Unerwartete Werbung an allen möglichen Stellen

[Diwo]

Hallo

ich habe ein paar Probleme mit dem S3 mini meiner Nichte.

Angefangen hat es mit einer App (DU Battery). Diese App hat sich selbstständig auf dem Handy installiert. Wurde sie deinstalliert, hat sie sich beim Start des Handy neu installiert. Und zwar vor dem Android-Start.
Beim Hochlaufen des Handy kam das Android-Symbol mit dem Hinweis "Gerät wird aktualisiert", so wie es mir nur vom SAMSUNG-System-Update bekannt ist.

Daraufhin habe ich das Gerät über die Recovery-Funktion in den Werkszustand zurückgesetzt. Vorher habe ich auch die SD-Speicherkarte entfernt.

Das Gerät startet danach wie ein neues, mit den Abfragen bezüglich Samsung-Konto, Google-Konto, Sprache, WLAN etc.
Diese Abfragen habe ich vorerst alle übersprungen und zuerst alle Apps die nicht benötigt werden (Samsung Apps, und der ganze Google Kram) über den Anwendungsmanager deaktiviert bzw. wenn möglich deinstalliert.
Danach habe ich erstmals in dem zurückgesetzten Gerät das WLAN eingerichtet und den Play-Store angemeldet und gestartet.
In dem Moment taucht auch direkt ein bildschirmfüllendes Werbefenster von AMAZON auf.
Installiert habe ich danach nur noch AVAST mobile Security. Und das Gerät beiseite gelegt und abgewartet. Nach ca. einer Stunde entsperre ich das Gerät und es erscheint wieder ein bildschirmfüllendes Werbefenster. Daraufhin habe ich den Anwendungsmanager gestartet, dort tauchten 2 Apps auf, die im Hintergrund automatisch installiert wurden.
Zudem war das WLAN abgeschaltet (hatte ich bewußt angelassen) und mobile Daten waren eingeschaltet (das war vorher defenitiv abgeschaltet).
Während ich im Anwendungsmanager bin, taucht plötzlich ein Werbebanner am oberen Bildschirmrand auf.

Danach habe ich das Gerät nochmals in den Werkszustand versetzt (diesmal über das Menu), und über den PC das Kennwort des Google-Konto geändert, mit demselben, oben beschriebenem Erfolg.

Was mir aufgefallen ist, das das Samsung-System-Updates fehlschlägt mit dem Hinweis, das die Software verändert wäre, und das der Gerätezustand als benutzerdefiniert angezeigt wird.
Ein root-checker aus dem PlayStore gibt an das das Gerät nicht gerootet ist.

Die Apps die sich selbstständig installieren sind immer andere, und auch die Werbefenster und Banner sind unterschiedlich.

Hatte jemand schon ähnliche Probleme und kann mir Hinweise geben was zu tun ist?

Meine nächster Schritt wäre, über Odin die bei SamFirmware heruntergeladene originale Firmware darüberzubügeln.

Vielen Dank und Gruß

 

[Brizzelbratzzel]

hallo

hat schon jemand dieses problem gehabt?

Öffnet diese Werbung einfach von allein? oder passiert das beim Aufruf bestimmter Websites?

also der Name fbcadmax könnte auf facebook hindeuten wenn man die ersten 2 Buchstaben betrachtet ist aber nur eine Vermutung

wenn das nur beim website-surfen passiert sollte man im Browser Java deaktivieren da dies nichts wirklich anderes als ein java-alert ist aber ob die Webseiten dann im gewünschten Umfang nutzbar sind steht auf ein anderen blatt
----------------------------------------
Lose-Bux >RELOADED<

 

[mikeee]

ich hatte ja schon einige Posts früher mein Vorgehen beschrieben.
da alles wie löschen, deaktivieren, einfrieren nicht half, habe ich der bzw. mittlerweile den verantwortlichen Apps:
- gpay
- ghappy
alle Rechte entzogen. Löschen half nix, das kommt mit Neustart wieder.
Aber wenn sie kein Recht mehr zum Ausführen haben, ist Ruhe.
Zusätzlich habe ich noch die Hintergrunddaten beschränkt.

neulich kam ein solchen Werbefenster vor dem Anschauen eines per whatsapp erhaltenen Videos ...

 

[crush]

Hmm wieso so kompliziert einfach adaway installieren und schon hat man kein Problem mehr mit Werbung.
Als kleine Anmerkung sei erwähnt das root erforderlich ist aber das ist ja kaum noch ein Problem heute.

 

[Lordy4007]

Wie weiß ich ob mein Bootloader locked/unlocked ist?

Bzw was ist das?

 

[email.filtering]

Guck doch mal ins Android-Wiki. bemüh' die Suchmaschine Deines (Nicht-)Vertrauens usw.!

Da niemand außer Dir Dein Gerät hat, wirst'e die Sache mit dem Bootloader schon selbst klären müssen! Ach ja, und Deine Angaben im Profil betreffend der benutzten Geräte sind wirklich sehr genau!

 

[mxy]

Guten Tag, liebe androidhilfe Mitglieder, seit ca einem Monat habe ich das Problem, dass mein Handy manchmal einfach ohne Grund den Browser startet und irgendwelche auffällige Seiten aufruft, diese sind meistens irgendwelche Seiten indem mir eine App angeboten wird, da mein Handy virenverseucht ist oder dass ich der 100.000 Aufrufer der Seite bin und ein iPhone 6 gewonnen habe, ich besitze derzeit ein Samsung Galaxy S4, ich gehe mal davon aus dass dies ein Virus ist, wobei ich mir nicht vorstellen kann, wie ich diesen erhalten habe. Hat jemand von euch möglicherweise in diesem Berreich Erfahrung und ist eine Neuaufsetzung erforderlich?

Vielen dank schonmal im vorraus

 

[einhuman197]

Das sieht nach malware aus. Deinstallier mal irgendwelche unnötigen oder im letzten Monat instalieren apps. Auch Kaspersky laufen lassen kann nicht schaden. MfG

 

[Theo-R-Ethisch]

Hallo,
seit einiger Zeit habe ich das Problem, dass bei meinem Z2 unkontrolliert Werbeseiten in Chrome aufspringen:
z.B.
store.apple.com-free.tech / eu.allformyphone.com / yelp app / fbmcadmax.com - Warnung Android Gesundheitsrisiko / ...
egal, ob ich chrome, ColorNote, aCalendar, PlayStore öffne, oder wenn die apps bereits offen sind oder sogar einmal, beim antippen der kamera app.

Habe bereits auf Werkeinstellungen zurückgesetzt, aber hat auch nichts genutzt.
Dabei wurden natürlich die bisherigen Apps mit den gespeicherten Daten wieder eingespielt.
Wie kann ich feststellen welche App(s) für das Problem verantwortlich sind?
Außerdem Adblock plus als apk installiert (funktioniert aber nicht ??? beim Z2) und Addons Detector als Analyse App,
Android 5.1.1, Build-Nummer 23.4.A.1.200, Kein Root.

Brauche dringend Hilfe, das nervt tierisch und ich möchte vor allem nicht auf diese Seiten tippen.

Danke.

 

[einhuman197]

Adblocker geht nur mit Root rechten. Deinstallier mal alle apps die du installiert bevor die Webseiten das erste mal kamen.

 

[Rak]

Adblocker geht nur mit Root rechten.

Nebenbei: Bei Adguard auch ohne root. Und im Gegensatz zu Adblock Plus taugt das was .

Diskussionen dazu aber besser in passendem Thread .

 

[victoria1303]

Ich habe ein schwerwiegendes Problem mit meinem Mediacim Smart Pad 10.1 S2 3G.
Zunächst kam immer der Hinweis "rstechkile" wurde beendet. Nichts ging mehr. Habe ich dann wipe/data factory laufen lassen ging es wieder.
In den letzten 6 Wochen, ständig Akku leer. Extreme Werbung mit bis zu 10 Fenstern und einer Auslastung bis zum abstürzen. Immer wieder installierten sich Apps (Battery Saver u.ä.) und es erschienen Verknüpfungen von Porno Seiten mit chinesichen Frauen... Die einzig selbst installierten Apps sind Clash of Clans, Google Play, Playstore und Avira. Air push und auch kein Virenscanner hilft... Spätestens alle 2 Wochen recovery, sonst geht nichts mehr und sobald man wieder hochfährt, ist es so, dass sich sofort von überall her etwas installierte.
Ich habe mir anzeigen lassen, welche Dateien aktiv sind und die Datei/App com.ilocker.aaa zieht am meisten Leistung.
Nachdem ich nun nochmal wipe/data factory laufen ließ, wurde ich unmittelbar nach dem Start von "USB Security" aufgefordert die Systemsperre außer Kraft zu setzen.

Ich wäre sehr dankbar für Eure Hilfe, auch wenn mein Beitrag wahrscheinlich falsch platziert ist.

Danke, Victoria

 

[xLyZz]

Guten morgen Leute,
Ich war bisher immer nur der Stille Leser aber habe nun eine Frage bzw Problem was hoffentlich schnell geklärt werden kann. Deshalb das neue Profil hier.
Also folgendes.. Heute Mittag war eine freundin zu Besuch bei mir und sie hatte auf ihren Galaxy Note 2, in der Galerie einen Ordner namens "Download" mit ca 64 Bilder drinnen. Von manchen wusste sie nichts.. Sie hatte plötzlich irgendwelche Bilder von einer Blondine, ein Bild 100% aus Google und noch paar Bilder von dem sie nichts weiß.. Z.b von Sonnenuntergängen, paar tätowierte weiblichen Beinen auch aus google habe ich vorhin alles gefunden. Komischerweise war dieser Ordner nach ca. 2-3 Stunden einfach weg?
Ich wurde vor paar Stunden in Facebook von einem Profil Account geaddet, (Namen möchte ich nicht jetzt hier nicht nennen) dass 100%ig ein Fake account war.
Und siehe da? Profil am Sonntag erstellt und komischerweise genau mit den gleichen Bilder was meine Freundin hier auf ihren Handy hatte. Also ein blondes Mädchen, als Titelbild dieses tätowierte bein, und ein Sonnenuntergang bild als 2tes Titelbild paar Minuten später? Ich wundere mich wieso dieser "Download" Ordner aus Ihrem Handy einfach verschwunden ist komplett. Sie sagte mir vorhin noch da war noch ein Ordner der wohl "WhatsappPictures" hieß, der ist plötzlich auch weg gewesen? Und noch was, sobald sie Ihr Handy auf Laut stellt kommen alle 2-3 Sekunden so komische Töne ohne das sie etwas drückt oder sonst was.. Sie kann sogar Tastensperre rein machen es piept weiterhin. Sie sagte vorhin sie hat Angst das irgendwas oder irgendwer Zugriff auf Ihre Galerie hat oder auf Ihr Handy. Weil wie gesagt es sind exact die gleichen Bilder vorhin in Facebook aufgetaucht, aus denen ihr Ordner komischerweise verschwand?
Kanns möglicherweise echt sein das ein Virus auf ihr Handy ist? Gescannt hat sie es mit CM Security aber es zeigt nichts an?
Bitte schnellstmöglich um Hilfe!

 

[Aaskereija]

Ein Virus ist das nicht, eher ein Script. Wahrscheinlich hat sie irgendwas installiert was nicht ganz Koscher war. An ihrer stelle würde ich das Handy mal platt machen und die Firmware neu aufsetzen.

 

[xLyZz]

Hmm okay, und man kann es dann nur entfernen wenn man die Firmware neu aufsetzt? Oder reicht zurücksetzen auf Werkseinstellung?

 

[Aaskereija]

Es gibt Dateien die überleben das einfache zurücksetzen. Daher empfiehlt es sich das komplette Handy auch komplett platt zu machen.

 

[email.filtering]

Auch in der Android-Welt gilt all das, was auch in andern Betriebssystemwelten gilt! Wer also ganz sicher sein will solche Probleme in den Griff zu bekommen, wird also ganz sauber und daher von vorne neu beginnen müssen!


Ach ja, und dann war da noch dieser Thread: [OFFURL="https://www.android-hilfe.de/thema/unerwuenschte-unerwartete-werbung-an-allen-moeglichen-stellen.20297/"]Unerwünschte / Unerwartete Werbung an allen möglichen Stellen[/OFFURL] Gut die Hälfte der sich dort meldenden User glauben in ihrer ersten Panik auch erst mal grundsätzlich daran, gehackt worden zu sein! Zum Glück ist das gehackt werden von außen wesentlich komplizierter als es in diversen Horrorgeschichten gerne herum erzählt wird. Fast immer sitzt einer der wichtigsten Teilnehmer bei diesen Sachen direkt vor dem betroffenen Gerät (Stichwort '50 cm-Problem')!


Und natürlich herzlich willkommen im Forum!

 

[Pat89]

Hallo,

ich werde ab und an (bisher 2 mal) beim Seitenaufruf (via Chrome) auf eine andere Seite weitergeleitet => page.tomdriver.com/tracking/...
Dabei wird mir mitgeteilt, dass ich auf die neueste Android-Version aktualisieren soll und auf den Button: Jetzt installieren klicken solle.
Habe ich natürlich nicht getan. Allerdings meine Frage: hat noch jemand das Problem und um was handelt es sich hier? Scareware?
Ich habe auch die letzten Wochen nichts installiert.

Danke und Grüße

 

[B-Hard]

Hallo Leute,

In letzter Zeit öffnet sich sporadisch mein Browser und geht auf die Seite fbmcadmax.com

Fbm könnte vielleicht Facebook messenger heißen? Werd ich mal deinstallieren...

Ich habe schon unzählige virenprogramme laufen lassen, browserdaten (cookies usw.) gelöscht und krieg das Teil einfach nicht weg.

Kennt das wer und hat vl eine Lösung? Malewarebytes findet zwar was, stürzt beim scan jedoch immer wieder ab...

Wäre für Tipps echt dankbar!

Hier die Seite die geöffnet wird.

 

[B-Hard]

fbmcadmax.com - Warnung Android Gesundheitsrisiko / ...
egal, ob ich chrome, ColorNote, aCalendar, PlayStore öffne, oder wenn die apps bereits offen sind oder sogar einmal, beim antippen der kamera app.

Selbes Problem hier mit Z3 Compact seit dem letzten Systemupdate!