Chinesische App versucht sich immer wieder zu installieren

ein Virus wird softwaremäßig im Auslieferungszustand kaum dabei sein. Es sei denn, dein Handy stammt "sonstwoher", was du natürlich dann gesagt hättest.

Hallo Andy, hallo Leute,

dieser Thread hat so einige "Besonderheiten", da muß ich meinen Senf - bzw. neueste Erfahrung dazu geben.
Wie Ihr wisst lebe ich in Asien. Habe meiner Lebensgefährtin und Krankenschwester (habe MS) ein Mobil gekauft. Offiziell in einem Handyshop, wie es viele gibt. Es ist ein "zyq Q.Boss P99" mit Android 6.
Seit einiger Zeit kommt sie nun immer zu mir und sagt es gäbe da einiges, was sie nicht installiert habe und sie könne nicht mehr machen was sie will. Außerdem pipst es immer ...

So, hab mir das Ding angeschaut. Es waren 16 Apps drauf die sie nicht brauchte und es kamen immer mehr. Schreiben konnte ich nimmer. Es hat sich dauernd irgendeine App dazwischen geschoben, Browser aufgerufen etc.
Also hab ich deinstalliert ... Hat auch bei 16 Apps geklappt nur bei 3 anderen nicht! Das war ein Launcher, eine Themen- und eine Wetter-App. Diese wollt ich zuerst an den Kragen, weil sie den Ort nicht annehmen wollte, den ich ihr manuell vorgab. Er stimmte aber, denn in meinem S4 wird er so angezeigt und gefunden. Was mich wunderte war, die App sagt sie will den Ort automatisch suchen. Hab ich ja nix gegen gehabt. Doch im Browser war eine Landschaftsliste von Russland als Erstes angepeilt worden. (wegen russischen Wetter-Satelliten???). OK, denn mal in den APPs das "Ding" auf Beenden zwingen, Cache löschen, doch ließ es sich nicht deinstallieren. UND ... kurze Zeit später war wieder alles beim Alten. Dann habe ich das Selbe mit dem Launcher probiert - mit dem selben Ergebnis!!!
Ebenfalls die PersonApp. Nu hab ich "Malwarebyte" installiert, was nur unter erschwerten Bedingungen möglich war. Denn der Browser hat vorher alles andere geholt was ich nicht brauchte ... Aber ich habs geschafft!
Das App installiert und aktiviert - findet 19 Apps mit Viren! OK, löschen was net gewünscht wird. Doch weit gefehlt - es konnte alles bis auf meine ominösen 3 Apps gelöscht werden. Diese sind im System vergraben. Und zwar:

Cooee_person_center_20160706
cooee_launcher_mate7
cooee_mate7_weather_widgets

Jeweils mit Daten und *.apk

Installiert sind sie im System im Ordner "privapp" ... Unmöglich sie zu entfernen!
Also "Werkseinstellung und zurücksetzen!" angesagt und durchgeführt. Als nächstes Malwarebyte draufkopiert und installiert und siehe da: "die Apps waren da schon verewigt !!!"
Was ich auch bemerkenswert fand, eines meiner Apps hat mir angedeutet, dass das System gerootet sei, doch Root-Zugang gibt es nicht. Ist blockiert!

Da auf dem Gerät noch Garantie drauf ist (hier nur 6 Monate, wenn überhaupt!) werd ich nun zum Händler gehen und den Leuten was flüstern. Mal sehn was da abgeht und berichten.

Sonnige Grüße
eR Dee.

Sehr interessant 🖒

.... finden wirst eine App immer im System unter den "laufenden Anwendungen" in den Einstellungen (wenigstens bei Marshmallow) und bei Nougat unter den Apps.

... 1. Update:
Nachdem ich nun in dem Geschäft die Viren gezeigt habe, war eine gewisse Ratlosigkeit festzustellen. die dann darin gipfelte zu Erklären "man müsse eine Reparatur" aufnehmen. OK, wurde gemacht. Eine halbe Stunde später wurde angerufen und berichtet man müsse, umgerechnet 15 € bezahlen für die "Reparatur". Schön! Begeistert war ich nicht. Denn für einen "gelieferten Virus" bezahl ich nicht!
Nachdem ich als ca. 2 Std. später im Geschäft eintraf wurde mir gleich das Mobil gereicht und ein anderer Kunde weiter bedient.
Als Erstes hab ich dann die APPs in den Einstellungen aufgerufen. Die "Besonderheit": die Teile des Viruses erscheinen nicht bei den installierten Apps! Sondern nur in den "momentan aktiven". UND WAS SEH ICH ...
freudestrahlen erkläre ich der Verkäuferin: "Das Virus ist nicht weg!" Ist die vielleicht erschrocken und wusste nicht was sie machen sollte! Der Reparierer hat nix anderes gemacht wie einen Reset, also auf Werkszustand zurücksetzen, gemacht. Da ich aber dies vorher schon gemacht habe, habe ich 2 kleine unbedeutende Apps entfernt. Diese waren nun wieder da und die Virenapps auch. Somit hatte ich die Gewissheit was gemacht wurde.
Der Typ kam dann und war ganz überrascht. Aber kapiert hat er garnix. Die waren der Menung " der dumme Deutsche versteht eh nix - ist ja alles in Thai". Pech gehabt! Hab ich dann gezeigt wo die Apps nicht sind und wie ich die finde. UPS, da staunten sie net schlecht. OK ok "tomorrow" .... Die haben bestimmt wieder nix verstanden. Außer vielleicht dass sie eine Anti-Viren-App" zur Überprüfung nehmen sollen ....

Jetzt ist "tomorrow" und warte bis 10 Uhr. Dann fahr ich mal los ....

Deshalb wird in deutschen (und vermutlich in allen europäischen) Foren davor gewarnt die chinesischen Billigkracher zu kaufen. Lieber Geld sparen und ein Markenartikel holen.

Wer billig kauft, kauft zwei mal.

Mich wundert es nur, dass du obwohl in China wohnhaft, das noch nicht begriffen hast.

An deiner Stelle würde ich das Handy dem Verkäufer auf den Kopf hauen und ein vernünftiges von einem seriösen Hersteller kaufen.
Ich wünsche dir jedenfalls viel Erfolg.

Ingalena...?
Asien ist nicht nur China. Aus seinen Beiträgen kann ich nur rauslesen, dass es um Thailand geht. Und Thais und Chinesen ist wie Marmelade auf die "Bluudworschd" schmieren.

Hallo Ingalesa,

DANKE für den Tip!
Trotzdem muß ich Dir sagen "Du kennst die Leute hier nicht! Total andere Mentalität"
Aus dem Deutschen gibt es den Spruch: " Des Menschen Wille ist sein Himmelsreich!"
Und vor allem - die finanzielle Lage der Leute in Asien darfst nicht außer acht lassen.
Das Mobil wurde nicht von mir ausgesucht! Wenn ich wieder einmal eines brauchen
sollte werde ich bestimmt kein "Billigheimer" kaufen. Markengeräte gibt es hier zu
Hauf - doch GARANTIE kannst vergessen! Siehe "2. Update!
Außerdem hat die Hardware nix mit der darin befindlichen Software zu tun.

Die Hardware nicht, aber die dazugehörige Software offensichtlich schon.

.... un nu zu 2. Update!
Heute Morgen ging ich also wieder zu dem Händler. Der übrigens kein Feld-Wald- und Wiesenhändler sondern ein hier angesehenes Unternehmen ist. Doch die Praxis der Geschäftemacher ist immer gleich schlecht.
Nun zum "Fall". Ich bin also bei dem Händler. Als er mich sah hat eine Bedienstete schnell ihr Mobil gezückt und eine SMS geschrieben. War zu erkennen, da ich genau hinschauen konnte. Nach ca. 15 min. kamen Mann an, der das Mobil bei sich hatte. Es wurde mir gegeben und erklärt
"Die Viren-Dateien sind im ROM, sie müssten das Mobil zum Hersteller schicken .... ! Sie können nicht entfernt werden. Na dann wolle ich das Gerät tauschen denn ich habe ja Garantie darauf. GARANTIE??? Ja was denn für Garantie? Dann tauschen Sie mir doch das Gerät gegen ein anderes ... Nein das ist nicht möglich!
Ich könne jedoch beim Hersteller anrufen und zeigte mir einen Aufkleber im Mobil, auf dem eine Telefonnummer zu sehen sein soll. Beim besten Willen - nur mit Vergrößerungsglas!
Die Garantie beschränkt sich also darauf, den Aufkleber mit der Telefonnummer zu zeigen !!!!!!!!!!!!!!!!!!!!!!!!!!!
Also, Ende der Geschichte mit diesem Händler, ohne Ergebnis!

Danach habe ich einen Freund besucht. Der hatte auch gerade ein Mobil gekauft. Auch auf diesem war kein Virenscanner, wie bei allen anderen, installiert. Das holten wir nach. Und siehe da, auch in diesem Mobil war Schadsoftware installiert. Ebenfalls im ROM. Doch hier war es "nur" Adware! Ohne extra Downloader wie bei unserem Fall. Dadurch kommt man zu dem Schluss, daß hier wohl jedes (mindestens) "Nichtmarkengerät" von Herstellerseite, oder Zwischenhändler, verseucht ist. Oder eine andere Vermutung ist, daß die Geräte von einem Zwischenhändler gekauft, die Software installiert wird, um sie dann billig an die Endhändler zu verkaufen. Dieser Schluß legt sich nahe, weil die Geräte keine Original-ROM haben, sondern eine "irgendwie" zusammengestupfte.

...... genau. Deshalb kann man es hier schon wagen so etwas zu kaufen. Gibt genug Leute die für 2 Euro ne andere ROM installieren!

Was du beschreibst, ist eigentlich bekannt. Viele Hersteller aus China, auch namhafte, sind seit Jahren von vorinstallierter Malware betroffen (gewesen).

In Süd-Ost-Asien herrscht zudem die größte Verbreitung von Malware.

Schau mal, ob du auf deinem Smartphone eine europäische ROM installieren kannst und ob das keine Nachteile beim Telefonieren und Internet hat.

Hallo Aries,
Danke für Deine Antwort. Ja, klar, hab ich vor vielen Jahren einmal "irgendwo" gelesen. Doch das es heute so ist hat mich natürlich gewundert, da ich nie damit konfrontiert war. Denn mit meinem "Deutschen" gibt es kein Problem.
Nu zu Deinem Vorschlag. Daran hab ich heute auch schon gedacht. Es existieren auch einige Seiten mit ROMs.
Doch ich muss ehrlich gestehn, daß ich mich aus Widerwillen nie mit Englisch anfreunden konnte. Ich verstehe einiges, aber die Asienseiten kapituliere ich! Vor allem habe ich auf der Suche, mit den Mobil-Daten, zwar ROMS gefunden, aber nie die Bezeichnung die mir vorliegt.
Für Europäische ROMs - da hab ich zu wenig Kenntnisse im Mobilbereich um sagen zu können was nu passen könnte. Rausbekommen hab ich daß die TWRP-Version, die auch ich verwendete beim S4, passen könnte. Dann wäre die Frage nach dem unrooten. Würde mein CF-Auto-Root-jflte-jfltexx evtl. auch gehen btw. Versuch ohne das zu Mobil zu zerstören ... Ich weiß es nicht. Es gibt zwar auch andere "Rooter" Doch gibt es da auch das Problem mit anschließenden nicht gewollten Installs oder Aufrufe zum instalieren.
Da bin ich einfach zu dumm geboren und muß mich erst schlau machen.

Das könnte jetzt auch als Aufruf gesehen werden!

Konstruktive Vorschläge immer willkommen! Doch wie weit ich das machen kann liegt natürlich auch an meiner "Aufpasserin" ... Ich weiß daß sie kein Nachteil hätte. Doch die Leut's hier hängen an ihren FB-Daten - da darf nix passieren. Ist so schlimm wie wenn jemand in der Familie gestorben wäre!

OK, sonnige Grüße - Ihr könnt sie brauchen
er Dee.

Hallo Freunde!

Nach einigem Suchen bin ich leider nicht weiter "fündig" geworden. Also kein neues System bekommen!
Die Kerle hier "mauern" weil sie genau wissen was da abläuft.
nun hab ich Malwarebyte installiert und zu meiner Verblüffung gemeldet bekommen, dass das mobil gerootet sei ...
Kann ja sein - aber, das Ding ist zu wie ne verschweißte Keksdose. Also mit keinem Prog. zu knacken. Allerdings hab ich bestimmt nicht alles ausprobiert, weil ich es au net hab! Gerootet und trotzdem geschützt!
So, bis zu einem gewissen Punkt hab ich folgendes rausgefunden. Das Mobil ist von ZYQ.
Es läuft mit Android 5.1. Seltsamerweise wird jetzt laufend im Browser eine Seite aufgerufen um Android 5.1 zu updaten. Den Link löschen geht nicht!!! Was anderes eingeben auch nicht - geht immer wieder zurück auf die Seite.
Da sich dieses aber im Browser nicht unterbinden lässt bin ich sicher ist wieder der Virus.
Das Recovery kann ich zwar aufrufen, aber es bewegt sich nicht - immer nur das Android-Männle und ein gelbes "Achtung-Schild", mit der Spitze nach oben wie vom Straßenverkehr. Es ist auch nicht feststellbar was für eines es ist ....

Nu ersuche ich Euch um Hilfe.
Das Mobil hat folgende Daten:

ZYQ
MODEL: Q.Boss, P99
WCDMA 850/2100
GSM 850/900/1800/1900 MHz
CPU Quad Core 1,5 GHz
Ram 1GB, ROM 8GB

Was würdet Ihr vorschlagen wie ich eventuell vorgehen könnte, um ein sauberes und bekanntes System drauf zu bekommen. Was für Recovery ...

Mein Handikap ist die engelische Sprache. Ich mag sie nicht. In der Schule gab es bei uns damals nur französisch. Und das nur in der Oberstufe...
Gefunden habe ich einzig:
ROM ZYQ Q.Boss K6 3G | [Official] add the 07/27/2016 on Needrom
www.needrom.com/download/zyq-q-boss-k6-3g/Jul 27, 2016 ... ROM Phone ZYQ Q.Boss K6 3G - ROM Android 5.1 ONLY MT6580 Official ROM ZYQ Q.Boss K6 3G version:

Kann man damit was erreichen ohne ein Backstein zu formen?

Wäre nett wenn mir jemand helfen könnte ...

Bis denn - sonnige Grüße,
eR Dee.