Trojaner, Virus und sonstige Fake-Meldungen von "Antiviren" - Apps

[Tinitus]

Den bekommst du nicht weg! Genauso wie auf dem PC. Glaubs ruhig.

 

[xminister]

Klar bekommt er den weg.

 

[Tinitus]

Bin gespannt. Außer Hardreset Kenn ich keine Lösung

 

[__W__]

Genauso wie auf dem PC

Auf 'nem PC ist das Problem "kleiner", da man recht problemlos ein "Fremdbetriebssystem" starten und den bösen Buben von dort aus erlegen kann - mußte bei drei Bekannten, die natürlich keine Backups hatten, in der Richtung (Windows BKA-Trojaner) schon eingreifen.

Auf 'nem Android-Handy wird man so etwas wohl über die ADB-Konsole von "außen" lösen müssen, wenn man nicht den Werksreset bemühen und/oder flashen möchte.
... und ohne ROOT-Rechte ???

"Kennt" Samsung den abgesicherten Modus überhaupt ???

Gruß __W__

 

[rainim]

Vor dem Reset auf Werkseinstellung sollte ich mir ja meine Daten sichern, oder? Da werden ja auch die Apps gesichert.....(?)
Aber wird mir bei einem "Rückspielen" meiner Dateien nicht auch der Trojaner mitgeladen?
Benutze zum Sichern "Smart Switch", ist der Nachfolger von Kies....

 

[BlueInTheSky]

Hallo Zusammen,

habe heute ein 1-Jahres-Abo für McAfee LiveSafe erworben und es auf unseren 3 Laptops, 2 Tablets und 2 Smartphones installiert.
Leider ist bei der Prüfung auf meinem Nexus7-Tablet eine "Bedrohung mit hohem Risiko" erkannt worden und zwar bzgl. der App "Einfacher Nachrichtenempfänger" (Version 6.0.1).
In der "Info zur Bedrohung" heißt es:
"Die App ist ein Trojaner, und sie kann Folgendes durchführen:
- Verursachen von Premium-Kosten.
- Beschädigung oder Verschlüsselung von Dateien zur Forderung eines Lösegelds.
- Überwachen Ihres Geräts und Ausspähen Ihrer Aktivitäten.
- Ausnutzung von Schwachstellen für den Zugriff auf und die Verwendung von Daten.
- Versenden von Junk-Nachrichten oder -E-Mails von Ihrem Gerät.
- Weiterleitung auf eine gefälschte Webseite zum erhalt Ihrer Kontoinformationen.
- Verursachen von übermäßiger Akku- und Bandbreitennutzung."

Leider lässt sich die App nicht über McAfee entfernen bzw. deinstallieren und beim Versuch kommt nur die Meldung "Deinstallation fehlgeschlagen".
Weiter unten steht dann noch der Hinweis "Android lässt das Blockieren bestimmter Risikoarten nicht zu, Sie können die App jedoch entfernen, um die Sicherheitsprobleme zu vermeiden."
--> Leider kann ich unter Einstellungen --> Apps --> Alle Apps
jedoch keine App "Einfacher Nachrichtenempfänger" finden und daher auch nicht deinstallieren.

Beim durchstöbern der Apps ist mir aufgefallen, dass nur ein paar System-Apps die in der Meldung genannte Version 6.0.1 haben: Downloads, Einstellungen.

Was kann ich tun, um den Trojaner loszuwerden ? Oder ist die Meldung evt. nur Fehlalarm ?
Das Tablet auf den Werkszustand zurückzusetzen würde ich ungern tun und nur, falls es keine bessere Alternative gibt.
Kann mir jemand Tipps geben, was ich hier machen kann ?

Vielen Dank für Eure Unterstützung !
Blue

 

[Rak]

Hi, das ist die SMS System-App.

Ich kann nur raten, McAfee zu deinstallieren. Außer Fehlalarmen bringen solche App eigentlich nichts. Wir haben dazu grundsätzlich ein angepinntes Thema im Thread.
Braucht mein Androide eine Antiviren-App? (2015)

 

[der berliner]

Kann mal jemand bitte "ehrlich" sagen, wie er sich diesen Trojaner eingefangen hat?

 

[ottosykora1]

hat ihn einfach aus Spass installiert

 

[der berliner]

Schon erledigt. Passiert wohl nur durch eigene Dummheit.

 

[trn01]

Hallo,

siehe Anhang die Viren.
Amazon Hotline konnte mir nicht helfen.
Wiederherstellen hat nichts gebracht ..
Die Viren sind nicht löschbar.

Es erscheint immer sobald man sich mit dem Internet verbindet (Anhang Bild 2)

Ich weiss nicht mehr was ich machen kann, deaktivieren hat auch nichts gebracht.

Ich wäre super dankbar wenn mir helfen kann, würde sogar auch eine Belohnung überweisen.

 

[J-P]

Hallo und guten Abend trn01,

bei der Suche im Internet habe ich festgestellt, dass es kein FirePhone Problem ist, sondern vielmehr ein geräteübergreifender Angriff ist. Aus diesem Grunde würde ich diesen Post gern in ein spezielleren Forenbereich verschieben.

 

[LenovoP780]

Brain Test Comeback: Android Malware in Googles Play Store - Golem.de

Lies dir das mal durch. Das trifft, meiner Meinung nach, auf dich zu. Anhand deines Screenshot erkennt man ja, dass die Malware als System-App installiert ist. Das einzige was man da tun kann ist komplett neue ROM flashen, steht zumindest im Link.

 

[ingokabel]

Das würde ich auch machen. Es gibt genügend Anleitungen dazu!
zB. hier
Fire Phone gebrickt: Fehler beim Flashen, von PC nicht erkannt, Rooten
bei der Beschreibung ab dem 3. Punkt.

ToiToi

 

[trn01]

Vielen Dank, ihr macht mir Hoffnung
[doublepost=1452328515,1452328008][/doublepost]Entschuldigt den Doppel Post, konnte per Handy nicht bearbeiten, also müsste ich jetzt mein Handy eine custom Rom aufspielen? Ich suche dann mal im Forum
[doublepost=1452332873][/doublepost]Ich habe nun cm11 mit Hilfe von safestrap draufbekommen, habe währenddessen auch das update fire phone draufgespielt. Dürfte nun alles weg sein?
[doublepost=1452333794][/doublepost]Laut malwarebytes war angeblich nur noch kingroot gefährlich, habe es gelöscht da ich es ja nun nicht mehr brauche. Nun läuft alles und es kommt nicht mehr dieses Bild, daher dürfte es wohl weg sein wie kann ich euch danken? Amazon hotline meinte zu mir nur, dass man da nichts machen kann .. Aber DANK EUCH gehts

 

[ArcticSkill]

Ich hab mir vorhin den BKA-Trojaner auf meinem alten HTC One S eingefangen, war kein Problem, dass ganze wieder zu entfernen, allerdings frag ich mich, ob ich mir Sorgen machen muss, ob irgendwelche Daten auf meinem Handy verändert wurden oder ähnliches und ob ich noch mehr Sachen deinstallieren muss abgesehen von der App, die das verursacht hat (Trojan App)?

 

[LenovoP780]

Freut mich, dass du es geschafft hast und nichts zu danken - dazu ist das Forum ja hier.

Und Kingroot ist ein One-Klick-Tool zum Rooten (oder?) kein Wunder also, dass da gemeckert wird.

 

[Ghandor]

Ich habe mir auf einem Lanvo Handy mit Android 4.4.2 einen sehr mühsame Viren und Trojaner eingefangen. Ergebnis: Es wird im Sekundentakt versucht, neue Apps zu installieren oder Pornoseiten zu laden. Ich kann aus diesem Grund mein Handy nicht benutzen. Wenn ich WLAN einschalten, um bei Google-Play ein Antiviren- Programm zu laden, habe ich in der Zwischenzeit dutzende Programme geladen. Diese wollen sich installieren, ich bin nur am 'abbrechen' klicken. Ein Zurück stellen auf Werks Einstellungen hilft nichts. Kaum neu gestartet und online, habe ich dutzende Schadprogramme. Bin mi meinem Latein am Ende... Vielleicht hat hier jemand einen Rat, vielen Dank für eure Tipps. LG, Paul

 

[steeven]

Wenn das Problem tatsächlich auf dem jungfräulichen Gerät, nach dem Werksreset, ohne App-Wiederherstellungen bei der Ersteinrichtung, auftritt hilft nur das Neuaufspielen der kompletten Software. Hilfe dazu bekommst du im Forums zu Deinem Gerät.

 

[Melkor]

und online

Also das Gerät mal ohne SIM-Karte betreiben und die benötigten Apps per Speicherkarte installieren?
Aber ansonsten hat steeven vollkommen Recht: komplettes Aufspielen der Software ist wohl am sinnvollsten