Instagram Hack - Trojaner?

Sugz

Hallo Community,
ich habe mir letzte Woche wohl einen Trojaner (ich vermute über irgendein Pop-up, die oftmals einfach aufgehen) auf meinem Samsung S6 Edge eingefangen.

Jedenfalls habe ich etliche Emails von Instagram erhalten, dass Passwort und Email geändert wurden und mein Account wurde wohl von einem Russen gehackt und übernommen.

Ich habe dann den Instagram-Support angeschrieben und um Hilfe gebeten. Erstmal kam nichts und ich habe weitere Emails und Supportanfragen geschickt. Vor zwei Tagen leuchtete mein Telefon kurz auf und ich sah, dass Instagram mir zwei Mails zum Zurücksetzen meines Accounts geschickt hat. Doch noch bevor ich reagieren konnte, waren die Emails alle urplötzlich aus meinem Posteingang (Outlook) verschwunden. Komischerweise nur die Instagram-Emails, alle anderen Emails sind normal angekommen und mein Account wurde auch nicht übernommen.

Jedenfalls war mir dann klar, dass ich mir irgendwas eingefangen hatte. Ich habe also über den Laptop alle GMX-Passwörter geändert, Fotos und Daten gesichert und das Telefon danach auf Werkseinstellung zurückgesetzt. Meinen Instagram-Account konnte ich mittlerweile auch wieder nach der Passwortänderung wiederherstellen.

Meine Frage nun: Ist euch dieser Trojaner bekannt? Ist durch die Zurücksetzung des Telefons auf Werkseinstellung wirklich alles gelöscht oder könnte der Trojaner doch überlebt haben. Ich habe mich bislang noch nicht getraut, meine Emails wieder über das Smartphone laufen zu lassen, da der Verlust meiner Email-Accounts wirklich verheerend wäre. Wenn ich mich bei GMX über die Webplattform einlogge, erscheint hin und wieder auch noch der Hinweis, dass es 6-7 fehlgeschlagene Loginversuche gab. Die letzten 2 Tage kam der Hinweis nicht, doch heute gab es wieder 8 Loginversuche.
Demnach ist also doch noch irgendwas aktiv, oder?

PS: Ich hatte zunächst, bevor die Instagram-Emails wie von Geisterhand verschwanden, übrigens Malwarebytes laufen lassen und da dort nichts gefunden wurde, zunächst einen Hack über das Internet vermutet und zunächst nicht alle Passwörter geändert. Der Trojaner wurde von Malwarebytes also nicht erkannt.