Android Virus: Downloadweiterleitung auf play.goegle.com.store.apps.yodvfdsua

scooby

Hallo liebe Forengemeinde,

auf dem Handy (Android 4.1.2, Samsung Galaxy S3 Mini) von einer Bekannten hat sich scheinbar ein Virus festgesetzt. Habe schon mit MBAM gescannt, aber MBAM meldet keinen Treffer.

Sobald man mit Chrom ins Netz geht, öffnet sich ein Fenster und ich werde dazu aufgefordert 360 Security Now herunterzuladen. Mit dem normalen Standardbrowser (Internet Explorer?) funktioniert das Surfen ganz normal.

Was aber seltsam ist:
1.) Die Downloadseite lautet: play.goegle.com.store.apps.yodvfdsua.com... Also nicht aus dem Google-Playstore, sondern aus dem Goegle-Playstore.
2.) Die Seite ist in schlechtem Deutsch:
Ihr Android gefährdet sein könnten!
Aktualisieren Sie auf die neuste Version von 360 Security Now, um Angriff zu vermeiden!
Klicken Sie auf OK und folgen Sie den Anweisungen, um mit dem Gerät weiter

Selbst wenn man den Zurücknopf drückt, wird man weiter auf die Downloadseite geleitet. Heruntergeladen wurde natürlich nichts, aber bei jedem Öffnen von Chrom kommt diese Aufforderung.

Ich habe nach den Symptomen gegoogelt, aber keine Hinweise auf den möglichen Virus gefunden. Die einzigen Treffer lauteten auf die Starefright-Sicherheitslücke. Hier wird aber mehr die Sicherheitslücke, als die konkreten Auswirkungen beschrieben.

Auf dem Handy ist außer MBAM keine zusätzliche App installiert.

Sollte ich es auf Werkseinstellungen zurücksetzen, oder gibt es eine andere Möglichkeit?

Vielen Dank!