Каким образом вирус пробрался в системные приложения? Только, если на телефоне получены права суперпользователя. А если есть рут, то и можно найти вирус в системных приложениях.
Как себя проявляет вирус? Рискну предположить, что это не вирус, а предустановленное приложение выдаёт рекламу.
Чтобы удалить что-нибудь из системных приложений, надо права суперпользователя. Если их нет, или это все же вирус, лучше сделать сброс до заводских настроек. Желательно из рекавери.
Некоторое время назад начали возникать проблемы с раздачей интернета через смартфон -изучив все приложения заметил несколько подозрительных которых я не устанавливал это были com_android_memory_monitor_service и wifishare и еще какоето одно. Сначала подумал что подцепил их с плеймаркета -перепобовал разные антивирусы - они ругались на указанные приложения удаляли их но после перезагрузки телефона подозрительные приложения вновь появлялись. Помог только один антивирус Kaspersky -после нескольких проходов вирусы исчезли и не появлялись даже после перезагрузки смартфона. Удалил Kaspersky тоже так как он уже был вроде как не нужен на постоянно тем более говорят что через него к телефону имеет полный доступ(контроль) ФСБ. Через некоторое время опять случилась схожая ситуация -с разницей что никаких приложений кроме Opera и youtube я не устанавливал и заходил только на довереные сайты -хотя может пару раз закидывало на другие и опять почистил все Kaspersky.
В безопасном режиме запустится только тот антивирус который установил производитель изначально. Тот антивирус который установили вы в безопасном режиме работать к сожалению не будет. Как удалять вирусы на андройд подробно рассказывается тут https://good-surf.ru/forum/index.php?id=1201001
Gplayed как и все прочие вредоносы ворует данные со смартфона пользователя. Главное его отличие - невозможность отключить. Через некоторое время он запускается сам по себе. Если в Вашем устройстве не подключены платёжные системы - он собственно безопасен, так как его главная задача красть деньги. Вообще при установке разных приложений всегда внимательно смотрите к чему они требуют доступ и если в списке будут ваши платёжные реквизиты, сто раз подумайте прежде чем нажать кнопку "разрешить". А самое лучшее средство - это НИКОГДА не подключать смартфон к платёжкам, расплачивайтесь везде банковской картой или наличкой.
Вирус CopyCat умудрился заразить более 14-ти миллионов мобильных устройств с операционной системой Андроид. А распространялся он следующим образом: попадая на чужой телефон, находил контакты и рассылал по ним свои копии, спрятанные в изображениях. Как только адресат открывал полученное сообщение, как сразу же загружалась вредоносное приложение с расширением apk и вирус начинал рассылку уже с нового устройства. Стоит отметить, что антивирусы не могли удалить CopyCat, да и в работе телефона программа не вызывала никаких заметных изменений. Поэтому многие пользователи даже не подозревали, что на их мобильном устройстве живёт вирус, самостоятельно устанавливающий приложения и показывающий им рекламу.