Hallo Leute,
meine Frau surfte mit dem Tablet (Lenovo S-6000F, Android 4.2) gestern im Internet auf der Suche nach Geburtstagsversen, zuvor sah sich unsere Tochter ein paar YouTube-Musikvideos.
Plötzlich wurde der Browser gesperrt, Polizei-Warnung, Aufforderung 100.- Euro per PaySafe bezahlen etc.
Ist so wie es aussieht eine Variante des BKA-Trojaners.
Das Problem ist, ich finde die Quelle des Übels nicht.
Hab das Tablet mit
Norton Mobile, Anti Malware-Malware Removal und Avast Ransomware Removal gesannt ohne einen Treffer gelandet zu haben.
Gerät im Abgesicherten Modus gestartet,
Downloadübersicht durchgesehen, kein Hinweis.
App-Verwaltung durchgegangen und Youtube mal deaktiviert, hat aber nichts gebracht und an die anderen Apps traue ich mich nicht so recht ran, will Android nicht komplett killen will.
Ach ja, nachdem der Standartbrowser gesperrt war bin ich auf Firefox umgestiegen um an Information und Anleitungen zur Problemlösungen zu kommen, klappte ein paar Mal nun wird dieser auch sofort gesperrt.
Beim Standartbrowser ( War im Tablet werksmäßig schon installiert, keine Ahnung welche Version) kann ich noch auf den Verlauf und die Lesezeichen zugreifen. Als Alternative ist auch noch Chrome als App installiert, vermute aber das dieser auch nicht lange läuft und den Trojaner auch nicht beseitigt.
Ansonsten funktioniert das Gerät einwandfrei, Spiele, Musik hören, Kamera, Zugriff auf PlayStore etc. klappt wie immer nur Internet surfen geht nicht.
Wollte Malwatebytes-Antimalware aus dem Playstore runterladen, wurde mit dem Hinweis "Diese Version ist mit ihrem Gerät nicht kompatibel" verweigert.
Hab nun mit dem PC im Netz nach Lösungen gesucht, bin aber nun am Ende meiner Weisheit und hoffe hier kann mir jemand helfen den Plagegeist wieder loszuwerden.
Danke schon mal für eure Unterstützung

Hallo,

lasse mal http://www.trojaner-board.de/143709-...i-malware.html laufen.

Danke für den Hinweis,
nur leider ist dies nicht möglich, siehe Eröffnungsthread>Gerät nicht kompatibel!!
Hab nun zusätzlich GData Internet Security Mobil installiert und das System gescannt und einige heruntergelade Apps (waren schon länger auf dem Tablet) entfernt und einige Einstellungen verändert.
GData hat auch nichts gefunden, aberdings funzte erst der Firefox und nach einigen Veränderungen der Einstellungen auch der Standartbrowser wieder.
Ich vermute bzw. hoffe dies war ein schlecht programmierter Virus, mal abwarten ob sich die Sache erledigt hat oder der Zirkus wieder von vorne losgeht.
Was mich wundert, das kein Virusscanner was findet.

Hier nochmal: http://www.trojaner-board.de/143709-...e-android.html

Hi Sven,
bitte begreif doch, mein Tablet ist nicht mit malewarebytes-antimalware kompatibel.
Hab es eben nochmal versucht!
Trotzdem Danke

Werksreset schon probiert ? Das ist die einzige (für dich brauchbare) Methode die ich kenne das loszuwerden.

Wenn das Erfolg hatte (du verlierst alle Daten die du nicht noch woanders gesichert hattest, also wäre es evtl. eine gute Idee das Tablet per USB an einem mit Live Linux gebooteten Rechner anzuschließen und Daten zu retten- verwende keinen Windows PC da die Malware den sonst evtl. auch infiziert): Installation aus "anderen Quellen" deaktivieren, wenn man ausschließlich Installation von Programmen aus dem Google Store zulässt ist man auf Android vor Malware nocht ziemlich sicher.

Die andere Methode (für dich wahrscheinlich nicht so praktisch): Cyanogenmod installieren.

Hi W_Dackel,
Danke für den Tipp, mit dem Gedanken hab ich auch schon gespielt, wirklich wichtige Daten hab ich sowieso nicht auf dem Tablet gespeichert und mit Linux hab ich null Erfahrung, für Cyangenmod bin ich als Laie wohl auch überfordert.
Wie schon gepostet funktioniert das Gerät nun wieder einwandfrei, hoffe es bleibt so.
Die von dir erwähnte Einstellungsänderung hab ich zusammen mit einigen anderen bereits heut nachmittag im Rahmen meiner Tablet-Rettungsaktion vorgenommen.
Sollte es doch wieder zu Problemen kommen so werd ich wohl den Reset durchziehen müssen.

Linux ist mein Lieblingsbetriebssystem, daher muss ich zu seiner Ehrenrettung sagen: Android ist kein "echtes" Linux. Beim echten Linux muss man sich etwas mehr einarbeiten, hat dafür aber deutlich mehr Kontrolle über das eigene System. (Dafür hat man dann mehr Chancen Malware -sollte man sich je welche einfangen- wieder los zu werden).

Google hat aus irgendwelchen Gründen bei Android einige der Eigenschaften die für mich (und manche andere) ein echtes Linux ausmachen ziemlich "kastriert".

Wenn du jetzt die beiden Damen des Hauses noch strengstens "vergatterst" keine Software mehr aus inoffiziellen Qellen auf dem Tablet zu installieren solltest du eine Weile Ruhe haben- bis jetzt fängt man unter Android die Viren durch zweifelhafte Apps z.B. aus zweifelhaften Stores ein.

Malware Scanner sind auf Windows nur noch die letzte Verteidigungslinie (hohe Fehlerquote) und unter Android aufgrund der geringeren Ressourcen fast nutzlos. Daher müsst Ihr eure Geräte in erster Linie durch vorsichtiges Verhalten absichern.

bitte begreif doch, mein Tablet ist nicht mit malewarebytes-antimalware kompatibel.

Sorry, bin etwas überrascht. MBAM ist tatsächlich für manche Geräte nicht verfügbar.

Wollte nur mal einen Bericht nachreichen, nachdem ich das Gerät über einige Tage benutzt habe. Also Tablet bzw. Browser funktionieren tadellos,
Übeltäter ist anscheinend tatsächlich komplett vom System entfernt worden, kann zwar nicht sagen wer oder was dahintergesteckt hat, aber auf alle Fälle es ist weg.
Danke nochmal für eure Unterstützung!!

Zitat von varax

Wie schon gepostet funktioniert das Gerät nun wieder einwandfrei, hoffe es bleibt so.

Nachdem ich mal annehme das du nicht zurückgesetzt hast heißt das du bist nur die Symptome losgeworden. Die Ursache bleibt auf jeden Fall. Hier nur ein Beispiel was Malware im allerschlimmstenfall anrichten kann:
hxxp://www.mopo.de/news/computer-schwede-durch-pc-virus-zum-paedophilen-gestempelt,5066732,5811414.html

Ausgestoßen, krank und dauerarbeitslos als zu Unrecht verdächtigter Kinderschänder: Durch ein heimlich eingeschleustes Programm in seinem Computer hat ein schwedischer Jurist fünf Jahre (!!!!!) unschuldig mit dem Vorwurf der Pädophilie leben müssen

nachdem in seinem Arbeitscomputer 12 000 Porno-Bilder, davon 3 000 mit Kindern, entdeckt worden waren

Erst Ende vergangenen Jahres wurde ein Gerichtsverfahren eingeleitet, das mit einem Freispruch für Eriksson endete. Die Richter sahen als klar erwiesen an, dass jemand anderes die Pornobilder mit Hilfe eines als "Trojanisches Pferd" auf dem PC installierten Programms heruntergeladen hatte

Die Leitung der Juristischen Fakultät hatte sofort nach Bekanntwerden des Verdachtes Erikssons Namen weitergegeben und dem Betroffenen Hausverbot erteilt. Der Jurist berichtete im Rundfunk, er sei danach auf der Straße von Studenten beschimpft und verspottet worden: "Eine junge Frau schüttete einmal ein Glas Bier über mir aus."

Mit seiner Frau zog er deshalb nach Spanien, wo er weiter krank und ohne Arbeit lebte

.Eriksson sagte zu seinem Freispruch, dass ihm dieser vermutlich nicht beim Wiederaufbau der zerstörten Berufskarriere helfen werde: "Der Makel des Kinderschänders ist das Schlimmste, was man in unserer Gesellschaft angehängt bekommen kann. Er bleibt hängen."

Ein Polizeisprecher bedauerte, dass die eigenen Experten das unsichtbare PC-Programm nicht gefunden hatten

Mit einem Wort: ein Totalschaden die Folgen davon wird er sein ganzes weiteres Leben nicht mehr los......

Ich hoffe nur du hast mehr Glück als er es hatte.......