"Bundestrojaner" und andere Virenwarnung im Browser -> Lösung: Daten und Cache des Browsers löschen

[H4us3r]

Hallo.

Mein Vater hat folgendes Problem: Sobald er die Internet App von Android startet kommt der wohlbekannte "zahlen sie 100 € per Paysafecard blabla" Quatsch. Allerdings nur in der Internetapp. Bei allen anderen Apps oder Alternativen wie Chrome erscheint dieses Bild nicht. Wenn ich jetzt nach dem Android Bundestrojaner google finde ich nur Hilfen die sich auf folgende Version beziehen: Der Trojaner sperrt dein Handy komplett und er wurde per App installiert, liegt also auch als App auf dem Handy. Mein Vater allerdings hat eine Datei aus dem Internet runtergeladen "aus der auf einmal drei wurden" und dies waren wohl keine Apps. Die Dateien hat er auch wieder gelöscht. Da der Fall bei meinem Vater also anderes aussieht finde ich keine Hilfe dazu. Kann mir da vielleicht jemand was zu sagen? Er hat ein Galaxy S4 Mini mit Android 4.4.2

Mit freundlichen Grüßen

 

[mrrbr]

Siehe: [OFFURL="https://www.android-hilfe.de/thema/bka-gvu-trojaner-koler-a.643816/"]BKA / GVU Trojaner “Koler.A”[/OFFURL]

Ich würde das Gerät definitiv neu aufsetzen, so ist man auf der sicheren Seite. Siehe dazu: Samsung Galaxy S4 Mini (I9195) Forum

 

[H4us3r]

Ich will nichts mit rooten, flashen oder sonst was machen. Was genau soll mir bei dem Thread da jetzt weiter helfen? Habe auf Anhieb nichts gefunden was auf mein Problem zutrifft.
Edit: Unter Geräteadministrator ist nur Android Geräte Manager aktiviert.
Edit 2: Verdächtige Apps hat mein Vater beim durchgehen auch nicht entdeckt. Außerdem ist es ja seltsam, dass das Fenster nur im "Internet" auftaucht und sonst nirgendwo.

 

[Aaskereija]

Dann ist es einfach nur dreiste Advertisement. Schlicht Werbung. Der echte Trojaner würde das ganze Handy lahm legen und den müsste man erstmal ausversehen mit einer App mit installiert haben.

Wenn dein Vater nur etwas runtergeladen hat ohne irgendwas mit den Dateien getan zu haben, kann dem Handy auch nix passieren. Aufgrund der Sandbox-Architektur kann glücklicherweise keine App aus ihrerm eigenen Umfeld ausbrechen und sich wie am PC "ausbreiten"

Wenn es der echte Trojaner wär. Müsstest du dein Handy neu aufsetzen, ob du willst oder nicht

 

[Thyrion]

Vielleicht wurde einfach nur die Startseite des Standard-Browsers umgestellt.

 

[H4us3r]

Das Fenster liegt "über" dem Browser. Man kann nicht auf Einstellungen des Browsers zugreifen weil das Fenster zu schnell erscheint. In der URL steht securitybreachdroid.co....... weiter sieht man nicht.

 

[Aaskereija]

Adware. Ganz simpel, einfach die Daten/Cache des Browsers löschen, dann sollts wieder gehen.

 

[H4us3r]

Nur kann ich wie gesagt nicht auf Optionen des Browsers zugreifen weil das Fenster halt "über allem" des Browsers liegt. Gibts ne Möglichkeit diesen extern zu leeren?

 

[Aaskereija]

Einstellungen > Apps.

 

[H4us3r]

Ähm OK ich schaue heute Abend dann mal nach ob ich da was finde.

 

[tomy1313]

war am Sonntag mit dem intenetexplore im internet , es würde was runter geladen und seit dem wird das internet blockiert, siehe Bild unten das ist eins der anzeigen, leider startet mein handy diese seite immer wieder, habe also gar keine möglichkeit was anderes ein zu geben , vielleicht kann mir da jemand helfen

 

[mrrbr]

Einstellungen -> Apps -> Internet -> Daten & Cache löschen (bzw. leeren)

Wenn es dann nicht geht, bleibt nur ein Werksreset übrig.

 

[H4us3r]

Es hat funktioniert super!!! Danke!!!

 

[joshia]

Hallo,
also unsere Tochter hat sich wohl einen Bezahl-Virus auf ihr Wiko Bloom Handy geholt.

Die Meldungen kommen nur, wenn man über Browser ins Internet will oder wenn man die google App (weisses g auf blauen Hintergrund) anklickt. Gehe ich mit dem installierten Chromebrowser ins Internet, kommt keine Meldung.

Meldung 1: Navigation bestätigen
Land: Germany
Bereich.....
Stadt.....
Standort...
BetriebsSystem:AndroidOS

Ihnen wird die Ansicht/Lagerung von pornogrphischen Material........

Möchten Sie die Seite Verlassen/Bleiben

Bei Verlassen kommt die Meldung:

Ihr Mobilgerät ist vorläufig aus Gründen der Sicherheit gesperrt.Alle Tätigkeiten,die auf diesem Mobilgerät durchgeführt werden, werden fixiert.Alle ihre Dateien sind verschlüsselt.Die Größe der Feinen beträgt €100.Sie können mit Hilfe PaySafeCard zahlen.Geben Sie Ihren Code (€100 PaySafeCard).Und Klicken ok.


Spiele und auf Youtube kann man. Bilder anschauen, telefonieren geht auch. Dateien hat sie nicht drauf.
Also gesperrt ist das ganze Handy dann wohl nicht.

Kann mir jemand sagen, wie ich das wieder weg bekomme ?

Da unsere Tochter ihre Zeichnung für den Sperrbildschirm vergessen hatte, hatte ich erst alles gelöscht-also so, wie es im Internet steht. Vielleicht war da ja schon der Virus drauf und sie hatte das Entsperrmuster gar nicht vergessen.

Wäre nett, wenn jemand helfen könnte.
Danke und Gruß
joshia

P.S.: Auf dem Handy sind ja auch meine google daten. Kann ein fremder jetzt auch über mein Konto apps kaufen ?

 

[joshia]

Ach so, , als Überschrift steht in der Meldung: Auf der Seite "prodectdevice.net" steht

Sorry, wollte bearbeiten, hatte aber ausversehen antwort geklickt )-:

 

[joshia]

Hallo,
danke. Habe den Cache geleert. Bis jetzt kam keine Meldung mehr. Hoffe, das bleibt so.

Gruß
joshia

 

[cungili]

Hallo,
habe das gleiche Problem wie Joshia. Cache wurde geleert. Ein Wipe ....?? wurde durchgeführt. Blockade besteht weiterhin. Was nun?

 

[Aaskereija]

Hallo cungili,

Was hast du gewiped?

 

[cungili]

Habe nach einer Lösung gegoogelt. Und es wurde empfohlen einen sog. Wipe Cache partition durchzuführen.

 

[Aaskereija]

Du musst auch die Daten des Browsers löschen