BKA-Trojaner lässt sich nicht deinstallieren

[sobe15]

Hallo zusammen:

Ich habe einen Kunden mit einem Wiko-Smartphone. Dort wurde ein sog. "Player XXX" runtergeladen
(wahrscheinlich als Update). Ist wahrscheinlich ein BKA-Trojaner in Gestalt eines Porno-Players. Als
Anzeige kam allerdings keine Meldung über die Smartphone-Sperrung und/oder -Verschlüsselung bzw.
über die Geldforderung, sondern es wurde ein Bildschirm angezeigt mit der Meldung, dass gerade ein
System-Update installiert wird und das Gerät gerade gepached wird und man das Gerät nicht ausschalten
soll. Dieser Bildschirm ist aber schon seit 3 Tagen zu sehen. Blockiert wird aber nur ein Teil der Smartphone-
Funktionen.
Ich habe das Gerät im abgesicherten Modus neugestartet und bei den Apps auch diese App gefunden.
Eine Deinstallation war nicht möglich, da der entsprechende Button nicht aktiv (ausgegraut) war. In der
Liste der Geräte-Administratoren waren zwei Apps eingetragen und per Häkchen aktiviert, darunter auch die
Trojaner-App. ich habe dann das Häkchen bei der Trojaner-App rausgenommen und bei der anschließend
erscheinenden Frage auf "Deaktivieren" getippt. Dann wird nur extrem kurz die Nachfrage angezeigt, die man
eigentlich mit "Ok" bestätigen müsste, um die Aktivierung als Geräte-Administrator aufzuheben. Man hat keine
Chance, auf "Ok" zu tippen. Dann wird das Display schwarz und die LED-Leuchte oben blinkt. Kurz danach
erscheint wieder die Android-Oberfläche, immer noch im abgesicherten Modus, und es wird wieder die
Trojaner-Anzeige (Blockiermeldung) gezeigt, obwohl im abgesicherten Modus ja eigentlich keine Apps (außer
System-Apps) gestartet werden.
Meine Fragen: Ist das die neue Version des Trojaners? Wie kann man diese entfernen? Oder muss man doch
den Factory-Reset durchführen. Kann es auch sein, dass es außer der PlayerXXX-App noch eine andere von
diesem Trojaner auf dem Smartphone gibt (z.B. "System-Update" oder ähnlich)?
Ich bräuchte möglichst sofortige Hilfe, da mein Kunde morgen wiederkommt. Danke schon mal für Eure schnellen Antworten!

 

[Verpeilter Neuling]

Schau dich für das Entfernen des Trojaners bitte in Android-Trojaner entfernen oder [OFFURL="https://www.android-hilfe.de/thema/unerwuenschte-unerwartete-werbung-an-allen-moeglichen-stellen.20297/"]Unerwünschte / Unerwartete Werbung an allen möglichen Stellen[/OFFURL]. Das Entfernen ist nicht gerätespezifisch und sollte folglich im allgemeinen Bereich diskutiert werden, da die Anleitungen für verschiedene Geräte funktionieren.

Einen normalen Werksreset wird die Software überstehen, falls sie sich als Systemapp installiert hat. Wenn du die gesamte Software neu einspielst, dann wird dabei alles neu gemacht. Wenn es im allgemeinen Bereich keine Lösung gibt, kannst du hier im Wiko-Bereich gerne beim Einspielen unterstützt werden. Dazu müsstest du dir aber darüber im Klaren sein, dass alle Daten verloren gehen und vor allem das Modell verraten.