Voici comment supprimer le logiciel malveillant xHelper «inamovible»

Parmi les nombreux virus émergents ou se propageant l’année dernière, xHelper était le plus robuste pour les utilisateurs d’Android. En peu de temps, il a infecté des milliers d’appareils. La méthode dans laquelle il s’est manifesté a rendu difficile la suppression du malware, mais il y a maintenant une lueur d’espoir. Les chercheurs ont mis au point une méthode pour supprimer les logiciels malveillants xHelper d’un appareil Android.

Le logiciel malveillant xHelper «inamovible» – Un bref récapitulatif

À partir de la mi-2019, le malware xHelper est devenu une menace pour les appareils Android. En quelques mois, il a pris le contrôle de milliers d’appareils Android, laissant tout le monde ignorant de son infection. Alors que les victimes cherchaient de l’aide en ligne en publiant des questions dans différents forums, le logiciel malveillant continuait d’être actif. Finalement, en six mois, Symantec a observé environ 45 000 appareils infectés par xHelper.

Le malware est apparu soudainement sur un appareil et s’est répliqué rapidement pour prendre le contrôle de tout le système. Après une infection, xHelper installait d’autres applications sur l’appareil, diffusait des publicités et gérait les fonctions de l’appareil.

Bien que ses propriétés ressemblent à n’importe quel autre malware Android, ce qui le rend unique, c’est sa solide persistance sur l’appareil. Le malware est également resté non détecté par toutes les applications anti-programme malveillant. Alors que la suppression manuelle du malware s’est également avérée inutile car xHelper se réinstallerait, même une réinitialisation d’usine ne supprimerait pas la menace.

Ensuite, la seule option viable que les utilisateurs pouvaient choisir était de flasher entièrement l’appareil et de réinstaller le système d’exploitation Android – ce qui n’est pas viable pour de nombreux utilisateurs.

Comment supprimer xHelper de votre appareil

Après des mois de problèmes pour les utilisateurs d’Android et un travail approfondi des chercheurs, Malwarebytes a finalement réussi à concevoir une solution pour l’infection xHelper. Ils recommander les victimes de xHelper pour supprimer ce malware en suivant ces étapes.

1. Installez l’application Malwarebytes pour Android (gratuite).
2. Installez un gestionnaire de fichiers à partir du Play Store, tel qu’ASTRO, qui peut rechercher des fichiers et des répertoires.
3. Désactivez temporairement Google Play via Paramètres> Applications> Google Play, puis appuyez sur le bouton «Désactiver».
4. Commencez à analyser l’appareil avec l’application Malwarebytes pour Android pour supprimer le malware. Les utilisateurs peuvent également désinstaller manuellement xHelper s’ils peuvent repérer les applications «fireway» et «xHelper» dans la liste des applications installées. De plus, si la victime repère deux applications « Paramètres », supprimez celle qui n’est pas reconnue car il s’agirait probablement d’un fichier malveillant.
5. Ouvrez le gestionnaire de fichiers nouvellement installé et recherchez les fichiers commençant par «com.mufc».
6. Notez la dernière date de modification des fichiers. Supprimez ensuite ces fichiers et supprimez tout autre fichier non reconnu portant la même date.

Et c’est tout. Les utilisateurs peuvent ensuite réactiver Google Play pour continuer à utiliser leurs appareils en toute sécurité.

Si vous avez été victime de xHelper et prévoyez d’essayer cette méthode, faites-nous savoir si cela fonctionne pour vous.