Malware auf LG G3 leitet alle Browser um

Vor ungefähr zwei oder drei Wochen tauchten seltsame Popups auf meinem PC auf. Antivirus als Virus erkannt ga.js. Ich dachte, es wäre ein falsch positives Ergebnis. Dann habe ich festgestellt, dass das Ding irgendwie auf mein Handy gesprungen ist. Jedes Mal, wenn ich im Internet surfe, tauchen unerwünschte Seiten auf. Das Ding verhält sich auf allen Browsern gleich: nativer g3-Browser, Mozilla und Chrome. Ich habe fast alles ausprobiert:

  • Kaspersky Free, McAfee Security und Malwarebytes
  • Löschen Sie Chrome-Cookies, blockieren Sie Cookies, löschen Sie Websitedaten, löschen Sie zwischengespeicherte Daten
  • Setzen Sie meinen Router zurück und löschen Sie den DNS-Cache.

Nichts. Das Ding bleibt unentdeckt, dasselbe am PC. Selbst wenn ich ohne Router surfe, leitet mein Telefon jedes Mal um, wenn ich surfe. Ich bin dabei, mein Telefon hart zurückzusetzen, aber das ist offensichtlich eine Malware.

Wie ist es also möglich, dass es unbemerkt bleibt?

Mein Telefon ist nicht gerootet und die Seiten, auf die ich umgeleitet werde, sind unter anderem die hier gemeldeten . Jedenfalls sehe ich immer noch keine Lösung für dieses Problem.

Eine ähnliche Frage wurde hier in Google Groups diskutiert , obwohl Sie sie vielleicht schon gelesen haben. Ich muss wissen, bist du verwurzelt? Tritt dieses Umleitungsproblem auch im abgesicherten Modus auf?
Ich bin nicht verwurzelt. Was meinst du mit abgesichertem Modus? Wie schalte ich es ein?
@Muteking Bitte erwähnen Sie auch den Benutzernamen, wenn Sie kommentieren. Es hilft beim Empfangen von Benachrichtigungen. Über den abgesicherten Modus können Sie diese Frage überprüfen. Sie müssen bei Google herausfinden, wie Sie auf Ihrem Gerät in den abgesicherten Modus wechseln.
@Firelord, ich erlebe immer noch Umleitungen im abgesicherten Modus.
@Muteking Was ist mit den Antworten, die in der vorgeschlagenen Frage erwähnt werden Andrew T.?
Ja, Firelord, aber BusyBox erfordert Root-Berechtigungen, die ich nicht habe.
@Muteking passiert das sowohl bei mobilen Daten als auch bei WLAN? Ich habe von Fällen gehört, in denen ISPs Dinge injizieren – da Ihr PC und Ihr WLAN höchstwahrscheinlich denselben Anbieter verwenden, könnte dies die Dinge erklären. Wenn mobile Daten eine andere verwenden und es dann nicht passiert, würde dies diesen Verdacht sicherlich erhärten. Zur Überprüfung können Sie auch das WLAN eines Freundes verwenden, der definitiv einen anderen Anbieter hat.
@Izzy Even surfing without the router my phone redirects everytime- Ich nehme das so, als mobile datahätte er Router als WLAN gemeint, obwohl ich mich hier irren kann.
In der Tat, @Firelord – soweit stimme ich dir zu. Aber das sagt uns nicht, ob es dann ein anderer ISP ist. Einige Unternehmen bieten "Bundles" für Festnetz und Mobiltelefon an, daher kann es sich um dasselbe handeln.

Antworten (2)

Ok, es scheint, ich habe eine Lösung gefunden.

  1. Trennen Sie das Internet;

  2. Gehen Sie zu Settings -> Applications. Löschen Sie alle Daten (Cache, Verlauf, Module, Cookies) aus Settings -> Applications -> Browser(Mozilla, Standardbrowser, Chrome)

  3. Öffnen Sie jeden Browser und greifen Sie auf die Einstellungen zu (oben rechts) und löschen Sie Upgrades, Cache, Module, automatische Vervollständigungen usw

  4. Schließen Sie alle Anwendungen

  5. Starten Sie Ihr Telefon neu, reaktivieren Sie die Datenverbindung und Sie sollten sauber sein.

Ich bin verblüfft darüber, dass aktualisierte Antiviren- und Anti-Malware-Programme solche Dinge nicht erkennen können.

Es gibt ein paar DNS-Apps, die helfen. Sie heißen "1.1.1.1" und "8.8.8.8" und erzwingen die Verwendung dieser sauberen DNS-Sites. Persönlich würde ich als nächstes ein viel funktionsreicheres "Anti-Anti"-Tool verwenden. Virus - Malware-Tools. Kostenlos ist nicht immer eine gute Idee, meiner bescheidenen Meinung nach IMHO. TrenMicro für Android und Malwarebytes auch. Sie erhalten einen gewissen Querschutz, aber in meinen 15 Jahren Android-Nutzung von Froyo 2.2 bis xx 8.0 ist das nicht immer eine schlechte Sache. Verschiedene Signaturen, die von verschiedenen Anbietern an verschiedenen geografischen Standorten geschrieben wurden, sind meiner Erfahrung nach sehr effektiv! TrendMicro hat seinen Sitz in Japan, MB in den USA, Irland und Estland. Jeder hat Entwickler an verschiedenen Standorten. Dies ist auch heute noch wichtig, da Malware, die in freier Wildbahn veröffentlicht wird, von verschiedenen Labors, verschiedenen Lokalen und mit unterschiedlichen Lösungen gefunden wird. Probieren Sie mein Protokoll aus. Es hat mich nicht im Stich gelassen. NEIN Norton, Malware wurde geschrieben, um es in erster Linie zu deaktivieren!

Ich habe versucht, Eigennamen von Lösungen zu vermeiden, aber diese Antwort stützt sich auf sie.