Foro de elhacker.net

  Buenas tardes a todos. He publicado en varios temas unos problemas que tengo con un virus en el teléfono del que no soy capaz de deshacerme,y ya aunque lo he denunciado y tal,me dicen que busque un profesional que se dedique a quitar este tipo de hackeos. El problema es que no se a quien recurrir, ¿Podríais echarme una mano y si hay alguien por aquí que sepa de este tema? Muchas gracias a todos y felices fiestas.

Hola buenas,
Imagino que habrá distintas empresas o particulares que se dediquen a eso de forma profesional aunque no creo que sea barato ni que te garanticen eliminar el malware, yo lo que te recomiendo esque pases distintos antivirus y formatees el móvil así te aseguras eliminar el malware.

  Hola, ante todo muchas gracias por responderme.
  El tema es que es el virus Xhelper, que por mas reinicios de fabrica que le hago al teléfono, no se quita porque está arraigado en la raíz del sistema Android, por lo que siempre lo tengo que llevar a algún informático, que en 15 minutos me lo quita, pagando 50 euros cada vez y ya son muchas, y como no se el origen del virus se reinfecta una y otra vez.
  Pregunté a un perito forense y me dio un presupuesto de 1.200 euros por estudiar el tema y sin garantías de que me volviese a infectar, por lo que la verdad me desanimó bastante. He puesto denuncias en policía y guardia civil pero como no me quitan dinero del banco las archivan. Me puse en contacto con el INCIBE y la OSI y me dicen que denuncie, y así vuelvo al principio, y llevo así 6 años....
  De ahí mi desesperación por pedir ayuda, ya que no se a quién recurrir que solucionase algo con ciertas garantías.
  Un saludo y gracias.

Hola:

Quizás sirva la aplicación antimalware, al menos es lo que indican los siguientes enlaces.

https://protecciondatos-lopd.com/empresas/xhelper-malware-android/
https://www.adslzone.net/2020/02/14/eliminar-malware-troyano-xhelper-android/

Saludos.

Hola Bumbury77.

No se mucho sobre virus en moviles...pero una cosa que puedes hacer y puede ser barata es...instalar otro sistema operativo. Hay varias alternativas a Android y podrias pedirle a alguien que te instale alguna...quizas asi el virus no te vuelva a infectar el movil por temas de compatibilidad...

Aun así dices que llevas  asi 6 años...y eso significa que el movil es un poco antiguo y no se si las alternativas a Android dan compatibiliadad para moviles antiguos....

La ultima opcion es dar el movil por muerto y comprar uno nuevo....

Espero que te haya servido de ayuda....Un saludo.

Lamentablemente este malware es mu dificil de remover comparado con otros troyanos mas genericos. Segun este post (https://www.malwarebytes.com/blog/news/2019/08/mobile-menace-monday-android-trojan-raises-xhelper/amp) lo que hace que infecta el proceso de google play atravez de una vulnerabilidad para que se reinstale despues de un restablecimiento de fábrica. No hace mucho daño en si pero si es muy fastidioso. Debido a su naturaleza es tus opciones son pocas. Te dare cuatro y son prácticamente lo unico que puedes hacer.

• La primera y mas obvia es que compres un celular nuevo. Por lo que veo el tuyo ya es muy viejo y por eso mismo es que tiene muchas vulnerabilidades que pueden ser aprovechadas. Esta ironicamente es la mas eficiente ya que si algo sale mal en las otras opciones de todos modos lo tendrás que hacer.
• Otra cosa que puedes hacer es instalar el malwarebytes (https://play.google.com/store/apps/details?id=org.malwarebytes.antimalware) que es el unico que he visto que ha investigado este troyano. No esta garantizado que funcione pero a la mejor si y si no quieres comprar otro equipo lo puedes intentar. Hay dos variantes de xhelper y este solo remueve uno de ellos.
• Ya si esto no funciona lo que sigue no remueve el xhelper como tal pero es remover el google play por completo. Tendras que rootear tu celular y desinstalar todos los servicios de Google play. Siendo que tu celular es viejo deberia de haber varias explotaciones que te lo permitan. Puedes desinstalar el Google play y usar algo administrador de paquetes alternativo como fdroid o fosshub. Esta opcion no me gusta mucho por lo mismo que los equipos viejos son vulnerables por eso es factible rootearlo. El problema con hacer esto es que lo deja aun mas vulnerable.
• La ultima y es la que recomiendo si realmente quieres quedarte con tu celular es flashearlo. Consigue una ROM que sea de tu sistema y instalalo de nuevo. El problema con este es que el minimo error puede dejar tu celular completamente inutil. Pero tal vez alguien que se dedique a la reparación de celulares lo pueda hacer.

La verdad es que incluso un profesional te dira lo mismo que yo. No vale mucho la pena lidiar con este malware de otra forma. Las otras alternativas son demasiado complejas y lo que tengan la capacidad de hacerlo solo te diran que te compres otro.

Suerte.

  Muchísimas gracias por vuestras respuestas.
  Aunque lleve 6 años con este problema, he tenido un sinfín de terminales, Iphone 6, Iphone 7, Iphone Xs, Huawei P20, Samsung Galaxy S21 y el ultimo Xiaomi Redmi 12, que tiene mes y medio.
  Ya lo doy todo por perdido, antes el hackeo me afectaba una vez al mes, incluso mas espaciado, ahora me borra el móvil varias veces al día, empieza a solicitar códigos de Signal que no tengo instalados, una media de 20 SMS y las mismas en llamadas, hasta que no fuerzo un formateo al teléfono no paran y a veces lo acabo de configurar y vuelve. Me activa el bloqueo de la linea por robo o perdida. La compañía dice que es a través de la app pero tenía dado de baja ese servicio pero seguía pasando y ellos no saben decirme nada, hasta ha llegado a darme de baja una linea diciéndome la compañía que han recibido una llamada mía solicitando la baja, pero la compañía se negaba a decirme desde que numero se había solicitado la baja, incongruencias, ya que ellos afirmaban que había sido yo y no querían darme "mi numero" con el cual llamé.
  Ya esta todo denunciado ante guardia civil y policía pero me da que las han archivado, por eso es mi desesperación de pedir ayuda por aquí, ya que esto es un hackeo algún técnico en el foro me diese algo de luz, pero bueno, lo que tengo pensado es comprarme un teléfono de tapa y poner otra sim, así no puedo estar, a veces el numero no esta operativo e imaginaros por tema de trabajo el trastorno que es, de médicos. Muchas gracias a todos.

Espera, tienes varios dispositivos infectados? Osea compras uno y se infecta?

Quizás lo más conveniente sea restablecer el teléfono a configuracion de fabrica.

una Vez me infecte, con el tambien, es realmente molesto, por aquella epoca tenia mi telefono rooteado con KingRoot, por lo que no importa cuantas veces le hagas factory reset, igual seguia apareciendo.

Recuerdo que logre eliminarlo con Dr.Web Antivirus + algunos comandos ADB que no recuerdo.



Segun entiendo , Compras un telefono nuevo y se infecta??? Imposible. A no ser que estes instalando alguna apk  infectada . aunque esperaa.... Iphone  ??? el virus xhelper solo afecta a android por lo que se.... esto ya suena a cuento.