¿Qué es esta pantalla de bloqueo con anuncios y cómo la elimino?

Creo que mi dispositivo tiene un malware. A veces aparece una pantalla de bloqueo con anuncios, y debo deslizar un área en la parte inferior de la pantalla para abrir el teléfono. Estoy en Europa del Este, algunos anuncios están en idiomas eslavos y aparentemente están relacionados con los viajes.

^{Imagen redimensionada. Haga clic para ver la imagen completa}

He visto anuncios de Lot Air (operador polaco). Hace poco fui a su sitio.

Teniendo en cuenta mi reciente actividad de navegación y la naturaleza de los anuncios, supongo que el malware está conectado a aerolíneas activas en Europa del Este.

La pantalla de bloqueo también promueve la aplicación "DU Quick Charger" al afirmar que ha recargado el teléfono extra rápido durante la pantalla apagada. (!?) También muestra el nivel de batería. Nunca he instalado DU Quick Charger. Dudo que el cargador rápido DU esté instalado en el teléfono.

El problema comenzó después de instalar la aplicación Ryanair. El problema está quizás, pero no seguramente, relacionado con esto. Desinstalar Ryanair y reiniciar el teléfono no elimina la apariencia ocasional de esta pantalla de bloqueo. Después de un tiempo, la situación ha cambiado para peor, ahora esta pantalla de bloqueo aparece después de CADA pantalla apagada.

Siempre he usado Avast. No estoy rooteado y solo instalo a través de Google Play.

¿Que es esto? ¿Y cómo lo elimino?

Este reemplazo de la pantalla de bloqueo es causado por un anuncio de DU Quick Charge

Estoy bastante seguro de que esta pantalla de bloqueo se agregó a la aplicación " ES App Locker ". Muchos User-Revievs afirman que esta aplicación viene con muchos anuncios no deseados y reemplazos de pantallas bloqueadas.
Ver esta reseña:

Esto es lo que están respondiendo a la mayoría de las personas:

Por lo tanto, tiene la opción de desactivar aparentemente esta configuración o eliminar esta aplicación.

Puede consultar las reseñas de los usuarios aquí: Google Play Story

Desactivar DU Quick Charge puede no funcionar en dispositivos. En este caso, asegúrese de eliminar completamente la aplicación. Si la pantalla de carga rápida continúa mostrándose, verifique si tiene otras aplicaciones que tengan este "adware" y elimínelas.

EDITAR:

Según la información que se ve en otra pregunta , quería actualizar esta respuesta. Parece que un puñado de aplicaciones han agregado este reemplazo de pantalla de bloqueo en sus últimas actualizaciones. Hay una discusión de Reddit que menciona algunas aplicaciones.

• ES App Locker y ES File Explorer Pro
• Xender
• Touchpal
• Tiempo Amber
• GO Weather Forecast & Widgets / (de hecho, la mayoría de las aplicaciones relacionadas con GO)
• Cámara Z
• Gatito jugar
• Locx
• Peel Remote

Como señaló @Andrew T., la causa principal de este reemplazo de la pantalla de bloqueo es el anuncio de DU Quick Charge, desarrollado por DU APPS STUDIO .

Si tiene problemas similares, consulte esta útil respuesta de @Firelord para verificar qué aplicación puede causar esto.

_{Intentaré actualizar esta respuesta de vez en cuando.}

Para las personas como yo que odian ES Explorer haciendo esto pero no pueden alejarse de él en este momento (¡debido a sus muchas características!):

Podemos deshabilitar esta característica innecesaria:

• Vaya a las herramientas de Es Explorer y desactive el impulso de carga.

Esto eliminará la molesta pantalla de anuncios que ve cuando conecta el cable de carga.

Un usuario de Reddit ha comenzado a recopilar las aplicaciones que han incluido esta 'característica' / adware. La lista contiene actualmente:

• Xender
• Explorador de archivos ES (por ES Global) Remoto
• ES App Locker (por ES Global)
• KittyPlay Wallpapers Ringtones
• Aplicaciones GO (Go Weather, Teclado, SMS, Siguiente navegador)
• TouchPal Suite (Cualquier cosa hecha por ellos)
• Cámara Z
• Hola
• TrustGo
• Doctor de batería
• InstaMag
• FotoRus - Photo Editor Pro
• navegador de la UC
• App2SD
• Seguridad 360
• Photo Editor Pro por Zentertain
• AppLock por Fotoable, Inc
• Grabadora de video secreta por CME Services
• Entre
• Sharecloud (por For2ww)
• Linterna y antorcha LED (por Zentertain)
• Photo Collage Editor por Zentertian
• LOCX: Bloqueo de aplicaciones (CY Secure)
• XBrowser - Súper rápido y mini por XMan
• iMuslim
• Solo Launcher
• Ir velocidad
• Mosaico de imágenes
• Avast Mobile Security gratis
• S Photo Editor
• Todos compartimos
• Calculadora múltiple

Parece que ES File Explorer hace esto ahora: lo he instalado durante años, pero hoy vi aparecer DU Quick Charge y parece estar relacionado con una actualización de ES File Explorer. Lo desinstalé y el malware desapareció.

Esto es para proporcionar evidencia adicional de que ES Explorer es otro culpable, de la familia de aplicaciones ES

Monitoreo de red: cómo comenzar y por qué debería considerarlo , una publicación que apareció ayer en el portal XDA confirma esto usando Fiddler: el proxy de depuración web gratuito para cualquier navegador, sistema o plataforma

La publicación XDA explica, configura Fiddler, crea un proxy, conecta su teléfono y computadora portátil en la misma red WiFi y analiza el tráfico. En particular, analizó el tráfico de ES Explorer y dice

• Aunque la versión Pro no viene con anuncios, todavía se descargan varios MB que no se muestran.

• La aplicación está mal construida sin tener en cuenta la eficiencia.

• La aplicación se está comunicando con Baidu constantemente.

La publicación finaliza con evidencia gráfica de otro malware asociado con ES Explorer

Amber Weather fue la razón por la cual se agregó DU Quick Charge a mi pantalla de bloqueo. ES File Explorer y ES App Locker no fueron la causa.

Era ES App Locker, y actualmente son títeres de calcetín que explotan la aplicación con clasificaciones de 5 estrellas para tratar de contrarrestar el diluvio de 1 estrellas ... Es bastante triste en realidad, y es por eso que cambié al Administrador de archivos sólidos, que realmente me gusta más de lo que me gustó ... Hace una prueba de 14 días antes de que tengas que comprar, pero hay un montón de alternativas que no son de pago, como Amaze File Manager, que es de código abierto, por lo que nunca debería Se paga para usar.

En mi teléfono, la razón de la pantalla de bloqueo era la aplicación Xender File Sharing. Cuando hice clic en el pequeño icono de engranaje (configuración) en la esquina superior derecha, me dio la opción de desactivar la función Xender Quikcharge y así lo hice. Ya no obtengo esta pantalla. Accedí a la página de la aplicación Xender en Google Play Store y muchos otros usuarios también se quejaron del mismo problema. Espero que esto ayude.