nJoy Maya 8

Ok, dupa ce am avut neplacerea sa ma chinui o zi intreaga sa scot virusii dinE-Boda Izzycomm Z700 II, iata ca a venit randul unei alte tablete a unui brand romanesc sa ajunga pe masa de devirusare.
De data aceasta, modelul este denumit la fel de pompos: nJoy Maya 8, oferita la abonament Telekom.
"Poducatorul" nJoy nu ne pune la dispozitie pe site un firmware pentru download.
A fost nevoie sa o rootez in prealabil cu KingoRoot.

Specificatii sistem operare:
Este o clona romaneasca dupa modelele
FNF iFive Mini 3GS - 3G Calling Tablet
Archos 70b Xenon
(mi-am dat seama dupa numarul versiunii de baseband)

Aplicatiile de sistem virusate au fost acestea:
Xfota.apk
SmsReg.apk
Una dintre ele era vazuta asa de AVG http://www.avgthreat...kpnotification/

Alte aplicatii:
com.android.netsettings.apk
com.google.ePlay1Service-1.apk
com.google.eVideo1Service-1.apk
(ultimele doua se descarcau singure la activarea internetului, se deghizau sub denumirile BroService si Linervice)
com.google.android.apps.cloudprint-2.apk

Nu a fost indeajuns o simpla stergere a fisierelor enumerate, ca tot mai apareau reclame, am ajuns de am sters la aplicatii de m-am plictisit:
Omacp.apk
UpdateInet.apk
(acestea doua de mai sus insa par a fi curate pe virustotal)
com.android.browser.apk ( am sters si browserul default pt ca la prima vedere parea destul de suspect, la aplicatii ce ruleaza, in dreptul browserului aparea si serviciul xbApplication, isi seta singur ca homepage site-ul gotoamazing.com )

Am mai sters inca vreo 4-5 aplicatii de care sincer sa fiu nici nu mai stiu cum se numeau.

In cele din urma i-am dat de cap si nu mai apareau din senin reclame pe ea.

I-am contactat si pe cei de la nJoy, in ideea ca se vor sinchisi sa ofere un raspuns oficial.

Edited by gumball3000, 01 February 2016 - 20:52.

Hai ca tu te pricepi si ii dai de cap. Dar unul care habar nu are, ce face? Isi plange de mila si regreta ca si-a cumparat jucarie pe care sa toace ceapa?

Astea is mizerii, nu tablete.

Edited by Serafim606, 01 February 2016 - 20:38.

Nu mi-a luat decat vreo 4 ore sa tot scanez fisierele.
Antivirusii de pe android nu fac fata in asemenea cazuri, pentru ca nu au drepturi de root si nu pot sterge aplicatiile in cauza.
Mai grav e ca nici macar nu au reusit toti sa ma ghideze ce ar trebui sa sterg, a fost nevoie sa copiez fisierele din root, sa le transfer pe memoria interna, apoi de acolo pe PC, pt  a le scana online cu virustotal.
Bitdefender-ul de pe PC, a vazut una singura infectata: com.android.netsettings.apk.
Nici virustotal nu m-a ajutat prea tare, m-am apucat sa sterg si singur ce parea dubios.

Edited by gumball3000, 01 February 2016 - 20:53.

O problema asemanatoare am intalnit-o la un ZTE Q705U importat de QuickMobile. A venit virusat din fabrica, iar virusul instala aplicatii in prostie. Pana sa ajunga la mine avea 3 launchere, si o gramada de programe care s-au instalat singure, practic telefonul ala era o caramida pentru ca nu se mai putea face nimic pe el, ramasese fara spatiu de stocare si fara memorie RAM avand crash-uri peste crash-uri. Prima data am incercat sa rootez telefonul si sa dezinstalez manual fiecare aplicatie, pana l-am golit, antivirus parca avea si nu a gasit nimic. Am conectat din nou telefonul la WI-FI si in 5 minute si-a descarcat inapoi toate aplicatiile si launcherele posibile, instalandu-le fara sa imi ceara voie. Pana la urma am reusit sa descarc softul original al telefonului de pe un site din China dupa ce am asteptat cateva ore bune ca era viteza de Dial-up. Cu toate ca la inceput telefonul era in chineza, am reusit cu ajutorul unui videoclip de pe Internet sa il pun in engleza, aceasta fiind singura limba disponibila. Am mai avut prin el cateva aplicatii chinezesti pe care le-am putut sterge cu exceptia a doua sau trei care oricum nu ocupau decat cativa mega si care nu functionau in background. Per total, telefonul era functional, cu toate ca nu ii functiona cartela SIM, a fost trimis pe motivul asta la garantie inainte sa ajunga la mine, insa garantia a fost anulata pe motiv ca "intrase apa in el", ceea ce nu era adevarat, dar baietii de acolo s-au "spalat pe maini".

a venit cu aplicati virusate gata instalate sau au fost instalate pe urma?
am luat si eu pt. fiu meu tot o tableta nJoy - Pontus si in afara de ce apare pe site alte aplicati nu a avut instalate

Edited by STARTREK1, 01 February 2016 - 20:56.

Cele doua de sistem erau gata instalate, de restul nu stiu ce sa spun, posibil sa se fi descarcat ulterior.

Edited by gumball3000, 01 February 2016 - 20:58.

seby318, on 01 februarie 2016 - 20:51, said:

Te asigur ca telefonul nu era virusat (sau cel putin nu din fabrica). Exista 2 posibilitati:
1) telefonul a fost returnat de vreun norocos ce a reusit sa utilizeze dreptul de retur in cele 15 zile legale, iar pe telefon ramas asociat contul de google al respectivului. Pe urma ori in mod voit, ori fara sa stie dadea de pe PC sa instaleze aplicatii pe telefonul tau.
2) telefonul a fost butonat de vreun Ghitza cu 2 neuroni angajat la firma sus-numita, si l-a virusat umbland pe site-uri porno.
Cat despre garantie, sunt cei mai praf la capitolul asta. Ai noroc daca trimiti telefonul in service si iti vine inapoi doar cu garantia anulata, fara ecran spart sau carcasa crapata.

Edited by Hider141, 01 February 2016 - 21:23.

Gadgeturile no-name chinezesti ca-s branduite si rebranduite in Romania sau nu vin cu spyware preinstalat din fabrica.

Inclusiv softul original pe care-l descarcati e ”corupt”.Nu e nevoie sa ma credti pe cuvant; sniff-uiti traficul de pe routerul pe care se conecteaza gadgetul respectiv si va veti convinge.

gumball, ti-au raspuns cei de la njoy in legatura cu tableta maya8?

Doar, mesajul acesta

Quote

Apoi i-am mai explicat o data ca are toate datele in linkul pe care i l-am furnizat si in primul mail.
Nu a mai revenit cu niciun raspuns.
Probabil dl. René a pus-o de vreun Solitaire in retea.

Cazul meu:
Tableta Android 4.2.2. prestigioasa marca nJoy, plina de virusi in fisierele sistem. Baga la greu fel de fel de chinezisme, porno, etc, etc. Cand am preluat-o, mi-am zis ca ma descurc eu in windows, ma voi descurca si in android. Am devirusat-o de n'spe ori, toate aparea din nou. Ce m-am gandit: aplic solutia folosita in cazul pc-urilor cu windows, nu reusesc sa-i dau de cap, formatez hdd si instalez SO pe curat. Bineinteles ca firmware pentru tableta nJoy kara 8 nu se gaseste nici pe situl "producatorului roman", le-am trimis mesaj, m-au indrumat spre service. Acolo au spus ca se rezolva, costa 150 lei.
Citind pe forum depre pataniile colegului gumball3000, i-am cerut ajutorul. Mi-a rezolvat problema, chiar mi-a instalat niste utilitare de care eu nu stiam. In prezent tableta functioneaza foarte bine. Cred ca este corect sa mentionez ca gumball3000 mi-a precizat ca virusii nu proveneau din firmware-ul original, nu l-a reinstalat ( ca nu a avut de unde sa-l ia). Daca am facut vreo greseala, il rog sa ma corecteze.
Ii multumesc pentru ajutor, multumesc si forumului pentru posibilitatea oferita de a comunica si de a ne ajuta intre noi.

Sunt curios cum te poti virusa pe site-urile porno...

Daca ai o tableta de marca (ma refer aici atat la Samsung, LG, HTC, Dell, cat si Xiaomi, Huawei sau Lenovo) atunci numai daca accepti sa instalezi cine stie ce "plugin", daca ai uitat optiunea "Install apps from unknown sources" activata sau daca ti-ai root-at tableta.

Dar tabletele marca jegJoy, jegview, jegboda sau jegrioux vin de multe ori cu root din fabrica, poate mai au si optiunea mentionata mai sus activata, si de-aici pana la a lua un virus ce se instaleaza automat la accesarea unui site porno e un singur pas.

Nici nu trebuie sa aiba root, virusul reuseste sa-si obtina singur drepturi de root pe versiunile de android mai mici de 5.0.
Am lasat link cu explicatii detaliate al modului de operare al acestuia (in topicul dedicat).

Setarea "Install apps from unknown sources" este fix pix, odata virusata tableta, isi descarca si instaleaza singura alte aplicatii, indiferent ce ai bifat acolo.
Nici macar probramele antivirus nu reusesc sa blocheze instalarea, care sunt putin mai bune, pot cel mult sa te alerteze, ca s-a instalat o aplicatie virusata, dar de sters nici vorba, pt ca se instaleaza automat ca aplicatie de sistem.

altuser09, on 22 februarie 2016 - 18:06, said:

O mica adaugare, aici era vorba despre un alt model, nJoy Kara.

Edited by gumball3000, 05 March 2016 - 21:05.

Daca te rog frumos sa-mi spui ce sa-i fac la tableta asta ca mi-a scos peri albi.

altuser09, on 22 februarie 2016 - 18:06, said:

Salut, am si eu o tableta la fel, Kara 8, cu un virus sau trojan, i-am facut root, am sters cateva aplicatii de acolo, acum nu mai trece de logo'ul Telekom. Mai ai prin calculator vreun utilitar ceva, sau vreun firmware cu care pot s-o readuc la viata? Multumesc.

Edited by hydr0xygen, 30 May 2016 - 13:43.

am gasit cateva rom'uri care se potrivesc la scriere, am cautat dupa MT83X2_MR790_MR7902H1CW1.2014110411, dar acum nu mai raspunde touchscreen'ul, stie cineva ce as putea sa rescriu pe tableta, sau cum sa instalez driverele pentru touch?

Daca te mai joci mult cu firmware aiurea risti sa o strici complet.

Cred ca mai am ramas pe Google Drive firmware-ul, de cand l-am trimis celor de la Bitdefender.