Galaxy S4 - virus / popups?

[Cobiwan]

Sinds een week of twee heb ik het volgende probleem. Eens in de zoveel tijd als ik naar een willekeurige website ga op mijn telefoon (met Google Chrome), gaat mijn telefoon naar een compleet andere website. Zo kreeg ik een keer een spam pagina voor een whatsapp upgrade voorgeschoteld, maar vandaag zelfs porno.

Een aantal dagen geleden heb ik mijn telefoon gefabrieksreset via de recovery, maar vandaag constateerde ik het probleem dus weer. Iemand een idee hoe ik dit oplos? Ligt het aan een app?

[TommieW]

Dat zal ongetwijfeld een app zijn. Heb je dubieuze apps geïnstalleerd?
(Aangezien het antwoord waarschijnlijk "nee" is: post eens hier een lijstje met je apps. Zo'n lijstje kan je met deze app maken.)

[Mizgala28]

TommieW schreef op maandag 09 februari 2015 @ 18:39:
Dat zal ongetwijfeld een app zijn. Heb je dubieuze apps geïnstalleerd?
(Aangezien het antwoord waarschijnlijk "nee" is: post eens hier een lijstje met je apps. Zo'n lijstje kan je met deze app maken.)

En als ik jouw zeg dat het niet perce daar aan hoeft te liggen?

Had tijdje terug dat ook, net na herinstallatie van Android 5.0 dus ik had nog helemaal niks, op de stock apps na op mijn Nexus 4.

[Cobiwan]

Hmm. Volgens airpush detector zat er een adnetwerk in doodle jump, dus die is verwijderd.

9292
nl.negentwee
Ad Network Detector
com.lookout.addetector
Adobe Reader
com.adobe.reader
AirPush Detector
com.brosmike.airpushdetector
Albert Heijn
com.icemobile.albertheijn
Analytics
com.google.android.apps.giant
Buienalarm
org.yoki.android.buienalarm
Camera
com.google.android.GoogleCamera
CCleaner
com.piriform.ccleaner
Chrome to Phone
com.google.android.apps.chrometophone
Cyanide and Happiness
net.explosm.cnh
DosBox Turbo
com.fishstix.dosbox
Dumb Ways
air.au.com.metro.DumbWaysToDie
ES File Explorer
com.estrongs.android.pop
Flickr
com.yahoo.mobile.client.android.flickr
GSam Battery Monitor
com.gsamlabs.bbm
Hill Climb Racing
com.fingersoft.hillclimb
Leo's Fortune
com.leosfortune
LinkedIn
com.linkedin.android
List My Apps
de.onyxbits.listmyapps
Microsoft Remote Desktop
com.microsoft.rdc.android
MijnPakket
nl.tpp.mobile.android
Minigore 2
net.mountainsheep.minigore2zombies
My T‑Mobile
nl.oberon.tmobile.my
NOS
nl.nos.app
Note Everything
de.softxperience.android.noteeverything
OVinfo β
nl.skywave.ovinfo
RAR
com.rarlab.rar
Reisplanner
nl.ns.android.activity
Robo Defense
com.magicwach.rdefense
Ruzzle
se.maginteractive.rumble
Samsung Facturen
com.sec.android.app.billing
Shazam
com.shazam.android
Skype
com.skype.raider
SoundHound
com.melodis.midomiMusicIdentifier.freemium
South Park
com.comedycentral.southpark
Speedtest
org.zwanoo.android.speedtest
SwiftKey-toetsenbord
com.touchtype.swiftkey
Temple Run 2
com.imangi.templerun2
Translate
com.google.android.apps.translate
Twitter
com.twitter.android
VLC
org.videolan.vlc.betav7neon
Weer
com.yahoo.mobile.client.android.weather
WhatsApp
com.whatsapp
Wifi Analyzer
com.farproc.wifi.analyzer
Ziggo TV
nl.ziggo.android.tv
µTorrent
com.utorrent.client

[Cobiwan]

Kick: kreeg net weer een WhatsApp update neppagina. Ik ging naar joop.nl, waar het eerder voorkwam. Ligt het aan die site?

[Johan9711]

Sj44k13 schreef op donderdag 12 februari 2015 @ 21:15:
Kick: kreeg net weer een WhatsApp update neppagina. Ik ging naar joop.nl, waar het eerder voorkwam. Ligt het aan die site?

Heb je al deze apps uit de playstore? Android apps zijn relatief eenvoudig te decompileren, te wijzigen en te hercompileren.

Verder kunnen WiFi analyzers nog wel eens nepperts zijn, en ad verwijderaars zijn ook gewild bij malwaremakers.
Verder raad ik aan je telefoon te scannen met een antivirus (bijv. Avast.).

[frickY]

Kan het geen Chrome extension zijn? Na herinstallatie worden die automatisch hersteld vanuit je Google profiel.
Apps overigens ook.

Zaklamp-apps zijn bekend vaak dit soort mallware te bevatten.

[ Voor 19% gewijzigd door frickY op 13-02-2015 07:36 ]

[Cobiwan]

Voor zover ik kan zien heeft Chrome mobile geen extentions toch?

[furian88]

krijg je de melding ook bovenin je beeld te zien als je de balk naar beneden sleept, zoja kan je de app ingedrukt houden en dan op appinfo drukken, dan kan je deze rechtstreeks wijzigen.

tevens zou ik CM security en CLean Master eens draaien..

[Cobiwan]

Done, ga zien of het werkt. Dat van die notificatie check ik als het weet voorkomt.

[furian88]

laat het even weten, tevens als je CM security en Clean Master gedraaid hebt, plaats hier even of je ook daadwerkelijk iets tegen bent gekomen. (voor de nieuwsgierigen onder ons)

[Cobiwan]

Ik kwam niets tegen, alleen iets standaards de in Android 4.4 zou zitten dat hij kon blokkeren. Laat het er wel even opstaan.

[furian88]

ok, doe maar! ik vind het persoonlijk beide erg handig.