Pop-up Werbung versteckt sich in Settings und lässt sich nicht entfernen
 

Hallo ich habe seit kurzem bemerkt, dass ich alle 20-30 Minuten Werbung als Fullscreen für 15 Sekunden angezeigt kriege (Bild im Anhang) . Wenn ich auf den Skip button klicke hängt sich das Handy auf. Ich habe Avast Security scannen lassen und es zeigt mir eine Meldung an, dass die Settings App der Urheber ist.

Nachdem ich die Settings App mit Avast Security deinstalliert habe (auch wenn die App danach noch da ist), kommt diesselbe Meldung 20-30 Minuten später. Momentan habe ich auch noch nicht herausgefunden wie ich dieses spezielle Model im Safe Mode boote. Hat irgendjemand eine Idee was dieser Virus sein kann bzw. wie man den entfernen kann. Ich habe schon normal neugestartet und eventuell verdächtige Apps gelöscht, aber wie gesagt der Virus wird in der Settings app liegen die ich nicht deinstalliert bekommen.

Ich habe ein Cyrus CS24 mit Android 6.0.1

Vielen Dank schonmal im Voraus.

Hy.

Allem vorweg, ich bin kein Android Experte aber es gibt Malwarebytes auch als App. Lass das mal laufen und wenn das auch nichts findet, werd ich mich mal schlauer machen :)

Habe ein Update zu verbuchen: Ich habe einen unerwünschten prozess gefunden, den ich dann beendet habe (freeme security service hieß der Prozess). Der ist zwar jetzt weg aber ich kriege immer noch alle 1-2 Stunden die Meldung das in Settings ein Virus ist. Habe Malwarebytes jetzt durchlaufen lassen, aber ohne Ergebnis. Falls es was in 1-2 Stunden findet melde ich mich

Eine zusätzliche Frage: Kann ich mein Handy normal benutzen solange Avast Security jede Stunde Alarm schlägt (und ich dann den Fehler "behebe") oder ist das eher gefährlich?

Ich habe jetzt mein handy auf werkseinstellungen zurückgesetzt und der Virus ist immer noch da. Allerdings hat Malwarebytes ihn gefunden (Bild im Anhang). Jedoch konnte es ihn immer noch nicht ganz entfernen.

Hy. Sieht jz laut recherche nicht sooo gut aus hier.

Sollte sich kein Android Expert melden, musst du das telefon wahrscheinlich rooten.

Triada: Hartnäckiger Android-Trojaner kaum vom Smartphone oder Tablet zu entfernen

Ich habe jetzt noch nie ein Handy gerooted aber kann das nicht gefährlich sein, wenn dann auch der Trojaner plötzlich root zugriff erhält??

Ist es vielleicht besser einfach jedesmal wenn die Virusmeldung kommt, Malwarebytes den Fehler "beheben" lassen... fürs erste? Oder kann so in der Zwischenzeit auch etwas fieses passieren?

Zudem sieht es danach aus, dass es für mein Model keinen root gibt

Du hast keine Ahnung. Also sollte man sich jemand suchen, der diese hat. Ist bei Schmartföns schwierig. Keinen netten Bekannten, der Ahnung hat?

Bist nich alleine, im Malwarebytes Anti-Malware Forum gibt es volgenden Faden, https://forums.malwarebytes.com/topic/200072-trojantriada/ nein nicht nur Englisch, Spanisch oder Französisch keine ahnung was das für eine Sprache ist.

THN

Oder du versuchst es mal damit, https://www.sophos.com/de-de/product...e-edition.aspx

THN

Hallo, das sollte eventuell helfen:

• There is a solution. Put your phone on computer cause you can have access to delete and create new files if you do it via your PC or laptop even if it's not rooted. Delete com.android.vending folder (/storage/emulated/0/.jm/com.android.vending) and create a txt the same name without extension. So create a com.android.vending.txt and then delete it's extension. Now the pop up windows ads will disappear.
  
  
• Quote

Quelle: https://forums.malwarebytes.com/topic/200072-trojantriada/?page=3#comment-1146717


Posting # ID 56, bzw, posting # ID 61.


Ohne Gewähr, und Munition. Kann mit erweiterter Malware, oder anderen Smartphon ganz anders sein !!!


THN

Weitere Info´s dazu, findet ihr hier: https://www.golem.de/news/auch-bei-amazon-android-smartphones-mit-vorinstallierter-malware-im-umlauf-1708-129269.html

THN