O que é essa tela de bloqueio com anúncios e como removê-la?

Acho que meu dispositivo tem um malware. Às vezes, uma tela de bloqueio com anúncios é exibida e devo deslizar uma área na parte inferior da tela para abrir o telefone. Estou na Europa Oriental, alguns anúncios estão em idiomas eslavos e aparentemente estão relacionados a viagens.

^{Imagem redimensionada. Clique para ver a imagem completa}

Vi anúncios da Lot Air (transportadora polonesa). Eu fui recentemente ao site deles.

Considerando minha recente atividade de navegação e a natureza dos anúncios, acho que o malware está conectado às companhias aéreas ativas no Leste Europeu.

A tela de bloqueio também promove o aplicativo "DU Quick Charger", alegando que ele recarregou o telefone muito rápido durante a tela desligada. (!?) Também mostra o nível da bateria. Eu nunca instalei o DU Quick Charger. Duvido que o DU Quick Charger esteja instalado no telefone.

O problema começou após a instalação do aplicativo Ryanair. O problema está talvez, mas não certamente, relacionado a isso. Desinstalar a Ryanair e reiniciar o telefone não remove a aparência ocasional dessa tela de bloqueio. Depois de um tempo, a situação mudou para pior, agora essa tela de bloqueio aparece após TODAS as telas desligadas.

Eu sempre usei o Avast. Não estou enraizado e só instalo via Google Play.

O que é isso? E como faço para removê-lo?

Essa substituição da tela de bloqueio é causada por um anúncio do DU Quick Charge

Tenho certeza de que essa tela de bloqueio foi adicionada ao aplicativo " ES App Locker ". Muitos Revistas do Usuário afirmam que este aplicativo vem com muitos anúncios indesejados e substituições da tela de bloqueio.
Veja esta resenha:

Isto é o que eles estão respondendo à maioria das pessoas:

Então você quer ter a opção de transformar essas configurações off aparentemente ou remover esta aplicação.

Você pode conferir as opiniões dos usuários aqui: Google Play Story

Desativar o DU Quick Charge pode não funcionar em dispositivos. Nesse caso, assegure-se de remover completamente o aplicativo. Se a tela de cobrança rápida continuar sendo exibida, verifique se há outros aplicativos com esse "adware" e remova-os.

EDITAR:

Com base nas informações vistas em outra pergunta, eu queria atualizar esta resposta. Parece que vários aplicativos adicionaram essa substituição da tela de bloqueio em suas atualizações mais recentes. Há uma discussão no Reddit que menciona alguns aplicativos.

• ES App Locker e ES File Explorer Pro
• Xender
• Touchpal
• Tempo Amber
• Previsão do tempo e widgets do GO / (na verdade, a maioria dos aplicativos relacionados ao GO)
• Z Camera
• Kitty Play
• Locx
• Peel Remote

Como apontou @Andrew T. - a principal causa dessa substituição da tela de bloqueio é o anúncio do DU Quick Charge - desenvolvido pela DU APPS STUDIO .

Se você estiver enfrentando problemas semelhantes, verifique esta resposta útil do @Firelord para verificar qual aplicativo pode causar isso.

_{Vou tentar atualizar esta resposta de tempos em tempos.}

Para pessoas como eu, que odeiam o ES Explorer fazendo isso, mas não conseguem se afastar dele agora (por causa de seus muitos recursos!):

Podemos desativar esse recurso desnecessário:

• Vá para as Ferramentas do Es Explorer e desative o aumento de carregamento.

Isso removerá a tela do anúncio irritante que você vê ao conectar o cabo de carregamento.

Um usuário do Reddit começou a coletar os aplicativos que incluíram esse 'recurso' / adware. A lista atualmente contém:

• Xender
• ES File explorer (da ES Global) Removido
• ES App Locker (da ES Global)
• KittyPlay Wallpapers Ringtones
• Aplicativos GO (Go Weather, Teclado, SMS, Próximo Navegador)
• TouchPal Suite (qualquer coisa feita por eles)
• Z Camera
• HiFont
• TrustGo
• Battery Doctor
• InstaMag
• FotoRus - Editor de Fotos Pro
• Navegador UC
• App2SD
• 360security
• Photo Editor Pro por Zentertain
• AppLock por Fotoable, Inc
• Gravador de vídeo secreto da CME Services
• Entre
• Sharecloud (por For2ww)
• Lanterna e lanterna LED (por Zentertain)
• Photo Collage Editor por Zentertian
• LOCX: Bloqueio de aplicativo (CY Secure)
• XBrowser - Super rápido e mini por XMan
• iMuslim
• Solo Launcher
• Go Speed
• Grelha fotográfica
• Avast Mobile Security grátis
• S Photo Editor
• Todos compartilham
• Multi Calculator

Parece que o ES File Explorer faz isso agora - já o instalo há anos, mas hoje vi o DU Quick Charge aparecer e parece estar vinculado a uma atualização do ES File Explorer. Eu o desinstalei e o malware se foi.

Isso fornece evidências adicionais de que o ES Explorer é outro culpado, da família de aplicativos de ES

Monitoramento de rede: como começar e por que você deve considerá-lo , um post que apareceu ontem no portal XDA confirma isso usando o Fiddler - o proxy de depuração da Web gratuito para qualquer navegador, sistema ou plataforma

A publicação do XDA explica a configuração do Fiddler, criando um proxy, conectando seu telefone e laptop na mesma rede Wi-Fi e analisando o tráfego. Em particular, analisou o tráfego do ES Explorer e diz

• Embora a versão Pro não venha com anúncios, vários MBs ainda estão sendo baixados, mas não mostrados.

• O aplicativo foi desenvolvido mal, sem levar em consideração a eficiência.

• O aplicativo está se comunicando com o Baidu constantemente.

A publicação termina com evidência pictórica de outro malware associado ao ES Explorer

Amber Weather foi a razão pela qual o DU Quick Charge foi adicionado à minha tela de bloqueio. O ES File Explorer e o ES App Locker não foram a causa.

Era o ES App Locker, e atualmente eles são fantoches de meia com 5 classificações de estrelas para tentar combater o dilúvio de 1 estrela ... É realmente triste, e foi por isso que mudei para o Gerenciador de arquivos sólidos, que realmente gosto mais do que eu gostava de es ... Ele faz um teste de 14 dias antes que você precise comprar, mas existem várias alternativas que não são pagas para usar, como o Amaze File Manager, que é de código aberto, por isso nunca deve seja pago para usar.

No meu telefone, o motivo da tela de bloqueio foi o aplicativo Xender File Sharing. Quando cliquei no pequeno ícone de engrenagem (configurações) no canto superior direito, ele me deu a opção de desativar o recurso Xender Quikcharge, e foi o que fiz. Eu não entendo mais essa tela. Fui à página do aplicativo Xender na Google Play Store e muitos outros usuários também se queixaram do mesmo problema. Espero que isto ajude.