Elephone A1 Problem

[scooter06]

Hallo werte Gemeinde,

ich hab mal wieder ein Problem und hoffe auf eure Hilfe.
Ich habe für menen Vater ein Elephone A1 gekauft und die ersten Tage war auch alles gut soweit. Dann poppte auf einmal immer wieder und dann auch öfters Werbung auf. Habe dann vor drei Wochen das Phone neu geflasht aber nur zwei Roms auf Needrom gefunden. Habe dann eine davon mittels SP Flash Tool geflasht und zu Beginn war wieder alles gut. Nun geht das mit den Popups aber wieder los und zu allem Überfluss bekam mein Vater gestern noch Post vom Telekom Sicherheitsteam mit der Warnung das ein Endgerät mit einem Schadprogramm oder Malware infiziert wäre. Seinen PC untersucht, der ist sauber. Kann also nur das Elephone sein. Möchte das nun schnellstens beheben und suche eine saubere Custom ROM oder andere Hilfe von Euch.

Danke schonmal im voraus,
scooter06

 

[Ora]

Versuche es mal so.

 

[scooter06]

Hallo Ora,

auf Dich ist wie immer Verlass
Werde ich heute Abend oder Morgen gleich versuchen.

Gruß scooter06

 

[scooter06]

Brauche nun doch wieder Eure Hilfe,´.

Habe die Dr.Web App drüberlaufen lassen und hat auch angeschlagen.
Bekomme das Zeugs aber nicht runter da das Gerät nich gerootet ist. Also schnell mal rooten und dann von der Schadware befreien...so mein Gedanke.
Leider habe ich keinen Weg gefunden um das A1 zu rooten. Den ganzen Sonntag alles mögliche versucht, aber ohne Erfolg
Hat von Euch noch jemand eine Idee wie ich das Teil gerootet bekomme bevor ich es entsorge?
Wäre Euch sehr dankbar wenn ich meinem Vater sein Handy retten könnte.

Gruß scooter06

 

[scooter06]

Also niemand eine Idee
Dann fliegt das Ding jetzt auf den Müll.....

 

[altmann]

@scooter06
Hätte ja gesagt, guck mal im offiziellen Elephone-Forum.. Aber scheinbar hat Elephone das mittlerweile dicht gemacht?!? Hab ich gar nicht mitbekommen.

Ne TWRP kann ich für das Gerät auch nicht finden. Hast du es denn mal mit den One-Click-Rootern wie Kingroot, Kingoroot, etc. versucht?
Ist natürlich nicht die sauberste Lösung, aber vor einer Entsorgung auf jedenfall zu testen.

 

[scooter06]

Danke erstmal für die Antwort.
Im www habe ich schon alles durchgesucht und ausprobiert. Kingroot, Framaroot usw. hat aber alles nicht hingehauen.
Kingoroot geht soweit ich weiß bei andrid 6 nicht mehr und hat auch nicht gefunzt.

 

[altmann]

@scooter06
Bei was für ner App schlägt er denn an?

 

[scooter06]

Weiß jetzt nicht genau was Du meinst.
Der Rootvorgang endet immer vorher und bricht ab oder startet erst gar nicht.
Heute nochmal versucht mit KingoRoot am PC und anderen, alles vergebens.

 

[altmann]

@scooter06
Sorry, war ein bisschen im Thema gesprungen.
Meinte, welche App der Virenscanner meldet?
Eventuell kann man da ja schon vorher das ganze aus der zu flashenden ROM rausschmeißen.

 

[Skyfire]

Kann man den nicht TWRP im Fastboot Modus starten und Magisk installieren ? Hatte noch kein Elephone in Händen...

 

[altmann]

@Skyfire
Wenn du ein TWRP dafür findest, wären die ganzen Probleme denke ich behoben.. Ich konnte leider nix finden.

 

[Skyfire]

Ah, also da liegt der Haase im Pfeffer.

 

[scooter06]

Die Dr Web App hat folgende Apps gefunden

 

[altmann]

@scooter06
Hmmz, ne Idee wäre halt, die Stock ROM zu nehmen, die SYSTEM.IMG zu extrahieren, entsprechende Dateien zu entfernen, dass ganze wieder schön zusammenpacken und dann flashen.
Ehrlich gesagt, keine Ahnung ob das aktuell noch funktioniert.

Hatte mir gestern Abend aber mal testweise die Stock ROM von dem A1 gezogen, da liessen sich die Dateien extrahieren und es wird halt auch die normale Struktur angezeigt. Könnte also schon klappen. Versuch isses denke ich wert.
Dürfte natürlich nix tiefer im System sein. Wenns aber nur eine verseuchte App ist die als APK mit drin ist, könnte ich mir schon vorstellen, dass man es so entfernen kann.

 

[scooter06]

Hört sich gut an und wäre auf jeden Fall ein Versuch wert.
Leider hab ich mir aber noch nie ne Rom selbst gebastelt und auch nicht wirklich Ahnung davon.
Meinst Du könntest mir da helfen, wäre ich echt dankbar.

 

[altmann]

@scooter06
Hab selber seit drei Jahren oder so kein MTK-Gerät mehr, gute Frage was sich da geändert hat. War auch erstmal nur so ein Gedanke, es aus diesem Weg zu probieren.

Ich habe mal die Stock ROM extrahiert. Die von dem Virenscanner angemäkelten APKs finden sich zumindest unter dem Namen, unter dem sie sich installieren nicht so in der ROM.
Was du noch mal machen könntest: Installier die Stock ROM nochmal sauber via Flash. Beim einrichten lässt du keine Verbindung zu irgendwelchen Netzwerken zu. Weder mobile Daten noch WLAN. Dann installierst du den Virenscanner direkt via APK (https://download.drweb-av.de/android/) und lässt ihn einmal drüber laufen.
Dadurch kann man schonmal feststellen, ob die Malware direkt mit der ROM installiert wird oder erst nach Installation im Hintergrund nachgeladen wird. Sollte zumindest dadurch schonmal den Ansatzpunkt verkleinern.

 

[scooter06]

Dann werde ich das, spätestens am Wochenende, mal so machen und dann berichten. Danke dir schonmal für deine Tipps und Anregungen.

Gesendet von meinem Redmi Note 2 mit Tapatalk

 

[scooter06]

Habe es heute nocheinmal frisch geflasht und mit der DR web app untersucht.
Die Malware kommt wohl schon mit der Stock Rom, siehe Bild.

 

[scooter06]

Nun noch meine letzte Frage.
Hat niemand eine saubere Rom für das A1?
Wäre mein letzter Versuch bevor das Teil unter den Hammer kommt.