Werbe Pop Up mit Reklame für Memory Booster

[kingoftf]

Beim Power meiner Frau poppt seit zwei Tagen immmer ein Werbefenster auf, mit der Aufforderung "Boost Your Memory) und wenn man draufklickt, wird ein Download im Playstore angeboten.

Ich habe schon Malwarebytes durchlaufen lassen, der findet nichts, Kaspersky und Eset finden zwei mögliche Bedrohungen, siehe Fotos.

Das Fenster taucht nur sporadisch auf, man kann es nicht reproduzieren, warum und wann es auftaucht.

ROM ist letzte Version, also die manuell geflashte MM, 20160718.

Was neues installiert haben wir definitiv nicht, das Problem taucht auch erst seit vorgestern auf.
Bekanntes Problem oder was neues?

 

[Melkor]

CallerID (aka SearchService) ist bekannt... am besten mit Rootzugriff deinstallieren

 

[kingoftf]

Im Moment ist Ruhe dank Eset Antivirus, mal gucken, ob das dauerhaft deaktiviert bleibt.

 

[kingoftf]

Ich habe meiner Frau nun Sophos aufs Power installiert, seitdem ist Ruhe mit Reklame.

 

[Tanz.Baer]

Problem hatte ich auch. Hab die App deaktiviert und ihr alle Berechtigungen entzogen

 

[richkidonlsd]

CallerID (aka SearchService) ist bekannt... am besten mit Rootzugriff deinstallieren

Seit eben Handy gerootet und dieses nervige Werbe-Popup entfernt. Danke fürden Hinweis!

 

[rootonator]

Das Problem wurde wohl auch schon an Ulefone berichtet und auch von Ulefone wahrgenommen:
(Ulefone's Power comes with malware installed-Power-ulefone Official Forum)
Nur: Ulefone behandelt die Problematik offensichtlich nicht sonderlich dringlich...

 

[rootonator]

Ulefone scheint doch fleißiger zu sein als gedacht...
Es gibt eine neue Software und es werden Betatester außerhalb Chinas gesucht:
New software for ulefone Power need you help us test it-Power-ulefone Official Forum
Wenn jemand experimentierfreudig/neugierig ist, kann er sich ja anmelden und hier berichten wenn er teilnehmen darf.
(Für mich ist das nichts, ich nutze das Ulefone Power beruflich)

 

[Lumpinocchio]

Ich habe das gleiche Problem. Kaspersky zeigt mir die App "CallerIDSearch" als "AdWare.AndroidOS.Ewind.bb" an.
Beim "Blockieren" wird mal zu den App-Einstellungen geleitet. Nach dem beenden findet Kaspersky keine Bedrohung mehr.
Die Werbung ist auch weg. Leider hat man nach dem Neustart das gleiche Problem wieder.Die App läßt sich nicht dauerhaft ausschalten.

Oder?
Was macht diese App genau?
Ist sie abgesehen von der Werbung gefährlich?
Wie deinstalliere ich diese mit Rootzugriff.

Danke

 

[Miss Montage]

Du kannst die App mit einem rootfähigen Dateimanager aus /system/app entfernen.

 

[Lumpinocchio]

Wofür ist denn diese App?
Was macht sie?

 

[moidept]

@Lumpinocchio
Soweit ich das verstanden habe, sollen solche "CallerIDSearch Apps" die Echte Anrufer-ID, zeigen, oder unerwünschte Anrufe Blockieren.
Glaube ich alles nicht, für mich ist das eine Datenkrake, besser halte dich an den Tipp den Miss Montage
dir gegeben hat und Lösche diese App.

 

[Lumpinocchio]

Die App läßt sich leider mit Root Browser nicht löschen.
Sie sagt zwar das die App gelöscht wurde, aber sie liegt noch im Ordner. Kaspersky schlägt noch Alarm.

Wat'n nu?

 

[Melkor]

Du hast dem Root Brwoser definitiv Rootzugriff gegeben?
Ich hab dafür Titanium Backup verwendet

 

[Lumpinocchio]

Wo sehe ich das, bzw. wie kann ich der App diese Rechte geben?
Sorry, ich bin Andoid-Neuling.

 

[Miss Montage]

Normalerweise in den Einstellungen der App; schau mal, ob Du dort fündig wirst.

 

[Lumpinocchio]

Dort finde ich nichts.
In den Systemeinstellungen kann ich der App auch keine Adminrechte geben

 

[Miss Montage]

Vielleicht sind auch Rootrechte voreingestellt? Du müsstest dann eine Rückmeldung von SuperSu bekommen, um den Zugriff tatsächlich zu erlauben...

 

[Lumpinocchio]

SuperSu? Komplizierte Angelegenheit.
In der App markiere ich die zu löschende App, es wird nachgefragt, ob ich wirklich löschen möchte - Yes!
Die App ist noch da, wurde nicht gelöscht.

Keine Nachfrage von SuperSu. Was auch immer das ist.

 

[KyleRiemen]

Ist dein Gerät überhaupt gerootet??

Ohne Rootzugriff geht das natürlich auch nicht!