Вирус Ad.adbirdie На Android. Решение

[İT_Specialist]

Уважаемые форумчане.

На Андроид ( также на ПК, лаптопах и других мобильных устройствах) устройствах и других устройствах использующих акаунт гугл (для использования Google Play, Google Chrome синхронизации) распространяется вирус, источник '"ad.adbirdie.com" - с которого происходит перенаправление на рекламные ресурсы. Очень плохо.

Решение было найдено турецкими энтузиастами. Привожу ссылку на источник (турецкий язык требуется знать)

Краткое описание:

Причина: Аккаунт гугл на смартфоне(он хранит кукис и историю серфинга в интернете, также заражает гугл хром на ПК, если там этот же емайл гугла).

Лечение: 1. Очистите кукисы и кэш всех браузеров (при отключенном интернете).2. Удалить аккаунт гугл на смартфоне. 3. Перезагрузите аппарат. 4. Снова подключите аккаунт гугл, но в настройках синхронизации отключите веб, драйв, пикаса, гугл+ (оставьте только почту и контакты)

 

Напишите здесь если помогло ли это решение

Оставьте пожалуйста айпи адресса ДНС серверов с которых у Вы открываете интернет.

команда в cmd: ipconfig /all (Windows)

 

 

[эльнур]

ложь

[Polaroid]

интересно

[AlexaHva]

4. Снова подключите аккаунт гугл, но в настройках синхронизации отключите веб, драйв, пикаса, гугл+ (оставьте только почту и контакты)

 

 

Не знаю насчет вируса, но насчет вышесказанного, всегда так делаю, а после первой синхронизации контактов и ее блокирую (темп анблок, если добавили новый номер и захотели залить на гугл)

[İT_Specialist]

ложь

Дайте правды. Дайте решение.

[grace@]

Уважаемые форумчане.

На Андроид ( также на ПК, лаптопах и других мобильных устройствах) устройствах и других устройствах использующих акаунт гугл (для использования Google Play, Google Chrome синхронизации) распространяется вирус, источник '"ad.adbirdie.com" - с которого происходит перенаправление на рекламные ресурсы. Очень плохо.

Решение было найдено турецкими энтузиастами. Привожу ссылку на источник (турецкий язык требуется знать)

Краткое описание:

Причина: Аккаунт гугл на смартфоне(он хранит кукис и историю серфинга в интернете, также заражает гугл хром на ПК, если там этот же емайл гугла).

Лечение: 1. Очистите кукисы и кэш всех браузеров (при отключенном интернете).2. Удалить аккаунт гугл на смартфоне. 3. Перезагрузите аппарат. 4. Снова подключите аккаунт гугл, но в настройках синхронизации отключите веб, драйв, пикаса, гугл+ (оставьте только почту и контакты)

 

Напишите здесь если помогло ли это решение

Оставьте пожалуйста айпи адресса ДНС серверов с которых у Вы открываете интернет.

команда в cmd: ipconfig /all (Windows)

 

 

 

не помогает 

вирус замучил уже

что делатььь???          помогите

Edited May 5, 2015 by grace@

[İT_Specialist]

не помогает 

вирус замучил уже

что делатььь???          помогите

А можно вживую взглянуть на это?

Teamviewer есть у Вас?

[grace@]

к сожалению не знаю что это

и по гуглить тоже не могу       

вообще не могу пользоваться интернетом 

это у меня только такая проблема интересно

и откуда она взялась на мою голову ..    

 

как только  открываю хром 

 

открывается вот это ad.adbirdie

или рекламаа

Edited May 5, 2015 by grace@

[hedo013]

к сожалению не знаю что это

и по гуглить тоже не могу       

вообще не могу пользоваться интернетом 

это у меня только такая проблема интересно

и откуда она взялась на мою голову ..    

 

как только  открываю хром 

 

открывается вот это ad.adbirdie

или рекламаа

Ну так откройте другие браузеры... Например мозиллу... и поставьте плагин AdBlock на мозиллу... Потом отпишитесь...

[grace@]

плагин AdBlock я ставила на хром 

не действует

[İT_Specialist]

плагин AdBlock я ставила на хром 

не действует

Удалите профиль в гугл. chrome://settings/ -> People -> Remove

[Biggy]

Сработало на галакси ноут

[İT_Specialist]

Сработало на галакси ноут

Какой пост помог решить?

[Kuzka]

ad.adbirdie.com урааа и мне загрузился это злобный вирус на телефон андроид... теперь сяду буду искать как его удалить =)

[Kuzka]

ad.adbirdie.com урааа и мне загрузился это злобный вирус на телефон андроид... теперь сяду буду искать как его удалить =)

[grace@]

Удалите профиль в гугл. chrome://settings/ -> People -> Remove

я попробую

[grace@]

ad.adbirdie.com урааа и мне загрузился это злобный вирус на телефон андроид... теперь сяду буду искать как его удалить =)

вирус вредный

так что не радуйтесь раньше времени((

[İT_Specialist]

вирус вредный

так что не радуйтесь раньше времени((

У Вас этот вирус работает везде или на определенном вайфай? Поделитесь Вашим используемым ДНС

[Miro]

У Вас этот вирус работает везде или на определенном вайфай? Поделитесь Вашим используемым ДНС

[Miro]

Здравствуйте. Могу на этот вопрос ответить я. Как я понял на собственному опыте, пока не везде но этот проклятый вирус быстро распространяется. То есть причина в самом провайдере (в моём случае Бакинтернет) который должен решить эту проблему, а не в отдельных телефонах. Я уже успел 2 раза сбросить и восстановить исходные параметры своего смартфона из за этого вируса а все потому что думал больше ad.adbirdie меня беспокоить не будет. И все было хорошо пока пользовался своим вайфаем как и сейчас после вчерашнего восстановления телефона пишу вам. Но вчера днем как только зашёл в интернет через вайфай в доме у родителей (которые живут недалеко и у нас один АТС 477-478 и провайдер ) тут же заразиль свой телефон. Вот так вот...

[Miro]

Может я не правильно написал, не в провайдере проблема а к конкретном ip адресе, не знаю. Я не особо разбираюсь в этих делах. Но ребята мне сказали что со вчерашнего для вайфай в кафе кде мы постоянно сидим тоже начал заражать телефоны. До этого там тоже было безопасно. Так что посоветуйте , вместе решим эту проблему. Пока единственный выход по-моему это создать облачное хранилище. Перетаскать туда все все важные файлы на телефоне и восстановить исходные параметры телефона, то есть удалить в нем все, в том числе и вирусы...

Это не выход понимаю, но что делать...?

[İT_Specialist]

Может я не правильно написал, не в провайдере проблема а к конкретном ip адресе, не знаю. Я не особо разбираюсь в этих делах. Но ребята мне сказали что со вчерашнего для вайфай в кафе кде мы постоянно сидим тоже начал заражать телефоны. До этого там тоже было безопасно. Так что посоветуйте , вместе решим эту проблему. Пока единственный выход по-моему это создать облачное хранилище. Перетаскать туда все все важные файлы на телефоне и восстановить исходные параметры телефона, то есть удалить в нем все, в том числе и вирусы...

Это не выход понимаю, но что делать...?

Ваши наблюдения очень важны. Вот вы правильно все размышляете - во всем виноват именно айпи адрес, только не провайдера, а DNS-сервера, с которого ваш телефон выходит в интернет.

Этот метод взлома называется DNS-fishing. Фишинг днс позволяет злоумышленнику направлять Вас на сайты-подделки, откуда вы ничего не подозревая можете скачать на телефон вирус, рекламный вирус под видом обычного файла.

Помогите определить с какого DNS-сервера вы подцепили вирус. 

Статья, доступно описано как узнать DNS-сервер - ссылка на ресур от Zyxel - http://zyxel.ru/kb/3762

[Miro]

Хорошо я загружу эту программу и как буду в этих "опасных местах" узнаю все данные и напишу сюда.но вопрос как это поможет мне свой интернет и устройство? Если я напишу пару зараженных DNS серверов как это вам поможет, ведь таких людей как я очень много. То есть у вас есть какое то решение в данный момент?

[İT_Specialist]

Хорошо я загружу эту программу и как буду в этих "опасных местах" узнаю все данные и напишу сюда.но вопрос как это поможет мне свой интернет и устройство? Если я напишу пару зараженных DNS серверов как это вам поможет, ведь таких людей как я очень много. То есть у вас есть какое то решение в данный момент?

Я Вас понимаю. Помогу обязательно. Во всех ситуциях есть решение. безвыходных ситуаций нет.

Например сегодня держал в руках смартфон на андроид, зараженный этой ересью.

Анализируя подключения обнаружил следующее:

Proto Recv-Q Send-Q Local_Address          Foreign_Address        State

tcp       0      0 10.123.112.77:53032    54.93.223.76:80        ESTABLISHED

tcp       0      0 10.123.112.77:55785    104.28.10.114:80       ESTABLISHED

tcp       0      0 10.123.112.77:51174    95.86.135.34:80        ESTABLISHED

tcp       0      0 10.123.112.77:60906    173.194.71.132:80      TIME_WAIT

tcp       0      0 10.123.112.77:51157    95.86.135.34:80        ESTABLISHED

tcp       1      0 10.123.112.77:55786    104.28.10.114:80       CLOSE_WAIT

tcp       0      0 10.123.112.77:54063    216.58.208.104:443     ESTABLISHED

tcp       0      0 10.123.112.77:51159    95.86.135.34:80        ESTABLISHED

tcp       0      0 10.123.112.77:51158    95.86.135.34:80        ESTABLISHED

tcp       0      0 10.123.112.77:49600    54.225.250.228:4244    ESTABLISHED

tcp       0      0 10.123.112.77:53033    54.93.223.76:80        TIME_WAIT

tcp6       0      0 ::ffff:127.0.0.1:36452 :::*                   LISTEN

tcp6       0      0 ::ffff:10.123.112.77:60944 ::ffff:173.194.71.132:80 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:52510 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:45901 ::ffff:31.13.90.2:443  ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:33399 ::ffff:64.233.164.138:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:45861 ::ffff:31.13.90.2:443  ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:45763 ::ffff:77.109.171.203:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:45894 ::ffff:31.13.90.2:443  ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:59704 ::ffff:74.125.143.113:443 TIME_WAIT

tcp6      28      0 ::ffff:10.123.112.77:50133 ::ffff:31.13.90.4:443  CLOSE_WAIT

tcp6       0      0 ::ffff:10.123.112.77:38903 ::ffff:64.233.161.132:80 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:40308 ::ffff:173.194.71.132:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:35244 ::ffff:64.233.161.132:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:38904 ::ffff:64.233.161.132:80 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:52509 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:33394 ::ffff:64.233.164.138:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:52511 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:49562 ::ffff:74.125.143.95:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:33379 ::ffff:64.233.164.138:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:52507 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:40310 ::ffff:173.194.71.132:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:45768 ::ffff:77.109.171.203:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:60935 ::ffff:173.194.71.132:80 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:38981 ::ffff:77.109.171.27:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:33891 ::ffff:64.233.163.188:5228 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:38894 ::ffff:64.233.161.132:80 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:33759 ::ffff:74.125.143.155:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:44472 ::ffff:74.125.205.132:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:56250 ::ffff:31.13.90.1:443  ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:40043 ::ffff:64.233.164.100:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:45865 ::ffff:31.13.90.2:443  ESTABLISHED

tcp6      28      0 ::ffff:10.123.112.77:45862 ::ffff:31.13.90.2:443  CLOSE_WAIT

tcp6       0      0 ::ffff:10.123.112.77:52508 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:52506 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:37073 ::ffff:74.125.205.132:80 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:52505 ::ffff:64.233.161.95:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:36181 ::ffff:192.12.31.106:5223 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:37062 ::ffff:74.125.205.132:80 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:33365 ::ffff:64.233.164.138:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:40044 ::ffff:64.233.164.100:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:35242 ::ffff:64.233.161.132:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:33361 ::ffff:64.233.164.138:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:34125 ::ffff:174.36.210.48:5222 ESTABLISHED

tcp6      38      0 ::ffff:10.123.112.77:55866 ::ffff:23.21.245.31:443 CLOSE_WAIT

tcp6       0      0 ::ffff:10.123.112.77:48551 ::ffff:74.125.143.132:443 TIME_WAIT

tcp6       0      0 ::ffff:10.123.112.77:38746 ::ffff:173.194.71.95:443 ESTABLISHED

tcp6       0      0 ::ffff:10.123.112.77:59707 ::ffff:74.125.143.113:443 ESTABLISHED

udp6       0      0 :::46123               :::*                   CLOSE

udp6       0      0 :::47686               :::*                   CLOSE

udp6       0      0 ::ffff:

 

Кто, разбирается, тот обязательно поймет, что это список подключений входящих и исходящих.

Решение усложняет смартфон без рута, где невозможно редактировать файл "hosts"

На данный момент единственное решение "Использовать только белые ДНС-сервера"

[ассасин]

İT_Specialist

сделал все как в первом посту.востанавливать сервисы гугл не стал.вырезал их.

Спасибо в очередной раз.

[İT_Specialist]

İT_Specialist

сделал все как в первом посту.востанавливать сервисы гугл не стал.вырезал их.

Спасибо в очередной раз.

 

Не за что.

[hedo013]

Еще один провернный способ огородится от перенаправления на рекламу:

 

Для тех кто на мобильном пользуется хромом или встроенным браузером https://adblockplus.org/ru/android-install

А этот метод для тех кто пользуется мозиллой https://addons.mozilla.org/en-us/android/addon/adblock-plus/

 

Но первый метод также подходит для мозиллы, разница в том что значок adblock будет висеть в панели уведомлений, а со вторым методе не будет.

Edited May 20, 2015 by hedo013

[grace@]

Здравствуйте. Могу на этот вопрос ответить я. Как я понял на собственному опыте, пока не везде но этот проклятый вирус быстро распространяется. То есть причина в самом провайдере (в моём случае Бакинтернет) который должен решить эту проблему, а не в отдельных телефонах. Я уже успел 2 раза сбросить и восстановить исходные параметры своего смартфона из за этого вируса а все потому что думал больше ad.adbirdie меня беспокоить не будет. И все было хорошо пока пользовался своим вайфаем как и сейчас после вчерашнего восстановления телефона пишу вам. Но вчера днем как только зашёл в интернет через вайфай в доме у родителей (которые живут недалеко и у нас один АТС 477-478 и провайдер ) тут же заразиль свой телефон. Вот так вот...

у меня та же история что и у вас

Edited May 29, 2015 by grace@

[FantasyMan]

Что-то отошли мы от темы и на форуме тишина. А тем временем...

 

Ураа!

Реанимировал я свою сеть и удалил Ad.adbirdie, Adsmatte и т.п. :)

1. Удалил кеш-меш, куки-пуки, временные файлы-майлы и т.д.;
2. Сделал полный сброс модем-роутера, т.к. он имеет недостаток заражаться (скорее всего, там линух). Вирус влезает внутро и прописывает свои ДНС и.. адреса. Если честно, подозревал, но пытался помирному залезть в панель управления tp link. Просто пароль забыл и тут уже вариантов не было, как жестко его ресетнуть :) Кстати, ща буду искать обновление прошивки;
3. Установил Dr.Web CureIt! + SpyHunter 4.20 и запустил скан - столько дерьма вылезло. Все удалил к чертям;
4. Перезагрузка и настройка модема по новой.

 

Результат:

• Планшет + 2 андроид смартфона + ноут - включил Java и все чисто - никаких вирусов и редиректов и т.д. Полноценный серфинг :)

[İT_Specialist]

 

Что-то отошли мы от темы и на форуме тишина. А тем временем...

 

Ураа!

Реанимировал я свою сеть и удалил Ad.adbirdie, Adsmatte и т.п. :)

1. Удалил кеш-меш, куки-пуки, временные файлы-майлы и т.д.;
2. Сделал полный сброс модем-роутера, т.к. он имеет недостаток заражаться (скорее всего, там линух). Вирус влезает внутро и прописывает свои ДНС и.. адреса. Если честно, подозревал, но пытался помирному залезть в панель управления tp link. Просто пароль забыл и тут уже вариантов не было, как жестко его ресетнуть  :) Кстати, ща буду искать обновление прошивки;
3. Установил Dr.Web CureIt! + SpyHunter 4.20 и запустил скан - столько дерьма вылезло. Все удалил к чертям;
4. Перезагрузка и настройка модема по новой.

 

Результат:

• Планшет + 2 андроид смартфона + ноут - включил Java и все чисто - никаких вирусов и редиректов и т.д. Полноценный серфинг :)

 

Ура!! Отличная новость.

Кстати почитайте здесь об уязвимости ТП-Линк. Примените