Mein Nexus 5 wurde gehackt

[Tabasco]

Servus,

ich habe da ein kleines Problem mit meinem LG Nexus 5 (aktuellstes OS 5.xx).
Das Smartphone hatte ich in der Hosentasche und war normal mit meinem Netzanbieter verbunden, auf einmal höre ich das es anfängt zu piepen (FeedbackSound einer Eingabe).

Ich hole es raus und da sehe ich das es ferngesteuert wird (Menüs öffnen sich, wechselt zwischen den HomeScreens hin und her und auf einmal sind sämtliche Apps weg und alle Einstellungen (Hintergrundbild usw) sieht alles aus wie Werkszustand, aber es finden sich auf einmal auch viele anscheinend SystemApps in den Apps.
Auf dem Handy waren nur StandartApps (WhatsApp, FaceBook, Telegramm, 9gag etc).

Wenn ich den PlayStore öffne will er das ich nochmals meine Daten eingebe.
Und alles auf holländisch

So und nun sitzt ich hier und überlege mir wie ich jetzt vorgehen soll ?

Gibt es hier im Forum Leute die sich in solchen Sachen gut auskennen und mir Tipps geben können?


Vielen Dank im voraus

Tabasco

 

[UNDERESTIMATED]

Hard reset and go for it?

 

[Rome1981]

Ich würde mit ADB ein ganz neues Image aufspielen

 

[iSight2TheBlind]

Wenn ich raten müsste:
http://arstechnica.com/security/2015/08/major-android-remote-access-vulnerability-is-now-being-exploited/

Die (teilweise vorinstallierte) Teamviewer-App lässt sich wohl nutzen um Geräte fernzusteuern und die Lücke ist noch sehr jung und wird erst seit kurzem ausgenutzt.
Wird also am ehesten das gewesen sein.

 

[Tabasco]

Also spricht alles für einen HardReset ?
Ich werde dann in dem Fall morgen das Image auf das Handy spielen und es neu einrichten.

Wo ich etwas Bauchweh habe ist meine Accounts:
Kann es passieren das er Einstellungen oder gar Apps dauerhaft verändert hat und diese bei einem neuen Aufspielen mit meinen Account wieder aktiviert?

 

[UNDERESTIMATED]

Deine Apps werden ja aus dem Playstore neu geladen, da sollten also bei normalen Anwendungen keinerlei Schadprogramme dazwischen sein.
An Daten der Apps werden auch nur die wiederhergestellt die es sowieso synchronisiert, auch hier ist die Gefahr sehr niedrig dass da was zwischen ist.

Allerdings solltest du im Moment peinlichst darauf achten den MMS Empfang zu deaktivieren (Falschen APN eintragen zb.), keine mp4 Videos abzuspielen und die Finger von RC Software ala Teamviewer zu lassen.

Ach und übrigens: Komplett wipen, nicht nur /data und /cache, auch /system.