malware von Handy entfernen

[Blackberryuser]

Hallo zusammen,

ich habe seit zwei Tagen Malware auf meinem Blackberry KeyOne mit BS Android.
Ich habe keine App heruntergeladen sondern bei Whatsapp auf dumme Gruppenkettennachrichten geklickt. Ich denke davon muss es kommen. Ziemlich dumm ich weiß

Wenn ich mein Handy entsperre öffnet sich automatisch Chrome mit irgendeinem scheiß. Meistens verändert sich die Webseite dann auch noch. die Bilder sind jetzt nicht super nett auf einem Handy mit dem ich viel geschäftliches mache oO

Ich habe das Internet schon durchsucht. 5 unterschiedliche Malware Apps sagen sie haben kein Problem gefunden, abgesicherter Modus und dann rumsuchen und auch Werkseinstellung hat leider alles nix gebracht

Brauche ich jetzt ein neues Smartphone?


Danke für eure Hilfe und LG

 

[sTuPiD-eLcH]

Im Zweifel auf Werkseinstellungen zurücksetzen.
Dann sind aber die Daten weg, es sei denn, es wird alles synchronisiert.

 

[Blackberryuser]

Habe ich schon versucht aber es ist immer noch da

 

[sTuPiD-eLcH]

Wenn es selbst nach einem Reset noch da ist, ist das entweder über deine synchronisierten Daten wieder da oder hat sich im Android Recovery eingenistet.

Ich weiß nicht, ob man in Android auf einfachem Wege an den Autostart ran kommt.
Ggf. geht das sogar über die Oberfläche (kann beim Blackberry Android nochmal anders sein).
Schau mal im Chrome, ob dort eine "seltsame" Startseite festgelegt ist, dann geht er zwar immer noch von alleine auf, aber dann nur z. B. mit Google.

 

[Killerphil51]

Lösche mal die ganzen Daten aus dem Browser, diese werden sich wohl automatisch syncronisiert haben.

 

[Blackberryuser]

Browserdaten hatte ich auch schon gelöscht bevor ich es auf werkseinstellung zurückgesetzt hatte

 

[XShocker22]

@Blackberryuser

Nur nochmal nachgehakt:

Du hast einen Werksreset gemacht und hast auch gleich, ohne dass das Smartphones sich synchronisiert (App herunterlädt oder die Daten wieder 1:1 übertrag) den Test gemacht? Sprich Bildschirm aus, Lockscreen an und entsperrt öffnet sich gleich der Pornokalender?

XShocker22

 

[c4rD1g4n]

Ich habe seit einigen Tagen dasselbe Problem, kann allerdings nicht nachvollziehen, wie es dazu kam.
Erst hat Chrome die Seiten geöffnet, bis ich diesen zurückgesetzt und deaktiviert habe, danach hat Mint die Seiten angezeigt und nachdem ich diesen deinstalliert habe, hat Opera die Aufgabe übernommen, welchen ich auch sonst hauptsächlich nutze.

Irgendwo muss man doch bei Android sehen können, wer was ausführt? Kann doch nicht sein, dass das nicht herauszufinden sein soll.

 

[XShocker22]

@c4rD1g4n

Du kannst ja nachschauen, was mit dem System startet.

XShocker22

 

[sTuPiD-eLcH]

Du kannst ja nachschauen, was mit dem System startet.

Wenn du uns jetzt noch erleuchtest, wie man das unter Android anstellt.
Würde mich nämlich auch interessieren, wäre mir aber nicht bekannt, dass es "Autostart-Apps" gibt, geschweige denn "Start nach Entsperren".

 

[XShocker22]

@sTuPiD-eLcH

Neustart

Und hier mal nachschauen:

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Ich weiß nicht, inwiefern Blackberry Anpassung vergenommen hat, aber bei Xioami gibt es beispielsweise die Möglichkeit explizit Apps mit dem dem Systemstart ausführen zu lassen oder gänzlich zu unterbinden.

XShocker22

 

[sTuPiD-eLcH]

Ok, dort kann man die Systemdienste einsehen (wenn auch den Start nicht deaktivieren) und ggf. sehen, ob es eine App gibt, die dort nichts zu suchen hat. Dürfte aber eher schwer sein, diese zu finden, wenn der Ersteller es einigermaßen clever angestellt hat.

 

[XShocker22]

ggf. sehen, ob es eine App gibt, die dort nichts zu suchen hat

Genau. Immerhin ein Anfang.

Mich würde ja interessieren, wie es genau beim Themenstarter abläuft, aber er hat sich ja leider nicht mehr zu Wort gemeldet.

XShocker22

 

[c4rD1g4n]

Ich weiß nicht, inwiefern Blackberry Anpassung vergenommen hat, aber bei Xioami gibt es beispielsweise die Möglichkeit explizit Apps mit dem dem Systemstart ausführen zu lassen oder gänzlich zu unterbinden.

XShocker22

Ich habe zufällig ein Xiaomi Mi A1.
Wie stelle ich das an?

Habe mittlerweile auch schon einige Screenshots der Seiten gesammelt, welche ich bei Gelegenheit mal einstellen könnte (die eine von gestern ist echt nicht jugendfrei ) )

 

[XShocker22]

Ich habe zufällig ein Xiaomi Mi A1.
Wie stelle ich das an?

Fällt leider aus der Reihe, da es ein Android One-Gerät (Stock Android) ist. Nur die Smartphone und Tablets mit MIUI zählen darunter.

Vielleicht hilft Dir das:

https://www.quora.com/Every-time-I-...hus-more-tabs-open-every-time-Is-this-a-virus

https://support.google.com/chrome/thread/17042418?hl=en

Hast Du händisch in letzter Zeit eine .apk installiert?

XShocker22

 

[Blackberryuser]

Genau. Immerhin ein Anfang.

Mich würde ja interessieren, wie es genau beim Themenstarter abläuft, aber er hat sich ja leider nicht mehr zu Wort gemeldet.

XShocker22

also bei mir hat es nach Werkseinstellung direkt die Apps wiederhergestellt. Jetzt werden mir nur noch Gewinnspiele von Google angezeigt und keine Pornoseiten mehr. Die Frequenz ist auch runter gegangen.
Ich habe mir nochmal die Links in WA angeschaut. Das waren normal Web links. Kann darüber wirklich die Malware kommen? Andere, neue Apps habe ich nicht heruntergeladen.

Ich check das jetzt mal mit dem verlinkten Video aus!

Ergänzung (18. März 2020)

also bei mir hat es nach Werkseinstellung direkt die Apps wiederhergestellt. Jetzt werden mir nur noch Gewinnspiele von Google angezeigt und keine Pornoseiten mehr. Die Frequenz ist auch runter gegangen.
Ich habe mir nochmal die Links in WA angeschaut. Das waren normal Web links. Kann darüber wirklich die Malware kommen? Andere, neue Apps habe ich nicht heruntergeladen.

Ich check das jetzt mal mit dem verlinkten Video aus!

just in dem Moment öffnet sich wieder eine Pornoseite als ich mein Handy entsperrt habe...

Ergänzung (18. März 2020)

@sTuPiD-eLcH

Neustart

Und hier mal nachschauen:

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Ich weiß nicht, inwiefern Blackberry Anpassung vergenommen hat, aber bei Xioami gibt es beispielsweise die Möglichkeit explizit Apps mit dem dem Systemstart ausführen zu lassen oder gänzlich zu unterbinden.

XShocker22

Hier nochmal Screenshots. Die Seite verändert sich ständig wenn sie sich öffnet.
Ich habe die Einstellungen aus deinem Video jetzt gefunden. Aber ich weiß jetzt nicht was ich damit anfangen soll- bin technisch nicht ganz so tief drin.

Kann es denn diese qualcomm Anwendung sein? Das sieht doch komisch aus oder?

Ich habe damit jetzt noch nichts gemacht.

Danke für die Hilfe!!

 

[c4rD1g4n]

Genau diese Webseiten sind es u.a. bei mir auch!

Brauche ich meine Screens also nicht mehr posten.

Ich hatte in den letzten WOCHEN eigentlich nichts neues installiert, außer 1...2 wirklich seriöse Sachen (wie z.B. DLF Audiothek), allerdings habe ich jetzt mal u.a. ein paar Sticker-Apps deinstalliert und sonstigen nicht so wichtigen Kram (wo die Installation allerdings Wochen oder sogar Monate zurückliegt) und siehe da, seitdem (ca. 2...3 Stunden) werden keine dieser Webseiten mehr angezeigt.

Also ganz schön clever von den Programmierern der potentiell verantwortlichen Apps, dass sie offensichtlich eine Inkubationszeit mit eingebaut haben.

Trotzdem auch ziemlich armselig, dass Android so intransparent ist, dass es selbst fortgeschrittenen Anwendern so gut wie unmöglich gemacht wird, solche Dinge nachvollziehen zu können.
Absicht???


Ich habe mal über

Einstellungen > System > Erweitert > Entwickleroptionen > System-Tracing

eine Trace-Datei erstellt und diese direkt nachdem eine dieser Webseiten aufgerufen wurde, gespeichert.

Leider habe ich keine Ahnung, wie ich diese Datei nun öffnen und analysieren kann (Endung ".ctrace")

 

[sTuPiD-eLcH]

Kann es denn diese qualcomm Anwendung sein? Das sieht doch komisch aus oder?

Qualcomm ist, so weit ich weiß, der Hersteller von Bluetooth-Chips, der Dienst hat einfach nur keinen Klarnamen erhalten.

Wie ich sehe, hast du Malwarebytes drauf. Es wundert mich, dass der sowas nicht findet. Die Erkennung von MBAM ist eigentlich immer ganz gut, aber kenne es halt nur vom PC, das kann unter Android wieder anders aussehen.
Eventuell muss man (wie bei Avast für Android auch) in der App einstellen, dass auch PUP (Potentially Unwanted Programs) erkannt werden.

Ansonsten auch mal nach dem Thema auf englisch suchen, scheint öfters zu passieren.
Hier mal die Punkte durchgehen:
Klick

 

[c4rD1g4n]

Wie ich sehe, hast du Malwarebytes drauf. Es wundert mich, dass der sowas nicht findet.

Malwarebytes & Avast hatte ich ebenfalls probiert. Dies führte allerdings zu keinerlei Ergebnissen.

 

[XShocker22]

Sticker-Apps deinstalliert und sonstigen nicht so wichtigen Kram (wo die Installation allerdings Wochen oder sogar Monate zurückliegt) und siehe da, seitdem (ca. 2...3 Stunden) werden keine dieser Webseiten mehr angezeigt.

Sind das Sticker Apps aus dem Store oder werden die von der App (Facebook?) heruntergeladen?

Ich würde Dir raten:

• Den korrekten Namen der Sticker-App hier zu posten, falls User ebenfalls davon betroffen sind und sie die Fehlerquelle ausfindig machen können.
• Die App im Play Store melden.
• Dein Smartphone noch einmal zuruckzusetzen. Sicher ist sicher.

XShocker22