Android-Virus! Wie entfernen?

[supastar]

Hab hier ein Android-Tablet (Wortmann Terra Pad 1001), bei dem sich ein Virus eingenistet hat.
Ein Reset auf Werkseinstellungen (mit Löschung der SD-Karte) brachte leider keine Abhilfe.

Es ist immer ein Symbol "Sexy" zu finden.

Es gibt z. B. einen Dienst, der "Pornclub" heißt (com.system.cap.uicvjcupdater), der wiederum einen Dienst "FlowS" gestartet hat.

Ich habe als iPhone- und iPad-User leider auch nicht die super Ahnung von Android.

Wäre klasse, wenn mir jemand helfen könnte...

 

[TheLastHotfix]

360 Antivirus aus dem Store kannst probieren, damit hab ich auch schon andere Noname Tabletts gefegt.

 

[supastar]

Ne App 360 Security Lite installiert sich gerade automatisch

Ebenso wie ein Hola Launcher. Zudem sehe ich jetzt Apps Caller ID und Switft WiFi.
Jetzt kam noch sexyhot und APUS dazu...

Das Teil hört gar nicht mehr auf, Sachen automatisch nachzuinstallieren...

Dazu musste ich nicht mal etwas drücken...

 

[azereus]

würd mal aus dem wlan rausgehn
damit fernsteuerung nimma funktioniert

/edit: kannst versuchen alles manuell zu deinstallieren
gegebenenfalls ne antivir-app manuell auf ne sd-karte und dann auf das tablet

oder das einfachste
mal werkseinstellungen
/edit2: grad gesehen schon versucht

 

[xerex.exe]

das mal probieren : https://www.youtube.com/watch?v=Uh76B7B-e9g

 

[supastar]

Sobald man sich mit dem Internet verbindet, fängt das Teil wie blöde an, Apps zu installieren...

Reset bringt leider nichts.


@ xerex.exe:

Wie geht das genau?

 

[Triversity]

Sobald man sich mit dem Internet verbindet, fängt das Teil wie blöde an, Apps zu installieren...

Sobald du dich mit dem Google Account einloggst, installiert er alle vorher installierten Apps wieder.

 

[azereus]

Sobald man sich mit dem Internet verbindet, fängt das Teil wie blöde an, Apps zu installieren...

deswegen sag ich ja mal raus aus dem WLAN...

@ xerex.exe:
Wie geht das genau?

google mal nach "android hard reset"

 

[powerfx]

Wenn sich diese Malware als System-App installiert hat, dann überlebt sie auch ein Reset auf Werkseinstellungen. Du müsstest das System neu flashen, um ganz sicher zu gehen, alles Schädliche entfernt zu haben. Dafür brauchst du die entsprechende Image-Datei. Auf die Schnelle finde ich nur eine Beta(?) von 4.4.2. Anleitung ist hier. DmTool findet man auch leicht im Netz.

 

[PsychoPC]

Lass Wlan oder Mobile Daten aus am Tablet deine speicherkarte am PC prüfen vom PC aus kannste dir bei

http://beste-apps.chip.de/android/tools,TOOLS

Apps herunterladen als Apk diese packste auf der SD-Karte mach dor einen neuen Ordner z.b apk speichere dort die heruntergeladene akp´s.

Setzte dein Tab auf werkseinstellung zurück setzt nach neu einrichten die sd-karte ein unter einstellungen sicherheit suche die option Unbekannte Herkunft die makieren, jetzt kannste über den File Manager oder Explorer deine akp installieren das wird eine weile dauern um dein Tab besser zu schützten...

http://beste-apps.chip.de/android/app/adaway-android-app,cxo.56011286/ Werbe Blocker

Anitivirus

http://beste-apps.chip.de/android/a...android-app,com.avast.android.mobilesecurity/

http://beste-apps.chip.de/android/app/avira-antivirus-security-android-app,com.avira.android/

http://beste-apps.chip.de/android/app/360-mobile-security-android-app,com.qihoo.security/

http://beste-apps.chip.de/android/app/kaspersky-internet-security-android-app,com.kms.free/

http://beste-apps.chip.de/android/a...heit-android-app,com.symantec.mobilesecurity/

http://beste-apps.chip.de/android/a...are-android-app,org.malwarebytes.antimalware/

beste-apps.chip.de/android/app/bitdefender-antivirus-free-android-app,com.bitdefender.antivirus/

einfach dir was aussuchen

http://beste-apps.chip.de/android/a...und-schneller-machen,com.liquidum.thecleaner/

http://beste-apps.chip.de/android/a...as-smartphone-entruempeln,com.gn.cleanmaster/

 

[supastar]

Ich glaub, ich ruf morgen erstmal beim Hersteller an...

Ich weiß gerade, wie sich manche fühlen müssen, wenn ich Ihnen was an PCs erkläre


Da möchte man das Teil wegschmeißen und neu kaufen
Vllt empfehle ich ihm einfach ein iPad

Er hatte ja vor ein paar Monaten schonmal nen Virus bzw. Hijacker, den ich aber doch recht einfach runter bekommen habe...
https://www.computerbase.de/forum/threads/browser-hijacking-auf-android-4-2-2-tablet.1425974/

 

[Triversity]

Ist ja schön wenn hier wieder tonnenweise Antivirus Apps empfohlen werden, aber die sind unter Android nur bedingt hilfreich.
Wenn sich die Malware so tief ins System eingenistet hat, wird eine Antivirus App vermutlich auch nicht mehr viel helfen. Maximal noch eine mit root Zugriff.

Das beste wie schon erwähnt das komplett neu flashen des Systems.

Und sag deinem Kumpel mal bitte, er soll keine Apps aus Quellen außerhalb des Playstore installieren. Die meisten Schädlinge gelangen nämlich so auf das Gerät.

P.S.: Hast du dich nach einem Reset mit einem Google Account angemeldet, oder installiert er die Apps auch so wieder?

 

[Pymonte]

Hab jetzt öfters gelesen, dass sich auf Terra Tablets Viren einnisten, sich Rootzugang verschaffen (!!!) und somit einen Werksreset überleben. Liegt jetzt nicht bedingt an Terra, ist wohl eher ein seltener Name der auffällt und die Tablets haben öfters ältere Androidversionen (4.1/4.2). Ruf bei Wortmann an, musst wohl einschicken damit die ein neues Image aufspielen.

 

[Christi]

zurücksetzen bringt nix. hard reset oder neu das rom neu flashen.

bin der meinung, dat sowas sich über chinaapps auch aus dem playstore einnisten tut und hat imho nix mit dem gerät zu tun.
kenne zwei daus die aktuell ähnliche malware aufn gerät haben- selbst mit android 5.1.

 

[supastar]

Wie man flasht habe ich leider absolut keine Ahnung.

Genauso wenig wie vermutlich er, was er wo installieren darf.
Kann man das irgendwo abstellen, Apps außerhalb des Playstores installieren zu können?
Ist das tatsächlich per Voreinstellung erlaubt?

Ich glaub, er soll sich wirklich ein iPad kaufen, da kenn ich solche Probleme nicht.

Es ist ein älterer Herr, der erstmals mit PC-Technik in Kontakt gekommen ist.

Hatte ihm eben zu nem Android-Tablet geraten, damit er sich nicht so schnell Viren einfängt ^^
und er Bekannte mit Android-Smartphones hat.

Das war ja mal nix

Die Programme haben sie bereits installiert, bevor ich mich mit einem Google-Konto verbunden habe.
Sobald der WLAN-Key eingegeben war, ging es los mit der automatischen Installation...

Ergänzung (5. Januar 2016)

Jetzt ne Rückmeldung bekommen.

Ok, scheint wohl mit flashen zu gehen, Anleitung bekomme ich noch

 

[powerfx]

Leider ist es so, dass sich diese Viren oft nicht mal Root-Zugriff verschaffen müssen, da die Rockchip-Tablets oft schon von Werk aus gerootet sind, wohlgemerkt ohne su-App zur Rechteverwaltung.

 

[Pymonte]

@powerfx: hast dazu eine Quelle? Normalerweise bedeutet: "root = keine Google Zertifizierung" bei Auslieferung

 

[supastar]

Werde die Tage dann das Teil auf Android 4.2.2 flashen.

Wo kann man in Android denn einstellen, dass er nur noch Apps aus dem Playstore zulassen soll?

 

[powerfx]

@powerfx: hast dazu eine Quelle? Normalerweise bedeutet: "root = keine Google Zertifizierung" bei Auslieferung

Ich hatte ein paar dieser Teile selbst, weiß jetzt nicht aus dem Kopf bei welchen genau das der Fall war, aber z.B. beim WayteQ xTAB-100qcr ist es so, sowohl mit Jelly Bean als auch KitKat.

Wo kann man in Android denn einstellen, dass er nur noch Apps aus dem Playstore zulassen soll?

Hier. Haken entsprechend raus.

 

[supastar]

Ok, danke schonmal.

Irgendwie glaube ich aber nicht, dass da ein Haken überhaupt gesetzt war. Hatte das beim letzten Mal glaub ich sogar gecheckt...


Mal schaun, ob das mit dem Flashen funktioniert (wovon ich mal ausgehe), ansonsten soll er sich lieber ein iPad holen.