Closed How to remove monkeytest （Ghost Push）malware?

arnor said:

salamat sa share boss.. last year pa ako niya tinamaan october..pati cheetah mobile nahirapan sila..sabi nila malakas gumawa niyan kasi tatlong grupo..para sa detail silipin niyo web ng cheetah mobile and all the information regarding sa malware na ytan andun..sa kasagsagan ng pag ataki nila nanawagan nun cheetah mobile kung sino maka alam panu masgpo e feed lang sa kanla..sa kadami dami ng mga process na ginawa ko diko na alam anu ang nakatangal sa virus na yun.. kaya payo lang wag basta kukuha ng apps maliban sa google play pati nung inataki nila google play.. marami inalis na apps sa infected nila.. kaya malaking ingat po...

Click to expand...

N1ghtmare said:

As in kahit i hard reset yung phone hindi na siya nawawala TS?

Click to expand...

alaskador said:

nangyari rin saakin yan bago lang..yung mga list mo sa taas nandyan lahat yan at iba pa..12 na trojan infected tablet ko..gaya nang sinabi mo ang daming pop up basta nalang mag download ng mga apps na hindi mo ginagalaw at bigla nalang mawala ang internet..na remove kuna yung iba. isa nalang ang natira ayaw talaga matangal nitong com.android.h5play.

ito yung ginawa ko kung paano ko natangal yung iba..
1.) gumagawa talaga ako ng paraan na ma root yung tablet ko kahit na nahirapan ako kasi sa dami ng mag pop up.tapos nung rooted nayung tablet ko nag install ako sa playstore nang "root checker basic" para malaman ko talaga na rooted nayung tablet ko..
2.) nag install ako sa playstore ng "Stubborn Trojan killer" kahit nahirapan ako kasi sa subrang dami ng pop up na install kuparin..sabay open tapos scan at duon 12 na trojan ang na detect...pagkatapos click "kill".cguro inabot ng mga 2 to 3 minutes bago na kill lahat at masaya ako..piro hindi parin ako kontento...
3.) nag install ulit ako sa play store ng "lookout" .hindi na ako nahirapan sapag install kasi wala nayung mga pop up
nung nag nag scan nayung "lookout" may na detect na 2 trojan na hindi na detect nang ""Stubborn Trojan killer".
ang problima sa "lookout" hindi ma uninstall yung 2 trojan na nadetect nya .yung "com.android.h5play" nakalimutan kuna name nung isa..
4) so ang ginawa ko balik ulit ako sa playstore at nag insatall ako ng "System app remover"...na uninstall ko yung isa sa dalawa na dapat kung tanggalin piro itong "com.android.h5play" ayaw parin talaga..hangang ngayun naghahanap parin ako ng paraan kung paano ko matanggal tung "com.android.h5play"......

note: kailangan rooted yung device para sa apps na "Stubborn Trojan killer" at "System app remover"

Click to expand...

bladesofsins said:

Mga ka PHc babala po about trojan na to!

na experience ko na! Grabe ang tindi halos hindi mo na magamit android cp mo dahil controlado na niya pagdodownload on off ng wifi mo pati data connection! auto install ng halos 20 apps sunod sunod at ibloblock niya ng sobrang daming ads ang screen mo

hindi ko na nga mapindot yung cp hehe(instant trojan rooted phone mo)

pwede po dito airplane mode at i off ang wifi! pero kahit patayin mo! mag lolog pa din android device mo! tried and tested ko na!

Fix!
medyo nahirapan akung iroot yung android kaya ginawan ko na lang ng paraan!

settings>application running services
1. andito mo makikita yung mga process
2. next move mo is hanapin mo siya sa All apps (makikita mo dun yung system apps
3. may makikita ka na ganito sa running services
- androidair
- com.android.h5play
- com.android.systemUi
- com.google.android.searchbox
- engrils
- engkris
4. hanapin mo eto sa All apps at i disable mo!
Note: na disable lang siya! nasa device mo pa din at least hindi na siya gagana hehe




na fix ko na yung sa akin! hindi kaya ng reformat to promise
eto reference: You do not have permission to view the full content of this post. Log in or register now.
buti may easy fix! sila!​

Recently, terms like 'Monkey test' and ‘Time service’ have become a trending topic in the Android community. More and more users have reported that it's nearly impossible to get rid of these two apps. After days of research, experts of the CM Security Research Lab successfully discovered the source of the problem, a virus called ‘Ghost Push.’

Disguised as legitimate applications, malware which contains ‘Ghost Push’ could spread itself widely via commercial SDK or browser ads. This is the most widespread and infectious virus we've currently seen. So far, ‘Ghost Push’ has affected 14,847 phone types and 3,658 brands. This virus will install unwanted and annoying apps on your phone and cannot be removed easily even by doing a factory reset or using normal antivirus software.

According to monitoring results from CM Security Research Lab, over 600,000 android users have been affected within a single day. It's mainly spreaded through Europe, Russia, the Middle East region, and southern China.

If your phone gets the virus, it will automatically gain the highest authority and be able to root your device, and download apps like ‘Monkey test’ or ‘Time service’ without your permission. This behavior will not only make your phone slow and drain your battery, but it will also consume lots of cellular data. With 'Ghost Push' on your phone, it will be able to do whatever it likes--using that root access.

Heto po in share ni sir! alaskador try nyu din po!
Credits po sa kanya
nangyari rin saakin yan bago lang..yung mga list mo sa taas nandyan lahat yan at iba pa..12 na trojan infected tablet ko..gaya nang sinabi mo ang daming pop up basta nalang mag download ng mga apps na hindi mo ginagalaw at bigla nalang mawala ang internet..na remove kuna yung iba. isa nalang ang natira ayaw talaga matangal nitong com.android.h5play.

ito yung ginawa ko kung paano ko natangal yung iba..
1.) gumagawa talaga ako ng paraan na ma root yung tablet ko kahit na nahirapan ako kasi sa dami ng mag pop up.tapos nung rooted nayung tablet ko nag install ako sa playstore nang "root checker basic" para malaman ko talaga na rooted nayung tablet ko..
2.) nag install ako sa playstore ng "Stubborn Trojan killer" kahit nahirapan ako kasi sa subrang dami ng pop up na install kuparin..sabay open tapos scan at duon 12 na trojan ang na detect...pagkatapos click "kill".cguro inabot ng mga 2 to 3 minutes bago na kill lahat at masaya ako..piro hindi parin ako kontento...
3.) nag install ulit ako sa play store ng "lookout" .hindi na ako nahirapan sapag install kasi wala nayung mga pop up
nung nag nag scan nayung "lookout" may na detect na 2 trojan na hindi na detect nang ""Stubborn Trojan killer".
ang problima sa "lookout" hindi ma uninstall yung 2 trojan na nadetect nya .yung "com.android.h5play" nakalimutan kuna name nung isa..
4) so ang ginawa ko balik ulit ako sa playstore at nag insatall ako ng "System app remover"...na uninstall ko yung isa sa dalawa na dapat kung tanggalin piro itong "com.android.h5play" ayaw parin talaga..hangang ngayun naghahanap parin ako ng paraan kung paano ko matanggal tung "com.android.h5play"......

note: kailangan rooted yung device para sa apps na "Stubborn Trojan killer" at "System app remover"

Click to expand...

mobilerom said:

same parin ang nangyari sa akin sa tatlong unit kahit gamitan pa ng cm security, ghost push killer, at cleanmaster same parin. At dahil nga sa frustration ko (kasi kung maari hindi ko gusto i reprogram ang mga units) ang ginawa ko sa es filemanager i selected view as details at makikita ko lahat ng date kung kailang na install ang mga apps sa system directory ng device ko at then i deleted lahat ng 2016 sa pag aakala na hindi ako makadedelete ang system file ng unit ko kaya ang nangyari nag hang nalang sa logo ...kaya ni reprogram ko nalang .

Click to expand...

johnmark06 said:

thanks po sa nag share kanikanina ko lang po na ayos to yung phone ko na cherry mobile thunder ang tagal mabuhay pero ngayon saglit na ang bilis mag open subalit nun ang tagal mag loading thanks talaga ??

Click to expand...

bladesofsins said:

sige sir! dagdag natin to sa mga tutorial!
pero sa akin in disable ko lang ayus na basta ma track mo lang yung services na nagrurun!


Ayus pala sir! kung naayos! hehe

Click to expand...