Hallo Leute!

Ich habe mir mein Smartphone mit diesem Zeugs infiziert (siehe Bilder). Antiviren-Software und Zurücksetzen des Geräts auf Werkseinstellungen bringen nichts.

Das ist bei einem Download aus dem Google-App-Store passiert

Die meisten Antivirentools erkennen das nichtmals, nur Malwarebytes und AVG- diese können das aber auch nicht löschen.

Kennt das jemand, dieses Kemoge oder Trojan.Agent.PG auf Android? -Ich sehe sowas zum ersten mal.

Das Gerät ist praktisch nagelneu und ich benötige das auch täglich, es ist kein Freizeitgegenstand bei mir.

Hallo Ivory,

kannst du mir sagen, um was für ein Smartphone es sich handelt? Ich glaube eher daran, dass die Einstellungs-App von deiner Antivirensoftware fälschlicherweise als Virus erkanant wird. Das erklärt auch, dass die App nicht entfernbar ist.

Viele Grüße
Malwarepro

Hallo Malwarepro,

danke für deine schnelle Antwort!

Das ist ein "Archos 50c Platinum"

Nun es ist so dass ich mir ziemlich sicher bin, dass vor einem bestimmten App Download das Problem nicht vorhanden war.

Da steht ja auch unter anderem "Trojan.Agent.PG"

Ich denke das könnte eine Systemdatei oder Systemapp infiziert haben, und möglicherweise ist es darum nicht zu löschen? Bei Google findet man auch Meldungen aus dem englischen Sprachraum unter anderem über eine Malware namens "Kemoge". Auch auf Youtube habe ich ein Video dazu gefunden.

Ich bekomme sogar Werbung auf meinem Homescreen.

Lieben Gruß

Hallo @ all.

Habe das selbe Problem auf dem Handy von meiner Tochter. Gibt es da schon Hilfe, wie man das wieder los wird?

Also so wie es jetzt aussieht hatte Malwarepro recht mit seiner Vermutung. Ich habe ein neues und unbenutztes, baugleiches Gerät mit Malwarebytes getestet und das gleiche Ergebnis, siehe Bilder oben bekommen.
Jetzt Frage ich mich warum Mawarebytes diese System-Apps als Adware bzw. Trojaner meldet!? Ist da schon Spionagesoftware vom Herrsteller des Geräts drauf??

Liebe Grüße, Ivory

Hallo zusammen!
Habe mit meinem Archos 50C Platinum das gleiche Problem. Allerdings hört es da bei mir nicht auf: Soweit ich das verstehe, bezieht sich die Service Provider.apk auf einen Dienst namens "com.android.jservice.provider". Wenn ich diesen Dienst nicht deaktiviere und beende saugt der mir regelrecht den Akku leer.
Da das mein erstes Smartphone ist, kenne ich mich leider auch nicht besonders gut mit der Materie aus.
Probleme mit Werbung habe ich im Moment keine, - hatte aber zwischenzeitlich mehrmals die Werbeapp "Recents" auf dem Handy und kann beim besten Willen nicht sagen woher die kam - Hast du die eventuell auch auf deinem 50C Ivory? - allerdings ist der Dienst - als er noch aktiviert war - öfter abgestürzt und musste beenden werden. Dabei haben sich beim ersten Mal sämtliche gespeicherten WLan-Passwörter verabschiedet, beim zweiten Mal konnte ich anschließend bei eingesetzter zweiter Simkarte meine Datenverbindungseinstellungen nicht mehr ändern: Stattdessen bekam ich die Meldung, dass eben dieser Dienst abgestrzt sei. Das Problem besteht allerdings nicht mehr, seit ich die Simkarten einzeln eingelegt und die entsprechenden Einstellungen vorgenommen habe. OB das aber alles miteinander zusammenhängt kann ich nicht genau sagen, da ich in der Zeit das Ding eingerichtet habe und dies wie gesagt mein erstes Smartphone ist.

Wäre toll, wenn da jemand ein wenig Licht ins dunkle bringen könnte, nach einem Fehler bei der Erkennung durch Malwarebytes sieht das für mich nicht aus.
In einem englischsprachigen Forum heißt es zu dem Thema:

"I'm experiencing some bad things on my Archos 55 Platinium.
My phone, popup ads everytime ... at the begining I though it was an application I personnally installed but I reset factory my phone but still same issue, so, I reflash a stock rom to make sure my /system was not infected and same issue.

After analysis, I noticed archos stock rom contains a strange APK in the /system/ named BH70I_ServiceProvider.apk with package name: com.android.jservice.provider. "

"The BH70I_ServiceProvider.apk from OTA update Dec 2015 for 55 Platinum in fact is reported as infected PUP.Adware.Kemoge by Malwarebytes and Eset. Try disabling that apk. I did remove it from my rooted 50c Platinum immediately after flashing and can't recognize any problem."

Hallo zusammen, ich besitze das Sony Ericsson xperia active St17i. Am 07. 07. 2016 Meldete meine Gerät zu wenig speicher und es öffnete sich ohne mein Zutun andauernd googelplay. Es fährt nicht mehr ordnungsgemäß hoch. Nach dem Sony-Logo kommt nur schwarzes Display. Beim verbinden mit dem Pc ertönt nur das Verbindungsgeräuch und nichts weiter. Ich würde mich über Lösungsforschläge freuen und verbleibe mit freundlichen Grüßen.