Apps qui s'installent toutes seules Fermé

Question

Bonjour,
Depuis hier soir, j'ai un énorme problème avec mon téléphone portable Lenovo K30 W.
Il est est neuf, a peine 1 mois et acheté sur un site marchand très connu : CDiscount.
Depuis hier soir, des applications se téléchargent toutes seules. J'ai réinitialiser le téléphone, mais rien n'y fait, lorsque je me connecte par wifi, tout recommence, et des pages de publicités s'ouvrent par dizaine, ça me renvoie sur une page market pour télécharger des apps.
Après une 2eme réinitialisation, je me suis reconnecté en wifi, et j'ai laissé le portable tel quel, pendant 10 bonnes minutes, sans rien y toucher. Il a télécharger pas moins de 10 applications :
- SpaceCleaner
-MusicPro
-AliExpress
-ymm
-ssClenaer
-Chengle
-ppp
-stuuc
-Township
-youimm
2 de ces apps ont même étaient déplacer via la carte sd du téléphone: AliExpress et Township.
J'ai tout désinstallé, et me suis renseigné sur la toile, pour savoir d’où venait ce problème et comment l’éradiquer.
J'ai lu que ESET mobile security était un bonne application pour supprimer les indésirables, donc après installation, je fais une recherche avec l'antivirus, et il me trouve 18 menaces.
Mais lorsque je veux les supprimer, ESET lance un message, disant que c'est une application système et ne peut pas être désinstallé.
OK.
Entre temps, j'avais activé l'Audit de sécurité dans ESET, tout était ok, mais d'un seul coup un message sur l’écran apparait : Malheureusement org.rain.ball.update à cessé.
ESET se ferme, je le rallume, et la je vois qu'il y'a une erreur dans l'Audit de sécurité. Les sources inconnues ont était cochés. Et ce n'est pas la 1ere fois que ça arrive, d'ailleurs à chaque redémarrage du téléphone, la case "sources inconnues est coché" du coup je vois pourquoi toutes ces appli se téléchargent.
En faite, je viens de m'apercevoir d'une chose. Lorsque je fais l'analyse antivirus avec ESET, mon tel n’était pas connecté à internet, et lorsque je me suis reconnecté à internet, le message cité plus haut " Malheureusement org.rain.ball.update à cessé est apparu, tout de suite après ESET me notifiait qu'une erreur était survenue dans l'Audit de sécurité, et j'ai vu que la case "sources inconnues" était coché.
Donc je ne sais pas ce que sait ce "org.rain.ball.update" mais c'est lui la cause du changement, au niveau du choix "sources inconnues". Et il apparait également dans les menaces non résolues de l'analyse antivirus d'ESET.
Ma question est: quelqu'un pourrait m'aider SVP Milles MERCI.

lauda2007 · Accepted Answer

Bonjour,
J'arrive peut-être trop tard pour certain, mais pas pour d'autre :
J'ai eu le même problème avec des "org.rain.ball.update a cessé de fonctionner" et les mêmes application -MusicPro, AliExpress, ymm, ssClenaer, etc... qui s'installent toute seule.
J'ai réussi tant bien que mal à installer un antivirus "Kapersky" en désactivant le wifi sur le smartphone, puis en le réactivant.
J'ai fais une analyse rapide, j'ai réussi à enlever quelques spywares ou malwares.
Puis j'ai envoyé une analyse complète, en bloquant les "menaces" lors de l'analyse, et aujourd'hui j'ai le téléphone qui fonctionne très bien.
Par contre je ne sais pas comment j'ai pu avoir ces m... j'avais installé 3 applications dont 2 jeux.
Bonne chance à tous ceux qui ont acheté le K30-W !

CrazyGeekMan · Answer

Bonjour,
Je vous propose d'installer Malwarebytes anti-malware.
Éteindre la Wifi après mise à jour de la base des données puis de lancer un scan.
Essayez ensuite de nettoyer les menaces, prenez en photo les menaces qui ne veulent pas se supprimer.
Bonne journée.

Maxime87000 · Answer

Bonjour,
Merci de votre aide, ça devient extrêmement pénible.
J'ai telechargé MalwaresBytes sur mon tel et sur le GooglePlay. Mise a jour faite. et il me trouve 15 elements, donc voici les captures d'ecran que je viens de faire:
https://www.noelshack.com/2017-08-1487941031-screenshot-2017-02-24-13-49-48.png
https://www.noelshack.com/2017-08-1487941032-screenshot-2017-02-24-13-50-07.png
https://www.noelshack.com/2017-08-1487941032-screenshot-2017-02-24-13-50-15.png
https://www.noelshack.com/2017-08-1487941025-screenshot-2017-02-24-13-52-47.png
J'ai tenté de les desinstaller, mais il ne veut pas. La derniere image "unfailed ..."
EDIT: je ne pas touché a mon portable une seule fois (a part maintenant) apres l'envoie de mon second message et les captures d'ecran, la , je vais dans parametres - securité et la case "Sources inconnues" est recoché.....

Maxime87000 · Answer

Non aucune ne veut se désinstaller.
J'ai essayé une à une de les désinstaller et toujours pareil que la 4eme capture d’écran.
Avec ESET, pareil, il me trouve bien les menace, mais le téléphone ne veut pas les désinstaller.
Les downloaders ? je n'ai rien télécharger après la réinitialisation du téléphone, juste ESET et MalwaresBytes.
Je ne sais absolument pas ce qu'il y'a sur ce téléphone....A une fréquence, je vais dire ça peut varier entre 10 et 30 minutes, un message d'erreur apparait sur le phone : Malheureusement org.rain.ball.update à cessé.
Et tout de suite après la case "Sources inconnues et coché" Alors que je venais de la décoché peu de temps avant. Et je ne suis pas connecté en Wifi.

Maxime87000 · Answer

Oui j'ai bien réinitialiser le téléphone a ses valeurs d'usine,mais comme vous dites, ces malwares persistent, et je trouve ça aussi bizarre. Je veux dire, je me suis déjà fait avoir sur un pc il y'a quelques années, et après un reformatage tout était redevenue nikel, mais la, je ne comprends rien a ce téléphone....
Rooter OK mais comment faire ? Et il me semble qu'il y'ai pas mal de risques a faire cela, de plus la garantie saute je crois ?
Ça va être compliqué de toute façon, car des que je me connecte en wifi le message d'erreur Malheureusement org.rain.ball.update à cessé s'affiche, du coup la case sources inconnue rerereredevient coché, et ces conneries me téléchargent pleins de trucs. Obligé de reboot le phone.
Par rapport a ESET et Malwarebytes, quand ils me disent qu'ils ne peuvent pas effacer ces fichiers car ils font partie du système, c'est bizarre car j'ai plusieurs portables a la maison et tablette, et quand je vais dans applications - toutes... je n'ai pas ces fichiers - les menaces trouvés par les logs.
Ils se sont donc incrusté dans le système ?

Maxime87000 · Answer

OK je vais essayer de le rooter, e viens de télécharger KingoRoot, et mon tel est bien rooté.
que dois je faire ensuite ?

Maxime87000 · Answer

OK c'est fait, c'est juste pour vérifier si le téléphone est bien rooté si je comprend bien ?
Il est effectivement rooté.
Et donc a partir de là, je peux tout supprimer avec ESET ?
Je viens de refaire une analyse complete avec ESET et Malwarbytes, et il m'est toujours impossible de les desinstaller...

Maxime87000 · Answer

je suis dans l'outil Kingoroot et le 2eme onglet contient (avec en icone une corbeille) "les applications de l'utilisateur" et "les applications et systeme".
Par contre, je ne vois aucune trace des fichiers, par rapport aux captures d'ecran. Le fameux dossier system/priv-app/..... je le vois nul part.
J'ai meme essayé avec ES Explorer, en essayant de rentrer dans la racine du portable, mais je ne vois absolument rien.

Maxime87000 · Answer

J'ai enfin réussi a trouver ces éléments dans es explorer, mais permissions refusé, pourtant rooté et explorateur root activé dans es explorer.

Maxime87000 · Answer

Suite a de mauvaises manip, mon phone ne démarre plus qu'en system recovery ..... J'ai fait pire que mieux.....Je ne sais plus avec quels logs j'ai fait ca, mais ne pouvant supprimer les apk car n'ayant pas les droits admin, j'ai modifié la config "écriture - lecture"....
Après un reboot du téléphone, plus moyen d'y accéder.....
Je suis en train de telécharger la rom officiel du lenovo k30 w.
En l'installant sur une carte sd et en faisant un recovery, vous pensez que ça refonctionnerai ?
Par contre dans KingoRoot, je n'avais pas l'outil Root Defence. Et aucun onglet permettant de faire un scan.

BrunodeMarseille · Answer

Je connais EXACTEMENT le même problème avec le même téléphone (acheté chez Price Minister)... j'ai tout essayé RIEN N'Y FAIT (pour l'instant) - je ne sais pas si la garantie marche pour ça...

Maxime87000 · Answer

Bonjour,
Je reviens sur ce sujet, en précisant que j'ai contacté le vendeur marchand, en lui disant, que tout simplement mon portable s’était rallumé un matin en mode system recovery.
Je l'ai renvoyé et eu un neuf.oufff 
Par contre a peine déballer, j'ai télécharger ESET et Malwarbytes, et bizarrement ils m'ont trouvé quelques malwares déjà installé.
Donc, je pense, que ce téléphone n'est pas vraiment nette. C'est une version Chinoise ce téléphone. Je dis ça, je dis rien....
Il y'avait : 
system/app/gully....apk  
et 
system/priv-app/teleyphone.apk
considéré comme des malwares par ces 2 logs.
J'ai donc installé kingoroot, et root app delete, j'ai réussi à supprimer ces éléments, et depuis ESET et Malwarbytes ne me trouvent plus aucune menace.
Je conseille aussi de supprimer le navigateur par défaut du téléphone et l'application appcenter (rien a voir avec Play Store), c'est avec ces 2 la, que j'ai certainement chopé ces M.....
Je tiens a remercier CrazyGeekMan pour son aide et ses conseils. Merci a toi !

lauda2007 · Answer

Bonjour,
Je reviens sur ce forum, car mon smartphone, me refait la même chose. Tout allait bien tant que je n'activais pas le WIFI, mais lorsque j'active le WIFI, je commence à voir les applications se télécharger (aliexpress, priceminister) sur mon smartphone. J'ai l'antivirus Kapersky qui essaie de m'avertir qu'une menace est détectée avec son nom du style UDS:DangerousObject.Multi.generic que je supprime bien sûr.
Tout va bien pendant 2 ou 3 minutes et j'ai encore une menace détectée...
J'en ai marre de ces smartphone virusé.
Quelqu'un a-t-il trouvé une solution simple et efficace ?
Merci

Apps qui s'installent toutes seules

13 réponses

Discussions similaires