Neuer Tab beim Entsperren

Question

Hallo an alle Freaks und Könner. 

Habe seit einiger Zeit auf meinem OPO Lineage 15.1 laufen ohne Probleme. Seit einigen Tagen nervt mich aber folgendes Phänomen. 
Beim Entsperren des Handys öffnet sich automatisch ein neuer Tab im firefox, mit livemobilewebsearch. Total nervig, kriegs auch nicht weg. 
Vor einigen Tagen hatte ich für die Kinder 2 Apps zum Zeitvertreib geladen a'la faceswap,  oder mscrd. Mein erster Gedanke war natürlich:  löschen, Problem gelöst. Denkste. 
Diverse Viren-AddOn-Scanner haben nix gefunden. Durch einen log-viewer fiel mir folgende Zeile auf:  

ActivityManager(616): START u0 {act=android.intent.action.VIEW dat=ht tp s:// livemobilesearch . com/... flg=0x10000000 pkg=org.mozilla.firefox cmp=org.mozilla.firefox/.App} from uid 10159
(musste in der webadresse Lücken einbauen, da ich keine externen links veröffentlichen darf) 

Das übersteigt aber voll und ganz meine Kompetenzen. Hat jemand ne Idee, wie ich den Mist wieder loswerde ohne Swipe, Reset o.ä.? Bin nämlich gerade im Urlaub und weit weg von PC und brauchbarem Internet. 
Sollte ich im falschen Forum gelandet sein sorry schonmal im Voraus.

MfG, Tikey

EBen · Accepted Answer

Hi Thomas, genau den Mist habe ich auch seit ca. einer Woche und vermute, dass das eine meiner apps seit einen update macht. Leider konnte ich noch nicht herausfinden, welche app es ist und tappe noch im Dunkeln. Kannst Du mir sagen, wo genau Dir diese Zeile aufgefallen ist und mit welchem logviewer? Ich nehme an, die UID, die in Deinem Fall die 10159 ist, ist die der app, die einen intent sendet, um diese livemobilesearch. Com Seite in einem neuen Firefox tab zu öffnen. Du kannst herausfinden, welche app der UID zugeordnet ist, siehe z.B. hier (wie Du muss ich auch Leerzeichen in der URL einfügen): android. stackexchange. com/questions/8452/how-can-i-find-app-name-by-uid
Vermutlich hilft dann nur, die app zu deinstallieren und sich mit einer Bewertung im play store zu beschweren, dass die app ungefragt irgendwelche dubiosen Seiten im Firefox öffnet. 
Ich hoffe, ich kann damit helfen, bitte gib mir auch das feedback, wie du den log-Eintrag gefunden hast, damit ich auch weiter komme. 
Gruss, 
Erik

Aries · Answer

Überprüfe mal die Addons von Firefox.

Du könntest auch die Daten von Firefox löschen. Damit verlierst du aber die Lesezeichen und die gesamte Konfiguration. Wie schlimm das wäre, kann ich nicht beurteilen.

Thomas K. · Answer

Danke für die schnelle Antwort. So einfach geht's leider nicht. Mein Firefox auf dem Handy ist quasi AddOn-frei. Abgesehen davon habe ich einfach Firefox gelöscht, ist ja alles per Cloud gesynct. 
Da wurde der Mist einfach im Standartbrowser geöffnet.

Agi · Answer

...da seid Ihr leider nicht die einzigen [in diesem Thread][1] sind auch einige User, inklusive ich, die dieses Problem auch haben, habe aber auch noch keine Lösung gefunden...


  [1]: https://www.nextpit.de/forum/782906/huawei-p10-in-firefox-oeffnet-sich-staendig-eine-unbekannte-seite

Thomas K. · Answer

Hallo Erik. 
Danke für deine Antwort. Hat mir super geholfen. Ich bin in einem Forum auf die Idee gestoßen, mit einem Log-Viewer (ich habe den CatLog-Logcat Reader genommen) zu suchen. Mit der Suche nach "searchmobile" im Reader kam ich auf die userId 10159.
Dank deines Tipps hab ich mit dem "QuickEdit Text Editor" nach 10159 gesucht und stieß dabei auf "ai-type Tastatur" und "ai-type Twitter-Emoji-PlugIn".
Die Tastatur benutze ich seit Jahren in der Pro-Variante und bin sehr zufrieden damit. Ich denke aber, es kommt eher von dem PlugIn, da ich diese Tastatur auch auf dem Tablet benutze ohne dieses Problem. Allerdings habe ich dort dieses PlugIn nicht installiert. Dazu muss ich sagen, dass dieses PlugIn auch schon seit Jahren bei mir ohne Probleme lief. Habe die Tastatur auf dem Handy erstmal deinstalliert und schau mal, ob es besser ist.
Ich danke dir nochmal für deinen klasse Tipp.

Gruß, Thomas

Agi · Answer

Hallo Erik und Hallo Thomas,
Danke für die Tipps, denn auch ich benutze a.i. Type schon seit Jahren mit dem "Emoji Plugin" habe das jetzt auch erst mal deinstalliert und werde weiter beobachten..

Danke und einen lieben Gruß Agi

fairs · Answer

so a.i.type deinstalliert, dann war das Fenster mit lifesearch wieder da. Dann hab ich gemerkt, dass ich noch Sprachpakete für ia.tastatur habe, einmal Deutsch und einmal Russisch. Jetzt gerade beide deinstalliert, mal schauen.

Thomas K. · Answer

Also bei mir isses weg. Hast du das PlugIn auch deinstalliert? Musste extra machen. Also bei mir is jetzt alles ok. Ansonsten mal unseren Weg nachmachen. Vielleicht hat sich bei dir woanders was eingeschlichen.

EBen · Answer

Hallo Thomas und Agi,
bei mir war es auch ai. type, danke.
Echt bedenklich,sollte man auf jeden Fall runterschmeissen. Siehe das hier:
https: //m .heise . de/security/meldung/Daten-von-31-Millionen-Nutzern-der-App-ai-type-Keyboard-geleakt-3910522. html

Und vergesst nicht, vor der Deinstallation eine negative Bewertung im Playstore zu hinterlassen, um andere Nutzer zu warnen.

Mike McCannon · Answer

Danke an euch alle, da wäre ich nie drauf gekommen, da ich die App seit Jahren genutzt und auch seit langer Zeit nicht geupdatet hatte.

Habt ihr einen guten Ersatz gefunden mit ähnlicher Tastatur-Anordnung und diversen Einstellungen?

Agi · Answer

Hallo,
ich teste gerade [diese][1] hier.


  [1]: https://play.google.com/store/apps/details?id=com.appstech.classic

Donkanaille · Answer

Moin
Da das Problem noch nicht eindeutig gelöst ist und an alle die eventuell auch durch Google hier landen:

Bei mir hat malwarebytes die App gefunden, die ständig livemobilesearch als neuen tab öffnet. Kann man im store kostenlos runterladen.

Agi · Answer

welche App war es denn die malwarebyte gefunden hat?

Donkanaille · Answer

Darauf wollte ich eigentlich gar nicht so genau eingehen weil ich nicht sicher war, ob die App aus dem store ist oder ob ich eine apk installiert habe.
Aber ich hab jetzt noch mal nachgeschaut und die betroffene app is tatsächlich aus dem store. 
Es ist **MegaN64**, ein N64 Emulator. In der Kommentarsektion der app findet man von verschiedenen Usern auch die Meldung, dass die App einen Virus enthält.

Shieldine · Answer

Es ist kein "Virus" in dem Sinne. 
Nur weil ein av Programm dir app erkennt, heißt es noch lange nicht, dass sie schädlich ist. Wahrscheinlich finden die avs die Werbung als äußerst auffällig und Stufen die deshalb so ein.

Mehr als die Werbung wird es aber wahrscheinlich gar nicht sein, Googles Algorithmen zur Prüfung der Apps im store sind eigentlich verdammt gut und lassen nur selten was durch, was aber direkt nach der Erkennung gelöscht wird.