Burkhardt

Isto é o que eles estão respondendo à maioria das pessoas: Resposta da ES Global a Revisões de Usuários

Então você quer ter a opção de transformar essas configurações off aparentemente ou remover esta aplicação.

Você pode conferir as opiniões dos usuários aqui: Google Play Story

Desativar o DU Quick Charge pode não funcionar em dispositivos. Nesse caso, assegure-se de remover completamente o aplicativo. Se a tela de cobrança rápida continuar sendo exibida, verifique se há outros aplicativos com esse "adware" e remova-os.


EDITAR:

Com base nas informações vistas em outra pergunta, eu queria atualizar esta resposta. Parece que vários aplicativos adicionaram essa substituição da tela de bloqueio em suas atualizações mais recentes. Há uma discussão no Reddit que menciona alguns aplicativos.

Como apontou @Andrew T. - a principal causa dessa substituição da tela de bloqueio é o anúncio do DU Quick Charge - desenvolvido pela DU APPS STUDIO .

Se você estiver enfrentando problemas semelhantes, verifique esta resposta útil do @Firelord para verificar qual aplicativo pode causar isso.

Vou tentar atualizar esta resposta de tempos em tempos.

benjamin
fonte
2
Obrigado, que parece ter removido o adware indesejável! Não é possível abrir o ES App Locker, pois estava bloqueado com um padrão. NUNCA USE O PADRÃO. Parece, portanto, um programa muito arriscado. (Mas o ES File Explorer Pro é o gerenciador de arquivos que mais uso, infelizmente.) Porém, foi possível desinstalar o ES App Locker. Mas, em seguida, a tela de bloqueio de pinos apareceu no Android. Felizmente, o pino correto era antigo e tentei uma vez. OBRIGADO NOVAMENTE. VOLTAREI SE O PROBLEMA REAPARECER. RESPOSTA MUITO VALIOSA.
ycc_swe
5
Eu mudei do ES File Explorer depois de usá-lo por três anos apenas por causa da integração de anúncios e alteração da interface do usuário. O programa outrora simples de manusear mudou muito na minha opinião. Se você está procurando um substituto no futuro próximo você pode conferir @Izzy s lista de aplicações para filemanaging
benjamin
@AndrewT. Adicionado :) Vou verificar o tópico do reddit de tempos em tempos nos próximos dias e dar uma olhada em perguntas futuras que possam resolver esse problema e adicionar esses aplicativos sempre que possível. Se você ou qualquer outra pessoa encontra mais à vontade para editá-los ou (se faz sentido) fazem deste uma comunidade wiki :)
benjamin
A esposa começou a entender isso; achamos que era a partir deste aplicativo: play.google.com/store/apps/…
Danny Tuppeny 16/05
11
Removido o Loc X ( play.google.com/store/apps/… e o DU Quick Charge foi removido juntamente com ele =]
Joeymetro
15

Para pessoas como eu, que odeiam o ES Explorer fazendo isso, mas não conseguem se afastar dele agora (por causa de seus muitos recursos!):

Podemos desativar esse recurso desnecessário:

  • Vá para as Ferramentas do Es Explorer e desative o aumento de carregamento.

Isso removerá a tela do anúncio irritante que você vê ao conectar o cabo de carregamento.

mangatinanda
fonte
14

Um usuário do Reddit começou a coletar os aplicativos que incluíram esse 'recurso' / adware. A lista atualmente contém:

  • Xender
  • ES File explorer (da ES Global) Removido
  • ES App Locker (da ES Global)
  • KittyPlay Wallpapers Ringtones
  • Aplicativos GO (Go Weather, Teclado, SMS, Próximo Navegador)
  • TouchPal Suite (qualquer coisa feita por eles)
  • Z Camera
  • HiFont
  • TrustGo
  • Battery Doctor
  • InstaMag
  • FotoRus - Editor de Fotos Pro
  • Navegador UC
  • App2SD
  • 360security
  • Photo Editor Pro por Zentertain
  • AppLock por Fotoable, Inc
  • Gravador de vídeo secreto da CME Services
  • Entre
  • Sharecloud (por For2ww)
  • Lanterna e lanterna LED (por Zentertain)
  • Photo Collage Editor por Zentertian
  • LOCX: Bloqueio de aplicativo (CY Secure)
  • XBrowser - Super rápido e mini por XMan
  • iMuslim
  • Solo Launcher
  • Go Speed
  • Grelha fotográfica
  • Avast Mobile Security grátis
  • S Photo Editor
  • Todos compartilham
  • Multi Calculator
bmdixon
fonte
Esta lista foi útil para eu identificar o aplicativo "culpado". Para mim, era o aplicativo "AllShare" - se você puder, verifique e adicione-o à sua lista, bmdixon.
Nirav Zaveri
Você pode adicionar a Multi Calculadora à lista.
Cobus Kruger
12

Parece que o ES File Explorer faz isso agora - já o instalo há anos, mas hoje vi o DU Quick Charge aparecer e parece estar vinculado a uma atualização do ES File Explorer. Eu o desinstalei e o malware se foi.

JBCP
fonte
Era a versão gratuita do ES File Explorer ou a versão pay / Pro? (Vi a tela de bloqueio apenas uma vez, hoje tenho tanto estes instalado..)
ycc_swe
Era a versão gratuita
JBCP 10/16
Obrigado. Se essa tela de bloqueio reaparecer, desinstalarei a versão gratuita. Muitas vezes, também é demorado desinstalar, pois é necessário digitar todas as senhas (nuvem, ftp), configurar janelas etc. quando você reinstalar.
ycc_swe
5

Isso fornece evidências adicionais de que o ES Explorer é outro culpado, da família de aplicativos de ES

Monitoramento de rede: como começar e por que você deve considerá-lo , um post que apareceu ontem no portal XDA confirma isso usando o Fiddler - o proxy de depuração da Web gratuito para qualquer navegador, sistema ou plataforma

A publicação do XDA explica a configuração do Fiddler, criando um proxy, conectando seu telefone e laptop na mesma rede Wi-Fi e analisando o tráfego. Em particular, analisou o tráfego do ES Explorer e diz

  • Embora a versão Pro não venha com anúncios, vários MBs ainda estão sendo baixados, mas não mostrados.

  • O aplicativo foi desenvolvido mal, sem levar em consideração a eficiência.

  • O aplicativo está se comunicando com o Baidu constantemente.

A publicação termina com evidência pictórica de outro malware associado ao ES Explorer

insira a descrição da imagem aqui

beeshyams
fonte
2

Amber Weather foi a razão pela qual o DU Quick Charge foi adicionado à minha tela de bloqueio. O ES File Explorer e o ES App Locker não foram a causa.

Rico
fonte
Âmbar O tempo também não era a causa de mim.
Subjectivist)
2

Era o ES App Locker, e atualmente eles são fantoches de meia com 5 classificações de estrelas para tentar combater o dilúvio de 1 estrela ... É realmente triste, e foi por isso que mudei para o Gerenciador de arquivos sólidos, que realmente gosto mais do que eu gostava de es ... Ele faz um teste de 14 dias antes que você precise comprar, mas existem várias alternativas que não são pagas para usar, como o Amaze File Manager, que é de código aberto, por isso nunca deve seja pago para usar.

Mindsunwound
fonte
11
Espero que as pessoas façam comentários na Play Store sobre isso, se de repente houver um alto fluxo de classificações de 5 estrelas.
ycc_swe
2

No meu telefone, o motivo da tela de bloqueio foi o aplicativo Xender File Sharing. Quando cliquei no pequeno ícone de engrenagem (configurações) no canto superior direito, ele me deu a opção de desativar o recurso Xender Quikcharge, e foi o que fiz. Eu não entendo mais essa tela. Fui à página do aplicativo Xender na Google Play Store e muitos outros usuários também se queixaram do mesmo problema. Espero que isto ajude.

Dhruv
fonte
Por favor, vincule o aplicativo da Play Store
beeshyams