Hallo zusammen,
nachdem mir og. Software vor ca. 1Monat erfolgreich in einem Repair shop in Dtld entfernt wurde,stellte ich heute morgen genau die gleiche malware identifiziert durch Malwarebytes ernezt fest.
Da ich in der Karibik lebe,habe ich leider keine Chance die Dienste dieses ausgezeichneten Shops in Anspruch zu nehmen.
Der PUP ist offensichtlich,sendet verstärkt Werbung,öffnet ungefragt Apps und setzt ungewollte Lesezeichen.
Die genaue Anzeige der Malware Diagnose lautet

Android/PUP.Adware.Gmobi
/system/app/RockClient/RockClient.apk

Wenn ich auf LÖSCHEN gehe kommt SYSTEM UPDATE
Möchten sie diese App deinstallieren?
Dann kommt NIcht möglich!

ich hoffe,ich habe mich deutlich und klar verständlich ausgedrückt und hoffe,dass mir jemand helfen kann. Das Smartphone ist recht neu ,( im Feb.2016 gekauft)es ist ein
Micromax MM E481 mit der Android version 5.1.

Falls ich nicht sofort antworte,liegt das an der Zeitverschiebung,in der Karibik ist es 6h früher als in Dtld.

LG Claudia

Hallo Claudia,

Sicherheitsfrage: Du hast Malwarebytes auf dem Handy als App oder seh ich das falsch?

Android/PUP.Adware.Gmobi
/system/app/RockClient/RockClient.apk

Was macht deiner Meinung nach die App RockClient?
Handy mit PC verbinden, Appspeicher suchen, nach ordner "RockClient" suchen, diesen restlos löschen.
Anschließend nochmal mit Malwarebytes am Handy einen Vollscan machen.

Daniela

Hallo Daniela,
DANKE für deine Hilfe!
Ja,ich habe Malwarebytes auf meinem Smartphone installiert.
Habe das Smartphone mit dem Pc verbunden.
Ich konnte dann wählen zwischen Telefonspeicher und SD-Karte.
Wenn ich die SD-Karte öffne kommen mehrere Dateiordner,die aber alle leer sind außer der Kamera.

1. Frage: wie finde ich den App-Speicher,d.h. wie nennt der sich?
2. Wie finde ich die Apk`s?

Tur mir leid,wenn ich mich blöd anstelle,.......

LG Claudia

Normalerweise wird der bei Android immer uber USB geteilt. Evtl unter Computer. Ansonsten unter Einstellungen am Handy suchen und Appspeicher über USB suchen. Hast du die app Rockclient bewusst installiert?

Nein die App rockclient ist mir völlig unbekannt und taucht auch bei Suche direkt auf dem Smartphone (dateien - apk) überhaupt nicht auf.
wenn ich das Smartphone an den Laptop anschließe kann ich zwischen Telefonspeicher und sd-Karte wählen.
Auf der sd Karte finde ich unter android dann data 35 Unterdateien,darunter auch
com.google.android.apps.plus
wenn ich diese Datei aber öffne ist sie leer.
Unter system (malware sagt ja der PUP sitzt im Systemstart) finde ich 2 Unterdateien
local 1
local 3
wenn ich sie öffne kommt unter local1 ein langer Zahlen und Buchstabencode
1ec9ff196581a657
unter local3 kommt
? android data
? android driver.dat
? system.dat

Kann es das sein?????
Fragen über Frage,....

LG Claudia

Such mal bei Einstellungen allea durch, ich hab leider kein Android, wüsste selber nicht wo ich suchen sollte
Häkchen setzen überall bei 'über USB teilen' oder so. Falls das nicht gehen sollte, suche ich morgen nach einer Lösung. Ich hab schon ein Android mal supportet da ging das aber ich weiß nicht mehr wo :-)

Habe schon gesucht ,nix gefunden.
Bei meinem Samsung war das easy ,aber das ist 5.1. ,wie gesagt Micromax.
Ich weiß,du meinst mit USB verbinden und dann gehen andere Möglichkeizen auf,......werde mal googlen.

Beim bisherigen googlen und bei Malwarebytes kam heraus,das dieser PUP zwar lästig aber nicht gefährlich sei,ich kann ihn also bei Malwarebytes auf die white list setzen und ignorieren,was ich bis jetzt tue. habe nur das eine Gerät,was ich dringend täglich brauche.

Vielen Dank bisher für deine Hilfe.
LG Claudia

Ignorieren :
Davon hört die PUP ja nicht auf ihren 'Job' zu machen und kann evtl. ungehindert Malware nachladen. Ich werde mal online nach einer Lösung suchen.

Klar,ist mir bewusst,....
aber ich ignoriere die Werbung,die sich noch im Rahmen hält und hoffe,das problem mit dir oder in 3Wochen in England lösen zu können in einem software reperatur shop.

LG Claudia

Nur zur Sicherheit, in dem Einstellungen alles durchgesucht?

In den Einstellungen kann ich nichts finden,über "Verbinden über USB".
Nur Bluetooth,.....

LG Claudia

Hm, das ist irgendwie komisch. Ich will ja wirklich nicht nerven aber auch ALLE Unterpunkte durchgesucht?

Hab es gegoogelt.
Entweder extern Treiber herunterladen und SIEHE DA,habe es unter USB tethering gefunden.
Meinst du das?

LG Claudia

Jaaaaaaa!

Ok,gefunden,aber der "Regler" läßt sich nicht auf ON schalten,daher hatte die Firma Micromax ja auf Installation eines Treibers hingewiesen.
Welchen nehme ich da,......was wäre gut.
LG Claudia