Apps installieren sich automatisch, Firefox öffnet selber regelmäßig Websites mit Werbung

Status
Für weitere Antworten geschlossen.
Y

Yuval

Member
Original poster
2 April 2016
23
Hallo zusammen,

Ich weiß nicht, ob ich hier Hilfe bekommen kann, aber mal schauen.... :) Ich bin auf jeden Fall über jeden Rat dankbar!

Aber nun zum Problem: Es fing damit an, dass mein Smartphone (SHIFT5.1, Android 5.1) am Montag eine App (irgendein Virenscanner, Namen habe ich vergessen, aber eine kurze Suche bei Google hat ergeben, dass er echt war) automatisch installiert hat. Um so etwas zu verhindern, habe ich erst einmal mein Google-Konto vm Gerät gelöscht.
Außerdem öffnen sich regelmäßig, wenn ich eine Seite in Firefox aufrufen will, irgendwelche Websites, die teilweise gar nicht geöffnet werden können, teilweise aber auch zu irgendwelchen apk-Dateien oder Apps im Playstore verlinken.
Die letzten habe ich dokumentiert, ich habe sie unten alle aufgelistet.

Nun habe ich heute morgen Antivir installiert und scannen lassen - keine Bedrohungen gefunden. Ich habe allerdings mein Google-Konto nicht direkt vom Gerät gelöscht und schon hatte war nach kurzer Zeit der Apus-Launcher automatisch installiert.
Nun habe ich eben noch Kaspersky installiert - auch er findet nichts.

Die Apps, die ich selber installiert habe:

Adobe Acrobat
Appguard Pro
Firefox
Leo
Line
MAPS.ME
Navmii
Unit Converter Pro

Ich bin eigentlich kein großer Nutzer des Gerätes - ich verwende es fast ausschließlich, um Mails zu lesen und zu schauen, ob meine Bahn verspätet ist, außerdem - tatsächlich - zum Telefonieren und SMS-Schreiben....

Hat jemand eine Idee, was ich dagegen unternehmen kann, außer Android komplett neu aufzuspielen?

Vielen vielen Dank Euch!
Yuval

P.S:: Hier die Liste der automatisch aufgerufenen Websites:

https://app.adjust.com/ncfv2t?referrer=utm_source%3Dsmp%26utm_medium%3Daffiliate%26utm_campaign%3Dsmp-upgrade-all%26utm_content%3Dall%26_afl%3Dsmp%26campaign%3Dsmp-upgrade-all_all&creative=a6131s434_6909bacaaf66&adgroup=upgrade_7115&install_callback=http%3A%2F%2Ftracking.kissmyads.com%2FSP75D%3Ftransaction_id%3D10201ca30a10655163bdea65d0a8c7&event_callback_czknp1=http%3A%2F%2Ftracking.kissmyads.com%2FGP8Lj%3Ftransaction_id%3D10201ca30a10655163bdea65d0a8c7&event_callback_7lajar=http%3A%2F%2Ftracking.kissmyads.com%2FGP8Lp%3Ftransaction_id%3D10201ca30a10655163bdea65d0a8c7

http://tracking.appbackgroud.com/click?mb_pl=android&mb_nt=cb6232&mb_campid=joy_cleanram_global

http://global.ymtracking.com/trace?offer_id=114465&aff_id=27742

http://yeahmobi.wallpaper-sp.com/trace?offer_id=116074&aff_id=27742

http://yeahmobi.wallpaper-sp.com/trace?offer_id=116074&aff_id=27742

http://www.apxadtracking.net/iclk/r...762&id=eU4nKNougTuwD3jUKN4QKWeXD3xMgT9ReNJ-0N

http://www.apxadtracking.net/iclk/redirect.php?apxcode=621762&id=eU4nKNougTuwD3jUKN4QKWeXD3xMgT9ReNJ-0N

http://trace.ymtrack10.co/trace?offer_id=111004&aff_id=27742

http://yeahmobi.wallpaper-sp.com/trace?offer_id=116074&aff_id=27742

http://global.ymtracking.com/trace?offer_id=13534&aff_id=27742

http://global.ymtracking.com/trace?offer_id=112111&aff_id=27742
 
An deiner Stelle würde ich in jedem Fall das Shift neu flashen, um ein sauberes System zu haben. Es ist jetzt etwas schwierig nachzuvollziehen, welche app diese Probleme bringt. Einfacher ist es, wenn du die Apps dann nacheinander installierst und jeweils schaust was passiert.
 
Habe genau das gleiche Problem!
Wo liegt die Ursache?
Eine Neuinstallation des kompletten Betriebssystems kann ja nicht die Lösung sein.
 
Das Problem kommt von irgendeiner App, das hat eigentlich nichts mit dem Betriebsystem zu tun. Nur wenn ich nicht weiß, welche App bzw. welche installierten Anweisungen dafür zuständig sind, ist das Beste und schnellste, meines Erachtens, das system neu zu installieren.
 
Ich hatte zuerst die kostenlose Version von Runtastic verdächtigt, weil die auch sehr viel Werbung drin hat und das Problem ungefähr dann auftauchte, meine ich. Mittlerweile habe ich aber die App wieder deinstalliert und das Problem ist immer noch da. Bin ein wenig ratlos. Hatte das Problem vorher noch nie bei anderen Androiden.

Geht das denn so einfach: Das System neu installieren? Gibt es ein Tutorial dafür? Habe sowas noch nie gemacht.
 
Würde es auch gehen, dass ich mir dann CyanogenMod installiere? Hat jemand damit Erfahrung? Welchen Build müsste ich verwenden?
 
Es gibt für fast alles schon Anleitungen. Schau mal in den youtube channel
https://www.youtube.com/channel/UC8g1DFrAPbTVRBZ_N-YfcLA .
Ein cyanogenmod gibt es nicht, somit lässt sich auch keines installieren. Du könntest das Shift allerdings rooten und dann hättest du die Möglichkeit die meiste Werbung zu blocken und auch weiterreichende Möglichkeiten Berechtigungen zu entfernen.
 
Nabend.

Ich habe seit dem 13. April das gleiche Problem.

Der Schnitt zwischen den oben genannten Apps und denen die ich zu dem Zeitpunkt installiert hatte ist nur Firefox. Es scheint also ob zu einem Zeitpunkt Firefox mit Malware ausgeliefert worden ist.
Unwahrscheinlich aber möglich ist noch das eine der Google Apps etwas untergeschoben wurden ist.

Zumindest denke ich das ich das Problem wie folgt eindämen konnte:
- Alle Apps deinstalliert (außer WhatsApp und Telegram)
- Neustart
- In den Einstellungen die Liste der installierten Apps erneut geprüft - hier waren nun weitere (zuvor nicht angezeigte!) Apps zu sehen, zweimal der DuBatterySaver (oder so), den - und andere unbekannte Apps - auch deinstalliert
- Neustart

Jetzt habe ich seit 4 Stunden Ruhe, mal schauen wie lange sie hält.
 
Wenn du das Shift rootest, kannst du die meisten Werbungen blocken. Scheinbar ist der Firefox der Anbeginn des Übels.
 
Wie meine Freundin und ich heute Abend festgestellt haben, haben wir seit Anfang der Woche beide das gleiche Problem wie die beiden beschriebenen.
Ich hatte das zunächst auch mit irgendeiner runtergeladenen App in Verbindung gebracht, aber da meine Freundin und ich keine gleichen Apps nutzen außer Whatsapp und Threema und eben den vorinstallierten Apps, gehe ich inzwischen davon aus, dass es an einer der letzten liegt.
Bisher hab ich noch keine Lösung gefunden.
 
Installiere doch mal die app Netzwerk Log, dann kannst du den gesamten Verkehr im einem Log erfassen. Das ist nur etwas aufwändig, dass dann alles zu überprüfen.
Ich kann das nicht überprüfen, da ich das Problem nicht habe und es somit nicht nachvollziehen kann.
 
Hier ist aber echt viel passiert seit meinem letzten Besuch!

Was ich interessant finde, ist, dass genau das gleiche Problem auch bei Euch nur mit wenigen Tagen Unterschied auftaucht! Ich habe übrigens die gleiche Frage auf dem Forum "http://www.android-hilfe.de" gestellt, und da ist bislang kein Kommentar... vielleicht ist es ein spezifisches Problem des Shiftphones? Die Bemerkung von SebastianV würde ja dazu passen...

fabiand: Hat es bei Dir geklappt oder ist das Problem wieder aufgetaucht? Den "DU Battery Saver" will er bei mir auch andauern installieren....

Gestern hat er übrigens auch eine App installiert, obwohl kein Google-Konto angemeldet war... vielleicht ist es wirklich ein Problem von Firefox? Ich habe es gestern neu installiert, aber es hat nichts geholfen. Vielleicht könnte man einen anderen Browser ausprobieren?
SebastianV: Welchen Browser benutzt Ihr?

Ich habe bisher noch keine Lösung gefunden, ich probiere jetzt mal das aus, was fabiand gemacht hat...
 
Ein shiftspezifisches Problem kann es nicht sein, sonst hätten wir das sicher auch schon mal gehabt. Meine Shifts hängen ständig am Internet und machen updates automatisch. Ich habe solche Apps noch nicht gehabt. Ich werde Firefox mal auf dem Shift installieren, glaube aber auch nicht, dass es unbedingt daran liegt, da ich den Browser auf einem oneplus und auf einem Samsung in Benutzung habe. Installiere vielleicht doch mal avast, die App überprüft die Webseiten beim Laden. Vielleicht habt ihr eine Internetseite besucht, die euch das untergejubelt hat.
 
Jetzt habe ich das wieder mit Wap/push, es ist in einer App. Du musst sms/mms öffnen, gehst dann auf Einstellungen, Allgemein , dort findest du es. Bei den Videos ist es bei vorinstallierte Apps beschrieben.
 
Hallo,
bei meinem Shift5.1 ist seit einigen Tagen das selbe Phänomen. Es taucht immer wieder diese Werbe-seiten auf. Heute habe ich bemerkt, dass noch 2 apps installiert wurden. Es handelt sich um den Du Battery Saver und den Apus launcher.
Ich habe mittlerweile die App-Daten von Firefox gelöscht und danach noch die cookies gelöscht. Die werbe-seiten kommem immer noch. Um die Installation von Apps zu verhindern, habe ich die Installation von unbekannten Quellen untersagt. Vielleicht bringt das ja was.
Ich werde es jetzt mal weiter verfolgen und melde mich nochmal, wenn sich was ergibt.
Gruß Hannes
 
Hallo,

ich habe auf meinem Shift 5.1 seit ein paar Tagen genau das gleiche Problem, Werbeseiten öffnen sich von allein, Apps werden automatisch installiert (auch der DU Batterie Saver)und manchmal beginnen Downloads, die Avast als Malware einstuft. Virenscan bringt nichts, es wird angezeigt, dass alles in Ordnung ist. Neue Apps hatte ich auch nicht heruntergeladen. Eine Freundin von mir, die auch das Shift 5.1 hat, hat seit dem gleichen Zeitraum das selbe Problem.

Falls jemand eine Problemlösung zur Hand hat, wäre ich sehr dankbar!
 
Zwei Forschungsergebnisse:

1. Wenn man "DU Battery Saver" eingibt findet man, dass er sich recht häufig automatisch installiert, quer durch alle Geräte.

2. Und wenn es doch irgendwie am "SHIFT" liegt...? Ich habe auf einer englischen Seite folgendes gelesen: "It is probably an app you installed which has adware, sometimes they lead to automatic installation of other apps. It happened to me once from either a game app or a flashlight app or something." Eine Taschenlampe ist ja vorinstalliert.... Ich habe sie jetzt mal deaktiviert und werde sie im Hintergrund behalten, direkt zu deaktivieren, wenn ich das Gerät flashe und wir bis dahin noch keine Lösung haben....

Es tut mir Leid wenn ich hier nur zusammenhangslos vor mich hin schreibe, aber ich kenne mich wirklich nicht gut mit diesen Geräten aus und suche nur jeden erdenklichen Weg, um das Problem in den Griff zu bekommen....

Gute Nacht!
 
Ich habe jetzt mal den du battery saver installiert und wieder deinstalliert. Wenn ich einen Weg gefunden habe ihn richtig zu entfernen, werde ich ein Anleitungsvideo machen.
Ich habe mir mal die Berechtigungen angesehen, erschreckend. Ich kann die hier nicht alle aufzählen, sind zu viele, aber wenn ich ein Video mache, wird man die dort sehen können.
Ihr könntet mal versuchen bei den app permissions Berechtigungen zu sperren. Ich glaube allerdings nicht, dass das alleine helfen wird.
 
Das von mir beschrieben Vorgehen konnte das Problem nicht lösen.

Nun habe ich nur noch - abgesehen von den bereits mitgelieferten Anwendungen und deren Updates - nur noch WhatsApp und Telegram installiert.

Ich denke das die folgende Seite das Problem gut beschreibt: http://blog.teamleadnet.com/2015/06/how-to-remove-adware-browser-hijack-or.html

Nun versuche ich mal mit Netzwerk Logger was herauszufinden.
 
Hallo zusammen,

Seit dem gleichen Tag öffnet auch an meinem 5.1 und dem 5.1 meiner Freundin der vorinstallierte Standardbrowser Werbetabs.

Ebenfalls wird die App DU Batterysaver und die App APUS Launcher installiert.
Deinstallieren hilft nichts, nach zwei Tagen kommen sie wieder. Die Werbetabs kommen durchgehend.

Wir nutzen außer den vorinstallierten Apps komplett unterschiedliche Sachen, haben keinen Firefox und mehrere Wochen vorher überhaupt keine Apps hinzugefügt.

Für mich als Laien gleichen sich die Meldungen hier wie ein Ei dem anderen:
Selbe Werbung, selbe unerwünschten automatischen Apps, selber Zeitpunkt des Beginns.

Wie gesagt, bin ein Laie aber es scheint mir einiges dafür zu sprechen, dass da Malware auf zahlreichen Androidgeräten schlummerte, die jetzt in Aktion getreten ist.

Sobald jemand einen Lösungsweg hat, die eigentliche Wurzel dieses Übels zu entfernen, immer her damit.

Und hoffentlich bekomm ich den dann umgesetzt :D wenn ich sowas lese bekomm ich großen Respekt vor der Sache: http://forum.shiftphones.com/viewtopic.php?f=28&t=556
 
Sonntag's research: Es ist youtube.

Heute abend habe ich mein SHIFT 5.1 per adb ge-debugged.

Ich habe das Telefon per USB angeschlossen, logcat gestartet und wiederholt den Browser gestartet. So oft, bis ein der Werbeseiten aufgerufen wurde.
Code: 
<i>
</i># adb -d logcat | grep intent | grep VIEW
I/ActivityManager(  674): START u0 {act=android.intent.action.VIEW dat=http://global.ymtracking.com/trace?offer_id=131656&aff_id=27742 flg=0x10000000 cmp=com.android.browser/.BrowserActivity} from uid 10024 from pid 1283 on display 0
D/ActivityThread(14898): ACT-NEW_INTENT handled : 0 / NewIntentData{intents=[Intent { act=android.intent.action.VIEW dat=http://global.ymtracking.com/trace?offer_id=131656&aff_id=27742 flg=0x10000000 cmp=com.android.browser/.BrowserActivity }] token=android.os.BinderProxy@b303183}

Der original Artikel (siehe vorheriger Post) benötigt ein gerootetes bzw eine weitere App um die UID des callers aufzulösen.
Doch da auch die PID in dem intent genannt wird, konnte ich den Prozess einfach in /proc nachschaun:
Code: 
<i>
</i>$ cat /proc/1283/cmdline                          
com.google.android.youtube

Hieraus geht ziemlich klar hervor das youtube das Problem auslöst.
Ich habe es nun deaktiviert - tut es nicht - denn ich kann mich nicht mehr einloggen.

Es bleibt jedoch die Frage - Warum youtube!?
 
Ich habe jetzt kurzerhand das Gerät geflasht. Jetzt heißt es abwarten... wenn bei mir etwas passiert (negatives, meine ich) melde ich mich. Bislang läuft aber alles gut...
 
... das ist ja interessant! Also ist das Problem die vorinstallierte YT-App? Lässt sich etwas dagegen machen?
 
Ja, man soll die app händisch löschen.

Aber viele Fragen: Warum haben das Problem ausschließlich 5.1 Nutzer? Wieso nur manche? Und wie kommt es das es Yuotube ist?
Ich sehe zumindest im Netz das Youtube häufig modifiziert ist, bisher jedoch vor allem bei Mi und Xiaomi auftaucht.

Warum auch hier? Was sagt ihr SHIFT?
 
... wie deinstalliere ich YT denn überhaupt? Über "Einstellungen / Apps" kann ich es nur deaktivieren, und das hat bei mir letztes mal nicht besonders gut geklappt...
 
Wenn man das Gerät gerootet hat, kann man die apk Datei löschen.

Da ich kein gerootetes Gerät habe, habe ich youtube deaktiviert. Was zu vielen Problemem führte (Warum eigentlich?)

Letztendlich habe ich es wieder aktiviert - mir reicht vorerst das ich weiß an wem es liegt.
 
Wow, hier hat sich ja einiges getan.
Super, dass zumindest herausgefunden wurde, woran es liegt.Danke für die Recherche.
Hatte ja schon vermutet, das es an einer vorinstallierten App liegt.
YouTube zu deaktivierten, kann ich aber nicht empfehlen, hatte das mal gemacht und konnte es nur mit Müh und Not wieder aktivieren.
Ich hoffe, es findet sich eine Lösung ohne das Gerät neu flashen oder rooten zu müssen.
 
Hey :D

Mein Ansatz die App-Dateien des Firefox zu löschen hat leider nichts gebracht.

Bei mir ist von Anfang an eine vollkommen veraltete YouTube Version auf dem shift 5.1 vorinstalliert gewesen. Ich habe noch die Version 5.7.41. Die YouTube APP lässt sich allerdings im play store auch nicht aktualisieren. Wenn ich eine aktuelle .apk manuell herunterlade und diese versuche zu installieren, kommt die Fehlermeldung, die APP sei nicht mit dem Gerät kompatibel.
Welche Version von YouTube habt ihr installiert? Kann das Problem vielleicht an einer Sicherheitslücke in der alten YouTube APP sein?

Gruß Hannes
 
Hei,

Ich habe das Problem auch, seit einigen Tagen. Soll ich nun die YT app löschen? Und wie?

Danke!
 
... bei mir ist die gleiche Version installiert... Welche Version wäre denn die aktuelle?

Was spricht gegen rooten? Oder ist dann die Garantie weg, wenn man anfängt zu "basteln"? Aber die "Sicherheitslücke" zu lassen kann ja auch keine Lösung sein...

Aber mein Kompliment an alle von Euch, die so tapfer dem Problem nachgehen! Alleine wäre ich niemals so weit gekommen!
 
Status
Für weitere Antworten geschlossen.
Oben Unten
Zurück