Android-Virus! Wie entfernen?

supastar · 4. Januar 2016

Hab hier ein Android-Tablet (Wortmann Terra Pad 1001), bei dem sich ein Virus eingenistet hat.
Ein Reset auf Werkseinstellungen (mit Löschung der SD-Karte) brachte leider keine Abhilfe.

Es ist immer ein Symbol "Sexy" zu finden.

Es gibt z. B. einen Dienst, der "Pornclub" heißt (com.system.cap.uicvjcupdater), der wiederum einen Dienst "FlowS" gestartet hat.

Ich habe als iPhone- und iPad-User leider auch nicht die super Ahnung von Android.

Wäre klasse, wenn mir jemand helfen könnte...

TheLastHotfix · 4. Januar 2016

360 Antivirus aus dem Store kannst probieren, damit hab ich auch schon andere Noname Tabletts gefegt.

supastar · 4. Januar 2016

Ne App 360 Security Lite installiert sich gerade automatisch

Ebenso wie ein Hola Launcher. Zudem sehe ich jetzt Apps Caller ID und Switft WiFi.
Jetzt kam noch sexyhot und APUS dazu...

Das Teil hört gar nicht mehr auf, Sachen automatisch nachzuinstallieren...

Dazu musste ich nicht mal etwas drücken...

azereus · 4. Januar 2016

würd mal aus dem wlan rausgehn
damit fernsteuerung nimma funktioniert

/edit: kannst versuchen alles manuell zu deinstallieren
gegebenenfalls ne antivir-app manuell auf ne sd-karte und dann auf das tablet

oder das einfachste
mal werkseinstellungen
/edit2: grad gesehen schon versucht

xerex.exe · 4. Januar 2016

das mal probieren : https://www.youtube.com/watch?v=Uh76B7B-e9g

supastar · 4. Januar 2016

Sobald man sich mit dem Internet verbindet, fängt das Teil wie blöde an, Apps zu installieren...

Reset bringt leider nichts.

@ xerex.exe:

Wie geht das genau?

Triversity · 4. Januar 2016

supastar schrieb:
Sobald man sich mit dem Internet verbindet, fängt das Teil wie blöde an, Apps zu installieren...

Sobald du dich mit dem Google Account einloggst, installiert er alle vorher installierten Apps wieder.

azereus · 4. Januar 2016

supastar schrieb:
Sobald man sich mit dem Internet verbindet, fängt das Teil wie blöde an, Apps zu installieren...

deswegen sag ich ja mal raus aus dem WLAN...

supastar schrieb:
@ xerex.exe:
Wie geht das genau?

google mal nach "android hard reset"

powerfx · 4. Januar 2016

Wenn sich diese Malware als System-App installiert hat, dann überlebt sie auch ein Reset auf Werkseinstellungen. Du müsstest das System neu flashen, um ganz sicher zu gehen, alles Schädliche entfernt zu haben. Dafür brauchst du die entsprechende Image-Datei. Auf die Schnelle finde ich nur eine Beta(?) von 4.4.2. Anleitung ist hier. DmTool findet man auch leicht im Netz.

PsychoPC · 4. Januar 2016

supastar · 4. Januar 2016

Ich glaub, ich ruf morgen erstmal beim Hersteller an...

Ich weiß gerade, wie sich manche fühlen müssen, wenn ich Ihnen was an PCs erkläre

Da möchte man das Teil wegschmeißen und neu kaufen

Vllt empfehle ich ihm einfach ein iPad

Er hatte ja vor ein paar Monaten schonmal nen Virus bzw. Hijacker, den ich aber doch recht einfach runter bekommen habe...
https://www.computerbase.de/forum/threads/browser-hijacking-auf-android-4-2-2-tablet.1425974/

Triversity · 4. Januar 2016

Ist ja schön wenn hier wieder tonnenweise Antivirus Apps empfohlen werden, aber die sind unter Android nur bedingt hilfreich.
Wenn sich die Malware so tief ins System eingenistet hat, wird eine Antivirus App vermutlich auch nicht mehr viel helfen. Maximal noch eine mit root Zugriff.

Das beste wie schon erwähnt das komplett neu flashen des Systems.

Und sag deinem Kumpel mal bitte, er soll keine Apps aus Quellen außerhalb des Playstore installieren. Die meisten Schädlinge gelangen nämlich so auf das Gerät.

P.S.: Hast du dich nach einem Reset mit einem Google Account angemeldet, oder installiert er die Apps auch so wieder?

Pymonte · 5. Januar 2016

Hab jetzt öfters gelesen, dass sich auf Terra Tablets Viren einnisten, sich Rootzugang verschaffen (!!!) und somit einen Werksreset überleben. Liegt jetzt nicht bedingt an Terra, ist wohl eher ein seltener Name der auffällt und die Tablets haben öfters ältere Androidversionen (4.1/4.2). Ruf bei Wortmann an, musst wohl einschicken damit die ein neues Image aufspielen.

Christi · 5. Januar 2016

zurücksetzen bringt nix. hard reset oder neu das rom neu flashen.

bin der meinung, dat sowas sich über chinaapps auch aus dem playstore einnisten tut und hat imho nix mit dem gerät zu tun.
kenne zwei daus die aktuell ähnliche malware aufn gerät haben- selbst mit android 5.1.

supastar · 5. Januar 2016

Wie man flasht habe ich leider absolut keine Ahnung.

Genauso wenig wie vermutlich er, was er wo installieren darf.
Kann man das irgendwo abstellen, Apps außerhalb des Playstores installieren zu können?
Ist das tatsächlich per Voreinstellung erlaubt?

Ich glaub, er soll sich wirklich ein iPad kaufen, da kenn ich solche Probleme nicht.

Es ist ein älterer Herr, der erstmals mit PC-Technik in Kontakt gekommen ist.

Hatte ihm eben zu nem Android-Tablet geraten, damit er sich nicht so schnell Viren einfängt ^^
und er Bekannte mit Android-Smartphones hat.

Das war ja mal nix

Die Programme haben sie bereits installiert, bevor ich mich mit einem Google-Konto verbunden habe.
Sobald der WLAN-Key eingegeben war, ging es los mit der automatischen Installation...

Ergänzung (5. Januar 2016)

Jetzt ne Rückmeldung bekommen.

Ok, scheint wohl mit flashen zu gehen, Anleitung bekomme ich noch

powerfx · 5. Januar 2016

Leider ist es so, dass sich diese Viren oft nicht mal Root-Zugriff verschaffen müssen, da die Rockchip-Tablets oft schon von Werk aus gerootet sind, wohlgemerkt ohne su-App zur Rechteverwaltung.

Pymonte · 5. Januar 2016

@powerfx: hast dazu eine Quelle? Normalerweise bedeutet: "root = keine Google Zertifizierung" bei Auslieferung

supastar · 5. Januar 2016

Werde die Tage dann das Teil auf Android 4.2.2 flashen.

Wo kann man in Android denn einstellen, dass er nur noch Apps aus dem Playstore zulassen soll?

powerfx · 5. Januar 2016

Pymonte schrieb:
@powerfx: hast dazu eine Quelle? Normalerweise bedeutet: "root = keine Google Zertifizierung" bei Auslieferung

Ich hatte ein paar dieser Teile selbst, weiß jetzt nicht aus dem Kopf bei welchen genau das der Fall war, aber z.B. beim WayteQ xTAB-100qcr ist es so, sowohl mit Jelly Bean als auch KitKat.

supastar schrieb:
Wo kann man in Android denn einstellen, dass er nur noch Apps aus dem Playstore zulassen soll?

Hier. Haken entsprechend raus.

supastar · 5. Januar 2016

Ok, danke schonmal.

Irgendwie glaube ich aber nicht, dass da ein Haken überhaupt gesetzt war. Hatte das beim letzten Mal glaub ich sogar gecheckt...

Mal schaun, ob das mit dem Flashen funktioniert (wovon ich mal ausgehe), ansonsten soll er sich lieber ein iPad holen.

Android-Virus! Wie entfernen?

Fleet Admiral

Lieutenant

Fleet Admiral

Rear Admiral

Lieutenant

Fleet Admiral

Captain

Rear Admiral

Admiral

Banned

Fleet Admiral

Captain

Lt. Junior Grade

Fleet Admiral

Fleet Admiral

Admiral

Lt. Junior Grade

Fleet Admiral

Admiral

Fleet Admiral

Ähnliche Themen

Passend zum Thema