Apps installieren sich automatisch, Firefox öffnet selber regelmäßig Websites mit Werbung

Status
Für weitere Antworten geschlossen.
Y

Yuval

Member
Original poster
2 April 2016
23
Hallo zusammen,

Ich weiß nicht, ob ich hier Hilfe bekommen kann, aber mal schauen.... :-) Ich bin auf jeden Fall über jeden Rat dankbar!

Aber nun zum Problem: Es fing damit an, dass mein Smartphone (SHIFT5.1, Android 5.1) am Montag eine App (irgendein Virenscanner, Namen habe ich vergessen, aber eine kurze Suche bei Google hat ergeben, dass er echt war) automatisch installiert hat. Um so etwas zu verhindern, habe ich erst einmal mein Google-Konto vm Gerät gelöscht.
Außerdem öffnen sich regelmäßig, wenn ich eine Seite in Firefox aufrufen will, irgendwelche Websites, die teilweise gar nicht geöffnet werden können, teilweise aber auch zu irgendwelchen apk-Dateien oder Apps im Playstore verlinken.
Die letzten habe ich dokumentiert, ich habe sie unten alle aufgelistet.

Nun habe ich heute morgen Antivir installiert und scannen lassen - keine Bedrohungen gefunden. Ich habe allerdings mein Google-Konto nicht direkt vom Gerät gelöscht und schon hatte war nach kurzer Zeit der Apus-Launcher automatisch installiert.
Nun habe ich eben noch Kaspersky installiert - auch er findet nichts.

Die Apps, die ich selber installiert habe:

Adobe Acrobat
Appguard Pro
Firefox
Leo
Line
MAPS.ME
Navmii
Unit Converter Pro

Ich bin eigentlich kein großer Nutzer des Gerätes - ich verwende es fast ausschließlich, um Mails zu lesen und zu schauen, ob meine Bahn verspätet ist, außerdem - tatsächlich - zum Telefonieren und SMS-Schreiben....

Hat jemand eine Idee, was ich dagegen unternehmen kann, außer Android komplett neu aufzuspielen?

Vielen vielen Dank Euch!
Yuval

P.S:: Hier die Liste der automatisch aufgerufenen Websites:

https://app.adjust.com/ncfv2t?referrer=utm_source%3Dsmp%26utm_medium%3Daffiliate%26utm_campaign%3Dsmp-upgrade-all%26utm_content%3Dall%26_afl%3Dsmp%26campaign%3Dsmp-upgrade-all_all&creative=a6131s434_6909bacaaf66&adgroup=upgrade_7115&install_callback=http%3A%2F%2Ftracking.kissmyads.com%2FSP75D%3Ftransaction_id%3D10201ca30a10655163bdea65d0a8c7&event_callback_czknp1=http%3A%2F%2Ftracking.kissmyads.com%2FGP8Lj%3Ftransaction_id%3D10201ca30a10655163bdea65d0a8c7&event_callback_7lajar=http%3A%2F%2Ftracking.kissmyads.com%2FGP8Lp%3Ftransaction_id%3D10201ca30a10655163bdea65d0a8c7

http://tracking.appbackgroud.com/click?mb_pl=android&mb_nt=cb6232&mb_campid=joy_cleanram_global

http://global.ymtracking.com/trace?offer_id=114465&aff_id=27742

http://yeahmobi.wallpaper-sp.com/trace?offer_id=116074&aff_id=27742

http://yeahmobi.wallpaper-sp.com/trace?offer_id=116074&aff_id=27742

http://www.apxadtracking.net/iclk/r...762&id=eU4nKNougTuwD3jUKN4QKWeXD3xMgT9ReNJ-0N

http://www.apxadtracking.net/iclk/redirect.php?apxcode=621762&id=eU4nKNougTuwD3jUKN4QKWeXD3xMgT9ReNJ-0N

http://trace.ymtrack10.co/trace?offer_id=111004&aff_id=27742

http://yeahmobi.wallpaper-sp.com/trace?offer_id=116074&aff_id=27742

http://global.ymtracking.com/trace?offer_id=13534&aff_id=27742

http://global.ymtracking.com/trace?offer_id=112111&aff_id=27742
 
Hi,
da mein Touchscreen defekt ist, will ich mein Händi einschicken. Ich hatte aber auch die Troubles aus diesem Thread :cry:

Interessiert das die Werkstatt, um etwa Rückschlüsse auf zukünftige Einstellungen/Apps zu machen?
oll ich deshalb manche Daten nicht löschen?

Thnx
Uli
 
Habe das Problem ebenfalls. Browser ist egal, habe das sowohl mit Opera als auch Opera Mini.
Ohne Nachfrage werden Apps wir "9Apps" "Maxthon Browser" "Internet Browser" oder "CleanMaster" installiert. Beim Deinstallieren kommt der Hinweis, dass die Apps nicht über den Google Play Store installiert wurden.

Teilweise Abhilfe schaffte lediglich CHMOD 000 auf die entsprechenden Apps im Root. Ist aber auch keine brauchbare Lösung, da ja immer noch neue hinzukommen und ich generell kein infiziertes Handy nutzen möchte.

Meiner Beobachtung zufolge hat das Wireless Update eine Sicherheitslücke. Die Neuen Apps kommen immer dazu, wenn alle 3 Tage die Meldung mit dem neuen Update auf eine neue Firmwareversion kommt. Dazwischen habe ich keine Probleme mit ungefragten Installs. Wie kann ich das Firmware-Update komplett deaktivieren?
 
hdrnt schrieb:
Meiner Beobachtung zufolge hat das Wireless Update eine Sicherheitslücke. Die Neuen Apps kommen immer dazu, wenn alle 3 Tage die Meldung mit dem neuen Update auf eine neue Firmwareversion kommt. Dazwischen habe ich keine Probleme mit ungefragten Installs. Wie kann ich das Firmware-Update komplett deaktivieren?
Zum Vergrößern anklicken....

Ich meine übrigens das OTA-Update.
 
Du kannst die Suche nicht komplett abschalten, du kannst nur den Zeitraum verändern. Ich glaube aber auch nicht, dass es vom OTA Server kommt, sonst müsste das überall auftreten.
 
OTA hin oder her - Es scheint zumindest mit der SHIFT FW zusammenzuhängen. Die Häufung von Usern mit den identischen Symptomen ist auffällig und habe ich sonst noch bei keinem anderen Telefon beobachtet.

Ich halte OTA für potentiell anfällig für XSS Injections - wird hier irgendein Sicherheitsmechanismus verwendet? Außerdem habe ich in Reviews von Handys mit China-Firmwares gelesen, dass dort durchaus üblich ist, die Firmwares mit Malware zu spicken. Vielleicht ist das noch irgendein Rest übersehen worden?
 
Das Shift5 meiner Frau ist praktisch nicht mehr nutzbar, vollgeklatscht mit den unbekannten Apps die hier schon genannt wurden die sich im Hintergrund alle selbst installiert haben ohne Nachfrage oder dergleichen, keine Ahnung was die an privaten Daten in die Welt schreien. Bei meinem Huawei-Knochen keine Probleme. Hab aber ehrlich gesagt keine Lust mich ewig hinzuhocken und zu rooten und zu flashen oder (noch) mal auf Werksteinstellungen zu setzen. Gibt es nicht mal ein Update wo man diese Lücke(die es scheinbar nur beim Shift gibt) zu schliessen? Das Problem gibt es ja schon seit Monaten. Hat irgendjemand diesen Käse erfolgreich wegbekommen ohne zu rooten und zu flashen?
 
Ja, bei mir ging es. Ich habe, wie in einem der Beiträge genannt, Youtube deinstalliert. Danach hat die Werbung aufgehört.
 
Bei mir ging es auch - ich habe das Update durchgeführt, das Youtube deinstalliert, seitdem habe ich kein Problem mehr damit.
 
detlefr post_id=4066 time=1460709321 user_id=58 schrieb:
Es gibt für fast alles schon Anleitungen. Schau mal in den youtube channel
https://www.youtube.com/channel/UC8g1DFrAPbTVRBZ_N-YfcLA .
Ein cyanogenmod gibt es nicht, somit lässt sich auch keines installieren. Du könntest das Shift allerdings rooten und dann hättest du die Möglichkeit die meiste Werbung zu blocken und auch weiterreichende Möglichkeiten Berechtigungen zu entfernen.
Zum Vergrößern anklicken....
Dein YouTube-Kanal?
 
Status
Für weitere Antworten geschlossen.
Oben Unten