Vào vấn đề chính, đã loại bỏ thành công 2 con virus này, bên xda test trên con
Lenovo A7600-H Kitkat 4.4.2 tablet, mình làm thành công trên con mobiistar touch lai 504c, như đã nói là cách này không cần up rom stock
Để loại bỏ vi rút này, điện thoại bạn đã được root, cài đặt busybox, giả lập Terminal, root explorer pro và bạn phải có Supersu.
Các app cần thiết, chplay đều có cả.
Busybox Installer bởi JRummy Apps Inc. (Chplay cái app đầu tiên hình lập phương màu xanh lá cây)
Terminal Emulator của Jack Pavelich
Root Explorer Pro (Appvn)
TitaniumBackup
Các bước thực hiện:
[Lưu ý: gỡ rối USB phải được kích hoạt trên USB Debugging, Bật bằng cách vào cài đặt> tùy chọn nhà phát triển> USB debugging]
1) Tắt wifi / 3G / 4G, đóng băng timeservice+mokeytest, có thể dùng TitaniumBackup hoặc bất kì app nào để đóng băng
2) Mở root explorer đi vào system/xbin và xem nếu có bất kỳ tập tin bắt đầu với một dấu chấm (ví dụ: .ext.base). Vì những tập tin vớ`i dấu chấm là một trong những gì bạn đang tìm kiếm để loại bỏ
3) Quay trở lại hệ thống và sau đó đi đến thư mục Priv-app và tìm kiếm hai tập tin
[1] cameraupdate.apk, [2] providerCertificate.apk, ae khi vào mục này tự để ý thêm nha, máy mình bị dính tới 4 con timeservice nên còn có thêm providerdown.apk, ThemaManags.apk
4) Mở Terminal Emulator hoặc sử dụng ADB từ máy tính, cách dùng google search, mình nghĩ làm trên đt cũng ok r
5) đánh các lênh sau tại EMULATOR hoặc ADB (CMD Windows), ấn enter bằng phím xuống dòng
adb devices (Đánh dòng này nếu bạn sử dụng ADB Windows)
adb shell
su
cd system/priv-app
chattr -iaA providerCertificate.apk
rm providerCertificate.apk
chattr -aA cameraupdate.apk
rm cameraupdate.apk
cd ..
cd system/xbin
chattr -iaA .b
rm .b
chattr -iaA .ext.base
rm .ext.base
chattr -iaA .sys.apk
rm .sys.apk
[Chú ý: Nếu bạn đang sử dụng phiên bản android cũ hơn, bạn không cần phải gõ priv ứng dụng hệ thống chỉ cần gõ cd / app]
6) Xem mục xbin có nhiều tập tin bắt đầu với dấu chấm hãy loại bỏ tất cả chúng với lệnh tương tự ở trên (ví dụ như: cd system/xbin [Enter] chattr -iaA .New.file & sau đó rm .New.file và chắc chắn rằng bạn gõ tên tập tin một cách chính xác. ví dụ máy mình có: .b, .si.si, .si.sb, tất cả đề phải loại bỏ.
7) Exit Emulator / ADB , tắt máy vào recovery, wipe cache
8) Vào cài đặt> ứng dụng> tất cả> xem coi timeservice và monkeytest còn ko (lưu ý là nó có nhiều tên, ae check cho kỹ, máy mình còn có con com.android.ptiak.apk), nếu còn,vào đường dẫn data/app và thực hiện tương tự câu lệnh trên, máy mình trong mục này còn có: com.android.provider3-1.apk, com.android.ptiak9) Chắc chắn loại bỏ 100% không cần flash rom stock
Nguồn: http://forum.xda-developers.com/general/general/fix-monkey-test-time-service-virus-t3194907