Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Smartphone, Tablet & Handy Security (https://www.trojaner-board.de/smartphone-tablet-handy-security/)
-   -   Android China oder Japan-App eingefangen? (https://www.trojaner-board.de/173188-china-japan-app-eingefangen.html)

HansNeutrali 18.11.2015 08:54

China oder Japan-App eingefangen?
 
Hallo,
meine Tochter hat seit einigen Tagen eine unlöschbare App auf dem Smartphone. Man sieht dieses Download-Symbol (grüner Pfeil in schwarzem Kreis), darunter steht dann "Dienste":
Blue Service und Location Service.

Bei Prozesse steht: com.git.fregem
Anwendung wird durch Hauptaktivität ausgeführt. Deaktivieren geht nicht, ist blind, alles andere auch blind.

Eine zeitlang ging Werbung, auch für Pornos auf. Dies konnte ich teilweise durch AVAST blockieren. AVAST kann aber scheinbar nichts entfernen, denn starte ich das Handy muss ich mit AVAST alles neu löschen.

Dann wurde eine unlöschbare App POPBIRD runtergeladen. Es werden auch einfach Apps intalliert, wie z.b. lotto365, oder plötzlich erscheint Werbung, auch ohne Browseröffnung.

Kann man diese Apps entfernen?

Mehrfaches zurücksetzen des Handys (Werkseinstellungen) hat nichts genützt. Betriebssystem Android 4.2.2

Habe jetzt nochmal die Werkseinstellungen geladen, diese China-App oder was das ist war sofort wieder drauf!

Explo 18.11.2015 13:16

Meinst du vllt. dieses Spiel? https://play.google.com/store/apps/details?id=com.ezjoynetwork.popbird&hl=de

Als Idee vllt: Nachdem du das Handy zurücksetzt und dich (bei Google) anmeldest - startet der Playstore dann automatisch den download der (zuletzt installierten) Apps? Evtl. hat sie das ja ganz normal installiert und der Playstore installiert dann einfach wieder alle Apps?

HePla 21.11.2015 20:15

下载服务 hab ich auch :(
 
Ich habe dank meiner Tochter, die sich "irgendein Spiel" runter geladen hat diesen
下载服务
(Xiàzài fúwù )
Download Service
Version 20150818
mit den "BlueService" und "Location Service" und täglich werden es mehr chinesische Zeichen auf dem Bildschirm... Und Werbungen für wahrscheinlich "Britische VK Playsuits"

Immerhin kann man manche Zeichen in googles translator reinmalen und die meisten erkennt es:

提示 Prompt

英国VK裤卫
(Yīngguó VK kù wèi)
Britische VK Playsuits

老公好
(Lǎogōng hào)
guter Ehemann

粗*大 Große Grob

und die Schaltfäche rechts ist:
取消 Abbrechen


Aber die eingeblendeten Werbungen nerven. Und ich bekomme diesen 下载服务 (Download Service) nicht weg. Kann jemand helfen?
CUBOT ONE (Build: G800_CUBOT_D1_V1.3_20140328_MJK)

ichbins2000 25.11.2015 08:16

Guten Morgen,

möglicherweiße wurden der APP noch Admin Rechte gesetzt. Bevor sich jetzt jemand aufregt ich habe es nicht mit Root. Android 4.2.2 hat eine Lücke das eine schädliche APP sich auf die System Partition schreiben kann und somit auch die Werkseinstellungen überlebt.
Poste uns doch mal was du für ein Gerät hast das suche ich dir die Orginal Firmware raus...
Diese flashst du dann über dein Gerät neu drüber und dann müsste es gut sein.
Alternative startet vielleicht wirklich der Appstore die letzten Downloads automatisch.


Gruß
ichbins2000


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131