Hallo Trojaner-Board,
seit ein paar Wochen habe ich anscheinend Malware auf meinem Smartphone, die sich gegen jegliches löschen wehrt. Zu meinem Handy: Ich besitze mein htc desire 816, das ich gebraucht ersteigert habe, seit ca. einem halben Jahr. Der Verkäufer war auffällig nett, allerdings möchte ich hier niemandem etwas unterstellen.

Bis vor knapp einem Monat gab es keine Probleme bis darauf, dass die Whatsapp Kontaktliste beim scrollen immer wieder stark gehangen hat.
Gleich vorneweg: Ich bin nicht auf „fragwürdigen“ Seiten herum gesurft und habe auch keine Apps aus unbekannten Quellen heruntergeladen, weshalb ich davon ausging kein Antiviren Programm zu brauchen. Tja...

Vor ein paar Wochen bekam ich dann auf einmal eine „Sicherheits-Meldung“ von Google (?), die ich akzeptieren oder ablehnen konnte. Da es sich für mich glaubwürdig und richtig anhörte, habe ich sie natürlich akzeptiert. Jedoch fand ich dann auf meinem Handy plötzlich eine Clean App (oder irgendwas in der Richtung) und eine die eine Chinesische Tastatur zur Verfügung stellt. Ich bin auf keine dieser Apps gegangen, sondern habe sie sofort deinstalliert. Die Google Meldung kam noch einige Male, habe sie allerdings immer nochmals abgelehnt oder ignoriert.

Jedoch waren die gleichen seltsamen Apps am nächsten Tag wieder auf meinem Handy installiert. Natürlich löschte ich sie wieder und ein paar Tage später waren weitere fragwürdige Apps (18+) installiert. Diese deinstallierte ich umgehend und stellte mein Handy auf Werkeinstellung zurück, installierte mir danach Antiviren-Apps (Avira, Malwarebytes und Bitdefender), deren Scan negativ ausfiel. Einen Root hat das Gerät laut einem Root-Scanner nicht. Die Option "Apps aus unbekannten Quellen" war deaktiviert.

Für ca. eine Woche gab es keine Probleme mehr. Vor ein paar Tagen war dann eine App mit einer sprechenden Katze installiert. Was mich stutzig machte war, dass die App schon wieder im Hintergrund gedownloaded worden ist. Auch sie wurde von Avira als Malware gemeldet. Zudem habe ich etwas das mit „htc sense“ gemeldet worden ist, gelöscht. Als ich danach mein Handy scannte war es angeblich wieder Virenfrei.

Dann wurde allerdings eine Meldung angezeigt, bei der ich nicht weiß, ob sie auch vom Virus kommt: Ich soll dabei auswählen was für eine „Start-App“ ich haben möchte: „htc sense“ oder „Übersicht“. „htc sense“ wurde mir allerdings vorher von dem Anti-Viren-Programm gemeldet und gelöscht. Ich schaltete mein Handy aus, aber als ich es wieder anschaltete erschien diese Meldung nach der PIN-Eingabe und ich kann nun mein Handy nicht mehr nutzen, da ich die Meldung nicht umgehen kann.

Wäre es möglich das jemand mein Playstore Account gehackt hat und diese Apps runterlädt? (Mein Guthaben liegt allerdings unverändert bei 6€, die runtergeladenen Apps waren zudem nie in der Download-Liste in meinem Konto verzeichnet)

Meine Fragen wäre nun wie ich die Malware löschen kann und ob die eben erwähnte Meldung etwas damit zu tun hat oder ob ich dort unbedenklich eine der Möglichkeiten auswählen kann. Außerdem: wie können sich diese Apps immer wieder aus dem Hintergrund installieren?

Vielen Dank schon mal im Voraus

Hi,

mehr als einen FactoryReset kannst du nicht machen. Änder mal das Passwort von deinem Google-Konto.

So viel zum Thema htc sense sei eine Malware die man mit Avira löschen müsse: https://www.google.de/search?q=htc+sense&ie=utf-8&oe=utf-8&gws_rd=cr&ei=XZHpVduJAsyGaLXTvcgP hör auf malwarepro und mach den Factoryreset, wer weiß was der Verkäufer alles vorher mit dem Smartphone getrieben hat

Hey,
danke für eure schnellen Antworten^^
Hab es gerade eben nochmals zurückgesetzt und danach mein Google-Account Kennwort geändert.

Ja, Htc Sense… soviel dazu
Ich hoffe einfach mal, dass es dieses mal funktioniert hat, wenn nicht melde ich mich wieder.