Malware/Skräpprogram i mobilen

Diskussion i 'Frågor och support' startad av Vonzy, 24 mar 2016.

  1. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Jag hade ett problem med mobilen (Xperia Z1 Compact) standard-kamerorna funkade inte, så jag var tvungen att göra en backup + återställa den till fabriksinställningar.

    SD-kortet på 64 GB lade av, inte ens datorn accepterade det, installerade ett nytt i går.

    Problemet: när jag laddar mobilen så får jag upp en malware-liknande startskärm när jag ska öppna skärmen efter laddningen, den går att justera så att den inte startar nästa gång, men sedan så kör det hela igång igen, det ser ut så här:
    [​IMG] [​IMG]

    Knapparna i fönstret funkar inte alls, den enda som funkar är tre små punkter uppe till höger där man kan "stänga av" till nästa laddning av mobilen.

    Jag har testat nästan allt i Google Play som har med malware och Antivirus att göra för att rensa bort skiten, men ingenting har funkat.
    Har Googlat o testat olika program hela natten, det finns andra Engelska/Amerikanska forum där en del har lyckats ta bort något liknande med program, men inget av dom har funkat för mig.
    Tog bort dom 6 senast installerade programmen

    - Eftersom man inte ska ha mer än 1 Antivirusprogram installerad så har det varit en massa stök - nu ger jag upp för dagen.



    Väldigt tacksam för hjälp!
     
  2. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Kan du installera något i stil med "List my apps" och sedan klistra in listan med dina installerade appar här? Vi kan nog luska ut vilken av apparna som ligger bakom.

    List my apps: https://play.google.com/store/apps/details?id=de.onyxbits.listmyapps


    I annat fall löser en fabriksåterställning förstås problemet, men det riskerar ju komma tillbaka om du installerar samma app igen.

    I 9/10 fall brukar sådant här komma med appar som har med bakgrunder/wallpaper, ringsignaler, soundboards, ficklampor och dylikt att göra. Jag hade börjat med att ta bort allt relaterat till det om det skulle finnas sådant installerat.

    I just det här fallet ser det ju ut att vara låsskärmen? Har du installerat någon låsskärm från tredje part?
     
  3. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Vad bra!

    "Hänglåset" har jag haft i några år, men ingen specifik skärm, använder Xperia standard-tema där jag har lagt in en stillbild, en del appar är till Sony Smartwatch

    Lägger in filen som .txt om du ändrar till .html så blir det nog lättare + klickbart
     

    Bifogade filer:

  4. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Wow - det var en diger lista! Jag var inte beredd på att den skulle vara så välfylld :) Det blir klurigt/tidskrävande att reda ut....

    Dyker annonserna upp på en gång när du startar telefonen? I sådana fall kan du eventuellt minska kandidaterna en aning genom att installera en aktivitetshanterare och granska vilka processer som efter start är aktiva: https://play.google.com/store/apps/details?id=mobi.infolife.taskmanager&hl=sv

    Det bör minska listan en del i alla fall.
     
    Last edited: 24 mar 2016
  5. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
  6. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Starta om telefonen, anslut till laddaren och kolla sedan i aktivitetshanteraren vilka tjänster/appar som är aktiva.
     
  7. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Här är en dump från AVG: Dump1.jpg dump2.jpg
    Texten syns inte bra i skärmdumpen rakt ovanför, det är ProtectedMediaScannerTrigger

    Edit: har varit vaken hela natten o såg inte att dom två sista bilderna överlappade varandra...

    Hoppas att detta funkar!
     
    Last edited: 24 mar 2016
  8. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Betydligt bättre.

    Testa stänga av/ta bort:
    • Gauge Battery Widget
    • Flashlight
    • jetAudio Plus
    • Muzecast Pro
    Allt annat ser i alla fall vid en första anblick vettigt ut. Kanske någon annan ser något misstänksamt?
     
  9. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Skräpet verkar att ha limmat sig fast...
    (jag rebootade efter borttagandet av programmen)

    Tack för att du tar dig tid för att hitta en lösning!

    Talade med Sony support både i dag o i går, men detta är nytt för dom - inga lösningar.

    Fick hjälp med att få bild/video att hamna på SD-kortet eftersom mitt gamla SD-kort var kasst så hamnade allt på internminnet, inställningen var löjligt enkel
    (om man bara hade vetat det innan alltså: starta kameran, i ena hörnan finns 3 ... klicka där o sedan på kugghjulet, välj SD-kortet längst ner i menyn)
     
  10. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Hur ser det ut under låsskärmsinställningar då? Vad har du för något som är aktivt där?

    Brukar ligga under: Säkerhet->Skärmlås
     
  11. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Det är grått på inställningarna om skärmlåset (har använt samma i tre år nu)
    Inte många inställningar direkt

    lock screen.jpg
     
  12. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Om du testar att ta bort den - vad händer då?
     
  13. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Det hände ingenting, mer än att den försvann
     
  14. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 708
    Mottagna gillanden:
    44 696
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    OK. Ja, jag hade nog nästan testat en fabriksåterställning i det läget och sedan installerat apparna en för en.

    Ett par av apparna du använder verkar dock inte finnas i Google Play längre. Har du installerat dem från någon annan källa i sådana fall? Det är nämligen rätt osäkert och kan medföra att malware/adware följer med.
     
  15. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Jag ändrade textfilen till .html så att alla länkarna blev klickbara direkt in i Google Play, dom som jag klickade på var igång där fortfarande, jag har inte kollat alla, men om det ev. skulle vara en äldre app som jag har använt tidigare och under mer än 4 år, så borde riskbilden vara lägre, men precis som du så trodde jag på typ Ficklampan och andra gratisprogram.

    Om det funkar som i datorernas värld så använder man sig av en fil, som har ett namn som ser normalt ut, som även kan ligga kvar efter att programmet är avinstallerat.

    Jag fasar för en fabriksåterställning igen iaf, två gånger på en vecka, no

    Tack för tipsen och din tid som du har lagt ner för att vi ska hitta detta skumma malware-programmet!
     
  16. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer
    Sony vaknade till:
    Tack för att du kontaktade Sony Xperia Support.

    Vi rekommenderar att du genomför en reparation av mjukvaran i din telefon och inte återställer din säkerhetskopian då det verkar som att säkerhetskopian innehåller denna malware.

    Men hur tänkte dom där?
    Kan dom ha tänkt att jag ska göra en fabriksåterställning och sedan installera apparna en för en, precis som du föreslog?
     
  17. bvb

    bvb Solbränd Android Hedersmedlem

    Blev medlem:
    1 feb 2011
    Inlägg:
    3 416
    Mottagna gillanden:
    1 420
    Operatör:
    Tre Telia Hallon Halebop

    MINA ENHETER

    Operatör:
    Tre Telia Hallon Halebop
    Platta:
    Apple iPad Mini
    Övrigt:
    Chromecast x6
    Nästan säker på att det är någon app som du har installerad som spökar. Började kolla igenom listan du postade men den var lång så ska kolla igen!

    Fabriksåterställning är en sista utväg i alla fall!
     
    bernard gillar detta.
  18. Lidback

    Lidback Professional Droid Medlem

    Blev medlem:
    21 feb 2011
    Inlägg:
    2 420
    Mottagna gillanden:
    503

    MINA ENHETER

    iom att risken finns att din säkerhetskopia innehåller malware så är det självklart att man inte ska trycka in säkerhetskopian efter en återställning. En återställning löser ju problemet om du har malware. Kör du däremot in en säkerhetskopia som innehåller malware efter en återställning så är du tillbaka på samma ruta du stampade på innan du gjorde en återställning.

    Kort svar på det fetmarkerade i citatet: Ja.
     
    bernard gillar detta.
  19. Gryph

    Gryph Android Apprentice Medlem

    Blev medlem:
    18 nov 2009
    Inlägg:
    3 676
    Mottagna gillanden:
    981
    Operatör:
    Elisa
    Telefon:
    Oneplus 8 Pro

    MINA ENHETER

    Operatör:
    Elisa
    Telefon:
    Oneplus 8 Pro
    Info:
    Nova Launcher Prime
    Övrigt:
    Nvidia Shield TV
    Hittade det inte i din lista men hittade en annan person med samma problem. Det var då Clean Master som orsakade det.
     
  20. Vonzy

    Vonzy Baby Droid Medlem

    Blev medlem:
    24 mar 2016
    Inlägg:
    26
    Mottagna gillanden:
    2
    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro

    MINA ENHETER

    Operatör:
    Telenor
    Telefon:
    Huawei Mate 20 Pro
    Telefon 2:
    Blackview Tab 8 Androidplatta A 9
    Telefon 3:
    LM Ericsson vevtelefon utan nummer