Malware/Virus lässt sich nicht entfernen.

Hallo. Ich habe folgendes Problem:

Auf meinem LG G4 werden Aktionen von außen herbeigeführt. Apps öffnen und schließen sich. Es wird durch die Menüs gewischt. Im Flugzeugmodus, hört der Spuk auf.

Das habe ich bisher unternommen:

• Hard Reset/ zurücksetzen in den Werkszustand
• verschiedende Antiviren Programme drüberfahren lassen. Kein Erfolg.
• Nur Zone Arlam möchte etwas gefunden haben: Den Quadrooter cve-2016-2504
• Zone Arlarm gibt als Lösungsvorschlag an, dass Gerät auf ein Update zu Prüfen. Das Gerät ist nach einer Prüfung aber auf dem neusten Stand.
• Sim und SD-Karte entfernt

Das Gerät ist nicht geroutet und es wurden nur Apps aus dem Google App Store geladen.

Was kann ich nun tun?

LG
Daniel

An das Flashen der Firmware habe ich auch schon gedacht. Allerdings scheue ich mich ein wenig davor, da 1. noch nie durchgeführt und 2. evtl. Verlust der Garantie. Aber wenn keiner mehr eine andere Möglichkeit kennt, dann bleibt mir wohl nichts anderes möglich.

Morgen werde ich mal den LG Support nach Rat fragen. Mal sehen was dabei rumkommt.

So, ich habe jetzt bei der Hotline angefragt. Laut dem Herren von der LG Hotline soll dies kein Garantiefall sein. Beim Flashen verliere ich die Garantie. Die Reperatur und Versand müsste ich selber zahlen.

Ich habe ihm wiederersprochen dass ich durch ein Flashen die Garantie verliere. Sondern nur, wenn der Defekt auf grund des Flashens nachweisbar entsteht. Auch habe ich ihn auf die Sicherheitslücke aufmerksam gemacht. Er macht sich jetzt nochmal schlau und ruft zurück. Naja,...

Hallo Klaus. Ich habe auch schon nach dem Virus gegoogelt. Es gab wohl in Android eine Sicherheitslücke für diesen Virus. Dieser wurde im September gepatcht.

— geändert am 07.11.2016, 18:51:20

So, ich habe mich jetzt mal an das Flashen der Firmware gewagt. Es ist mir gelungen und das System ist neu aufgespielt (Clean Flash). Ich hoffe, das Problem ist damit behoben und der Virus ist nicht mehr auf dem System.

Ebend habe ich ZoneAlarm erneut aufgespielt. Das Programm zeigt immer noch an, dass besagter Virus auf dem System sei. Allerdings weiss ich nicht, ob man überhaupt ZoneAlarm trauen kann. Hat da jemand erfahrung? Und kennt jemand zuvällig ein vertrauenswürdiges Programm, welches er empfehlen kann? Ist es überhaupt möglich, das sich der Virus nach einem Clean Flash noch auf dem Gerät befindet?

Ansonsten kann ich wohl nur abwarten, ob sich wieder jemand in mein Handy einhackt und in den Menüs herumwühlt.

Ach ja: Vielen Dank für eure Antworten.

Frk

Was hast du denn nach dem Clean Flash alles installiert?

Auf die Backups habe ich vorsichtshalber verzichtet. Die Kontaktliste habe ich von Google heruntergeladen. Apps habe ich nichts besonderes installiert. Facebook, eBay und weitere ganz normale Apps.

Stefan Z.

Ich nehme an, Zonealarm meint, die Lücke sei vorhanden, nach nem Cleanflash kann kein Virus mehr drauf sein.

Ja, da hast du recht. Zonealarm schreibt nur, dass die Gefahr aufgrund der Sicherheitslücke besteht. Man sollte auch mal richtig lesen.

Bisher keine Symptome mehr gehabt, sieht so aus, als wäre wieder alles sauber.

Hallo, ich hatte kürzlich schon einmal in eurem Forum geschrieben. Ich habe den Text mal unten angefügt. Mir wurde geraten, die Firmware zu flashen, um den Virus entgültig los zu werden. Dies hatte ich dann getannd ich dachte, alles wäre wieder ok. Doch nun während eines Telefonats, ging es wieder los. Also nochmal die Software geflasht. Danach ist es auch scheinbar wieder in Ordnung. Aber sobald ich wieder ein telefonat beginne, steuert jemand mein Smartphone.

So langsam bin ich am verzweifeln...

Daniel U.

Hallo. Ich habe folgendes Problem:

Auf meinem LG G4 werden Aktionen von außen herbeigeführt. Apps öffnen und schließen sich. Es wird durch die Menüs gewischt. Im Flugzeugmodus, hört der Spuk auf.

Das habe ich bisher unternommen:

• Hard Reset/ zurücksetzen in den Werkszustand
• verschiedende Antiviren Programme drüberfahren lassen. Kein Erfolg.
• Nur Zone Arlam möchte etwas gefunden haben: Den Quadrooter cve-2016-2504
• Zone Arlarm gibt als Lösungsvorschlag an, dass Gerät auf ein Update zu Prüfen. Das Gerät ist nach einer Prüfung aber auf dem neusten Stand.
• Sim und SD-Karte entfernt

Das Gerät ist nicht geroutet und es wurden nur Apps aus dem Google App Store geladen.

Was kann ich nun tun?

LG
Daniel

Andy N.

Hallo Daniel,

ich habe deine thematisch zusammenpassenden Threads mal zusammengeführt

Danke. Ich war mir nicht sicher ob ich einen neuen eröffnen sollte.

Ich habe es jetzt mal mit einer alternativen .KDZ Datei zum flashen versucht. Hier erfolgt der Zugriff auf mein Gerät bereits bei der Neueinrichtung, direkt nach dem Booten. -.-