Werbespammer erkennen

[nbsbg]

Hallo,
seit ca. drei Wochen erscheint auf meinem Galaxy S5 zwei- bis dreimal täglich bildschirmfüllend eine Werbung für Spiele o.ä. Das freche App startet z.B. auch um 4 Uhr nachts geräuschuntermalte Belästigungen.

Ich habe AFWall+ installiert.
Wenn ich damit alle Apps blockiere erscheint statt der Werbeeinschaltung nur noch ein leeres Feld am Bildschirm.
Gestern um 22 Uhr kam noch die Werbung mit Bild und Ton, dann habe ich AFWall+ aktiviert und heute früh war nur das leere Werbefeld da.
Ich habe nun das Log-File von AFWall seit gestern nach der Aktivierung angesehen.
Das sieht so aus:
---------------------------------------------------------------------------------------------------------------------------------------
AppID : 10133
Application's Name: Google Play Musik
Total Packets Blocked: 8
[TCP]2a00:1450:400c:0c09:0000:0000:0000:00ef:443(4)
[TCP]64.233.166.239:443(4)

---------
AppID : 10243
Application's Name: SwiftKey Tastatur
Total Packets Blocked: 24
[TCP]54.77.160.240:443(8)
[TCP]54.229.193.103:443(8)
[TCP]52.17.71.52:443(8)

---------
AppID : 10249
Application's Name: Notification Blocker
Total Packets Blocked: 115
[TCP]2607:f8b0:4006:080f:0000:0000:0000:2003:443(8)
[TCP]172.217.21.2:443(6)
[TCP]209.85.145.94:443(8)
[TCP]2a00:1450:4001:0811:0000:0000:0000:2002:443(10)
[TCP]2a00:1450:4001:0814:0000:0000:0000:2002:443(7)
[TCP]2a00:1450:400c:0c09:0000:0000:0000:005f:443(18)
[TCP]64.233.166.95:443(24)
[TCP]216.58.208.34:443(20)
[TCP]2a00:1450:4001:080f:0000:0000:0000:2002:443(6)
[TCP]209.85.145.120:443(8)

---------
-------------------------------------------------------------------------------------------------------------------------------------------
Gehe ich recht in der Annahme, dass nun eine dieser drei Apps für die Belästigung verantwortlich ist oder was bedeuten diese Einträge?
Danke für Tipps!
Grüße, nbsbg

 

[mrrbr]

Also ich habe PlayMusic und Swiftkey auch drauf und keine AFWall. Da kommt kommt keine bildschirmfüllende Werbung.

 

[nbsbg]

Am ehesten habe ich Swiftkey in Verdacht.
Es ist mir jetzt schon dreimal passiert, dass das Werbefenster in dem Moment aufging, wenn ich WhatsApp startete und zum ersten Mal zu schreiben begann.
Außerdem fand ich das (ist zwar fast ein Jahr her, aber die Schlampereien werden ja meistens gar nicht oder nur teils behoben):
Datenleck in SwiftKey: Unsichere Tastatur bedroht über 600 Millionen Samsung-Smartphones

 

[mrrbr]

Bezugnehmend zu dem SwiftKey-Problem, mit der Lücke: Wie Sicherheitsleck bei Samsungs SwiftKey Ableger bereinigen

Es betrifft (oder betraf -> Vorinstallierte SwiftKey-Tastatur macht Samsung-Androiden hackbar ) nur das vorinstallierte SwiftKey (modifiziert von Samsung!). Ergo: Samsung musste da Abhilfe schaffen, denn das normale (aus dem PlayStore) war nicht betroffen. -> SwiftKey-Sicherheitslücke: Samsung liefert Fehlerbehebung via OTA-Update aus

Wie gesagt, ich nutze die Version aus dem PlayStore schon Jahre und haben noch nie Werbung gehabt. Mein Gerät ist auch nicht gerootet und hat keinen Werbeblocker, Firewall oder sonstiges installiert. Die Werbung kommt also definitiv wo anders her!

 

[nbsbg]

ja, ich habe auch das vom Playstore. Stimmt.
Ich werde es bald wissen, denn ich habe Swiftkey nun den Internetzugriff wieder erlaubt. Wenn nun die Werbung wieder kommt, ist es Swiftkey. Ansonsten bleibt nur mehr Google Play Musik und Notification Blocker.
Leider ist dieses Testen etwas zeitintensiv, da die Werbung nur ca. drei-, viermal am Tag kommt.

Wie könnte ich noch feststellen, was dieses freche Werbefenster kreiert?