Hallo Leute,
auf meinem Galaxy S5 hab ich mir ein Programm extern geholt(nicht üver Playstore) und hab mir anscheinend malware eingeschleust. Das Problem ist jetzt, dass ich das Programm deinstalliert hab, aber die Malware weiterhin da ist.
Bisher hat sie sich in Google Chrome eingeschleust und öffnet einfach so Tabs, die auf dubiose Seiten führen.
Gerade eben kam sogar ein "Shopping Assistant" aufgepoppt, den ich deinstallieren wollte, der mich auf die Seiten "hxxp://removemyapp.info/suspend.html?hid=" und "hxxp://jabuticaba-tech.com/uninstall/" führt, leider ist die Datei bloß eine exe, die ich auf meinem S5 nicht öffnen kann.

Brauche eure Hilfe die Malware los zu werden, wenn möglich dann ohne das Handy zu formatieren oder in den Werkzustand zurücksetzen.

MfG

Ps: Nicht gerootet und auch in Deutschland legal gekauft

Hi lad dir mal list my apps herunter und lass uns da mal reinschauen.
Danach mal mit Malwarebytes für Android scannen.
Du hast nicht noch die APP als Admin gesetzt?
Post mal in deinem nächsten Post deine Apps von ListMyApps und Berichte mal was Malwarebytes meint...

Gruß
Ichbins2000

Hi hier die Liste

2048
	com.digiplex.game
aa
	com.aa.generaladaptiveapps
AllShare Cast Dongle S/W Update
	com.sec.android.fwupgrade
Authenticator
	com.google.android.apps.authenticator2
Battle.net Mobile Authenticator
	com.blizzard.bma
Chrome Beta
	com.chrome.beta
Chrome Device Support Library
	com.chrome.deviceextras.samsung
Cloud Path
	com.ketchapp.cloudpath
Duet
	com.kumobius.android.duet
Dumb Ways 2
	air.au.com.metro.DumbWaysToDie2
ES Datei Explorer
	com.estrongs.android.pop
Facebook
	com.facebook.katana
Fingerprint Passport
	com.noknok.android.framework.service
Firefox
	org.mozilla.firefox
Flashfox
	mobi.browser.flashfox
Get Hi
	de.kamibox.and.high
I LOVE RADIO
	de.iloveradio.radio
List My Apps
	de.onyxbits.listmyapps
 Malwarebytes Anti-Malware 
	org.malwarebytes.antimalware
MAPS.ME
	com.mapswithme.maps.pro
MEGA
	nz.mega.android
meinGalaxy
	de.samsung.MeinGalaxy
Messenger
	com.facebook.orca
Messenger for LoL
	com.rokoroku.lolmessengerv2
MX Player
	com.mxtech.videoplayer.ad
News & Wetter
	com.google.android.apps.genie.geniewidget
paysafecard
	at.paysafecard.android
Power-Grid
	org.roccat.powergrid
PrintBot
	net.jsecurity.printbot
Proxer
	com.proxer.proxerwebapp
QR Code Reader
	me.scan.android.client
Remote support service
	com.rsupport.rsperm.aa.second
Satellite Director
	zekitez.com.satellitedirector
Shazam
	com.shazam.android
Snapchat
	com.snapchat.android
SoundCloud
	com.soundcloud.android
Speedtest
	org.zwanoo.android.speedtest
Spotify
	com.spotify.music
Tesla Wars II
	com.synapticwave.teslawarsIIfree
Twitch
	tv.twitch.android.app
vGet
	mb.videoget
WhatsApp
	com.whatsapp
WhatsApp SIM
	de.eplus.mappecc.client.android.whatsappsim
Youzeek
	com.youzeek.AndroidApp
ZigZag
	com.ketchapp.zigzaggame
         

Nein die APP habe ich nicht als Admin gesetzt, jedenfalls habe ich es selbst nicht gemacht.

Malwarebytes findet nichts.

Also ich glaube, dass es an diesem Remote support service dings liegt, bin mir aber nicht sicher

Hab auch die aktualisierungen von Google Chrome neuinstalliert und dazu Google Chrome Beta installiert, hab das leider immernoch.

Starte mal dein Gerät im Safe Mode und teste ob dann immer noch Werbung kommt.
Dann mal nicht eventuell noch avast mobile security testen...
Google mal S5 safe mode da wird dir erklärt wie man den Safe Mode startet.
Prüf bitte nochmal ob nichts als Admin gesetzt ist.
Kannst du mal die apk aus dem Dateimanager ziehen und hier reinstellen dann kann man mal mit tools schauen wo das ding sich hinsetzt.

Gruß
Ichbins2000

Hallo,
Es ist schwer zu sagen ob es im Safe Mode immernoch da ist, da es nur manchmal kommt, ich werd mal demnächst schauen auf welchen Seiten das kommt und dss mal im Safe mode anschauen.Ich werde dann diese Seiten posten und wäre nett wenn ihr dann drauf gehen könntet und mir sagen könntet ob bei euch was kommt oder die Seite normal angezeigt wird. Ist gut möglich, dass ich nur auf den falschen Seiten war, die unnötig Werbung geöffnet haben.

App ist keine als admin eingestellt

Ich finde diese remote service app leider nicht

Hab auch mit avast kontrolliert und der fand auch nichts

Hab jetzt mal den Support von denen angeschrieben und der weiß nicht wie man das Ding los wird, es zeigt jetzt auf allen Bildern Angebote von Waren an, was sehr nervig ist.
Werd wohl mein Handy zurücksetzen müssen um das Ding loszuwerden

Hast du noch die Apk Datei die du installiert hast auf der SD Karte ?
Dann kann man die mal auf einer Webseite analysieren lassen und schauen was sie anrichtet und gegebenenfalls Gegenmaßnahmen einleiten.

Gruß
Ichbins2000

Zitat von Crounty

Werd wohl mein Handy zurücksetzen müssen um das Ding loszuwerden

Das ist auch der sicherste Weg, habe auch mal mein Smartphone wegen so einem Zeug zurücksetzen müssen, man sollte auch auf dem Smartphone ein Backup machen, dann kann man nach dem zurücksetzen ganz schnell die Daten wieder aufspielen ich mache das mit Easy Backup & Restore, damit kann man auch in der Cloud sichern:
https://play.google.com/store/apps/d...sybackup&hl=de

Zitat von Kronos60

man sollte auch auf dem Smartphone ein Backup machen, dann kann man nach dem zurücksetzen ganz schnell die Daten wieder aufspielen ich mache das mit Easy Backup & Restore, damit kann man auch in der Cloud sichern:
https://play.google.com/store/apps/d...sybackup&hl=de

Genau. Die Viren direkt mit sichern und später wiederherstellen.

Zitat von Malwarepro

Genau. Die Viren direkt mit sichern und später wiederherstellen.

Ich denke diese Dateien können im Normalfall keine Viren beinhalten, aber du hast recht besser man macht das Backup von einem sauberen Smartphone.

Sehr sinnvoll Kronos, toll, die vlt. verseuchten Apps zu sichern/imagen.


Wie wäre es denn mal, mittels copy/paste die Bilder, etc. händisch zu sichern statt sich immer auf eine Software zu verlassen?

Zitat von Avenger77

Sehr sinnvoll Kronos, toll, die vlt. verseuchten Apps zu sichern/imagen.

Das Programm sichert keine Apps nur die Kontakte, Sms, Kalender usw. Die Apps kann man sich auch sichern sollte man aber nur machen wenn das Smartphone auch sauber ist.

Hallo,

Zitat von Kronos60

nur die Kontakte, Sms, Kalender

Kontakte: Werden im Google-Konto gesichert

SMS: Wenn man die unbedingt braucht, sichern.

Kalender: Sollte auch im Google-Konto gesichert sein


Und mit dem Google-Konto sollte eigentlich jedes Smartphone verbunden sein...