Odstranění virů z mobilního telefonu: podrobný návod na Androidu a iPhonu

Reklamy mimo aplikaci, neznámá oprávnění a náhlé změny chování vyžadují prošetření telefonu. Tyto příznaky samy o sobě nedokazují infekci: autorizovaná oznámení, nastavení a problémy s výkonem mohou také vyvolat podobné příznaky. Začněte tím, že si zaznamenáte zdroj upozornění a co bylo nedávno nainstalováno nebo změněno.

Nedostupné tlačítko pro odinstalaci může souviset se správou zařízení, systémovou aplikací nebo správou společnosti či školy. Před odebráním oprávnění zjistěte, o jakou situaci se jedná. Nedeaktivujte ovládací prvky na spravovaném zařízení bez konzultace s odpovědnou stranou ani nemažte systémovou komponentu pouze podle názvu.

V systému Android zahrnuje plán Play Protect, kontrolu aplikací a v případě potřeby i nouzový režim a další analýzu. Na iPhonu se při šetření upřednostňují aktualizace, účty, prohlížeč a profily. Cesta závisí na zjištěném příznaku; obnovení továrního nastavení vyžaduje přípravu a je vyhrazeno pro situace, kdy předchozí kontroly problém nevyřešily.

Jak zjistit, zda má váš mobilní telefon virus

Pomalý výkon a přehřívání mohou také souviset s baterií, úložištěm nebo legitimními úlohami. Hledejte změny, ke kterým došlo současně, a poznamenejte si, na které obrazovce se problém objevuje. Mezi příznaky, které vyžadují další zkoumání, patří:

• Reklamy mimo jakoukoli aplikaciReklama na celé obrazovce na domovské obrazovce, zamykací obrazovce nebo přes jiné aplikace. Toto je nejspolehlivější příznak adwaru.
• Vypadávání baterie a přehřívání zařízení, když se nepoužívá.: proces běžící na pozadí.
• Aplikace, které jste nenainstalovali: obecná ikona, název například “Nastavení”, “Aktualizace” nebo “Systémová služba”.
• Nestandardní mobilní dataV Nastavení > Síť a internet > Využití dat se nahoře zobrazí neznámá aplikace.
• Samovolné otevírání prohlížeče Stránky s cenami nebo stránky s nápisem “váš telefon je infikovaný”.

Shoda příznaků zvyšuje potřebu vyšetření, ale nepotvrzuje diagnózu. Pokud existuje podezření na zachycení dat, nezadávejte přihlašovací údaje na tomto zařízení a k kontrole účtů použijte jiné důvěryhodné zařízení. Ověření může vyžadovat připojení k internetu pro aktualizaci bezpečnostních informací; postupujte podle pokynů používaného nástroje.

Krok 1 v systému Android: Spusťte Play Protect

Každé zařízení Android s Obchodem Play má již povolený nástroj pro ověření. Otevřete Obchod Play, klepněte na ikonu svého profilu v pravém horním rohu, přejděte do sekce Play Protect a klepněte na Ověřit. Nástroj analyzuje všechny nainstalované aplikace a nabídne odinstalaci těch, které považuje za škodlivé. Google popisuje, jak to funguje, v... Oficiální stránka služby Play Protect.

Výsledek „bez detekce“ znamená, že sken v daném okamžiku neidentifikoval hrozbu. Nepotvrzuje se tím, že každý příznak je malware, ani se nezaručuje absence problémů. Zkontrolujte také oprávnění k oznámením prohlížeče a naposledy použité aplikace. Průvodce ověření mobilního telefonu a odečtení výsledku. Tato interpretace je podrobněji popsána níže.

Krok 2: Restartujte v nouzovém režimu.

Nouzový režim dočasně deaktivuje stažené aplikace a pomáhá prozkoumat, zda některé z nich souvisí s pozorovaným chováním. Pokud příznak zmizí, je to vodítko k prozkoumání nedávných instalací, nikoli automatická identifikace zodpovědné aplikace. Postup pro vstup do tohoto režimu se liší v závislosti na výrobci a verzi.

1. Podržte tlačítko napájení, dokud se nezobrazí nabídka.
2. Klepněte a podržte možnost Vypnout po dobu dvou nebo tří sekund.
3. Když se zobrazí “Restartovat v nouzovém režimu”, potvrďte stisknutím tlačítka OK.
4. Počkejte, až se zapne; v levém dolním rohu je štítek “Nouzový režim”.

Na některých zařízeních Samsung je postup odlišný: vypněte telefon, znovu jej zapněte a podržte tlačítko pro snížení hlasitosti, jakmile se objeví logo. Chcete-li ukončit, restartujte zařízení normálně.

Krok 3: Vyhledejte vetřelce v Nastavení > Aplikace

V nouzovém režimu přejděte do Nastavení > Aplikace > Zobrazit všechny aplikace. Používám tři filtry:

• Nedávné aplikaceSeřaďte podle “Poslední aktualizace”, pokud to vaše zařízení umožňuje; vše, co bylo zadáno v den, kdy se příznaky objevily, se dostane na začátek seznamu podezřelých.
• Obecný název a ikona“Zabezpečení”, “Aktualizace”, vybavení nebo štít, který nepoznáváte.
• Kdo vybíjí baterii?Nastavení > Baterie > Využití aplikací. Adware se zobrazuje mezi nejčastějšími aplikacemi, i když je neotevřete.

Otevřete podrobnosti o aplikaci a ověřte její identitu a účel. Pokud ji nepotřebujete a zjistili jste důvod pro její odstranění, použijte možnost odinstalace. Nefunkční tlačítko může mít jiné příčiny než oprávnění správce: před změnou speciálních ovládacích prvků si přečtěte informace o systému.

Krok 4: Odeberte oprávnění správce a přístupnost a poté odinstalujte.

Zvláštní přístupová oprávnění rozšiřují možnosti aplikace. Správa zařízení, přístupnost a zobrazení přes jiné aplikace mají také legitimní využití, ale zaslouží si kontrolu, pokud jsou propojeny s podezřelou aplikací. Odebírejte přístupová oprávnění pouze u těch, jejichž účel jste ověřili, a zachovávejte tak asistenční funkce a nastavení spravovaného zařízení.

1. Otevřete Nastavení a do vyhledávacího řádku nahoře zadejte “administrátor”. Přejděte do Aplikace správce zařízení (v Samsungu: Zabezpečení a soukromí > Další nastavení zabezpečení) a deaktivujte podezřelou aplikaci. Měly by tam zůstat pouze aplikace “Najít moje zařízení” a aplikace, které znáte.
2. V Nastavení > Přístupnost > Nainstalované aplikace vypněte všechny služby, které jste si sami nenastavili.
3. V Nastavení > Aplikace > Přístup pro speciální aplikace zakažte podezřelou aplikaci v části Zobrazit přes ostatní aplikace a Instalovat neznámé aplikace.
4. Vraťte se k podrobnostem aplikace a zkuste ji odinstalovat podle pokynů výrobce. Pokud je zařízení spravované nebo je komponenta součástí systému, kontaktujte příslušnou podporu. Nemažte data z neznámých aplikací ve snaze odemknout tlačítko.
5. Restartujte normálně a zkuste, zda se chování znovu objeví. Zmizení reklamy pomáhá při vyšetřování, ale nedokazuje, že všechny účty a data jsou chráněny. Zkontrolujte také relace a přihlašovací údaje, pokud existují známky neoprávněného přístupu.

Pokud se aplikace nezobrazí ani s možností “Zobrazit systémové aplikace” nebo se znovu zobrazí s jiným názvem, je čas na antivirovou aplikaci z obchodu. Totéž platí pro WhatsApp GB: v této fázi ji odstraňte, protože balíček pochází z jiných zdrojů než z obchodu a může obsahovat spyware; co se s účtem stane, vysvětluji v článku o... Je WhatsApp GB bezpečný a co se dá místo toho použít?.

Krok 5: Uschovejte antivirový program pro zbytek

Doplňkový bezpečnostní nástroj dokáže analyzovat položky, ke kterým Android povoluje přístup, a zobrazit další zprávu. Rozsah závisí na produktu, oprávněních a systému. Níže uvedené aplikace jsou k dispozici v Obchodě Play; před instalací nebo předplatným tarifu porovnejte jejich funkce a podmínky použití.

Malwarebytes: bezplatné skenování a odstranění jen několika klepnutími

Malwarebytes nabízí funkce analýzy hrozeb pro Android a další funkce, které mohou záviset na tarifu. Otevřete záznam v obchodě a zkontrolujte, jaké možnosti jsou pro váš účet k dispozici. Po obdržení hlášení si před autorizací odstranění přečtěte ID položky a navrhovanou akci; nepovažujte každou nabídku upgradu za detekci.

Bitdefender Mobile Security: Behaviorální detekce a 14denní zkušební verze

Bitdefender Mobile Security je volbou pro ty, kteří chtějí ponechat ochranu zapnutou i po vyčištění. Jeho funkce zdůrazňují detekci anomálií v aplikacích, která v reálném čase sleduje podezřelé chování. Instalace je zdarma s 14denní zkušební verzí; poté se jedná o předplatné. Má hodnocení 4,7, přes 513 000 recenzí a přes 10 milionů stažení. Pokud nechcete platit, Avast One (4,7 v Obchodě Play, přes 100 milionů stažení, bezplatná verze) je třetí možností, kterou jsme ověřili.

Spusťte možnost skenování dostupnou v aplikaci a přečtěte si hlášený rozsah. Po odstranění zařízení restartujte, pokud to nástroj doporučí, a pozorujte chování. Pokud příznak přetrvává bez jasné diagnózy, zkontrolujte další příčiny a před vymazáním celého zařízení vyhledejte podporu výrobce.

Krok 6: Obnovení továrního nastavení, poslední krok.

Resetování zařízení vymaže lokální data a uživatelem nainstalované aplikace, ale automaticky nevyřeší problém s napadeným účtem ani nezaručí odstranění hrozeb přítomných ve firmwaru. Vyžaduje ověřenou zálohu a přístup k účtům používaným v zařízení. Pokud problém přetrvává i po pečlivém resetu, kontaktujte výrobce nebo kvalifikované servisní středisko.

• Zkontrolujte nastavení zálohování v Nastavení > Google > Zálohování: fotografie ve Fotkách Google; kontakty, SMS a nastavení ve vašem účtu. Pokud je zakázáno, zapněte ho a počkejte na dokončení.
• Zkopírujte do počítače to, co se automaticky nezálohuje: složku Stažení a zálohu WhatsApp (Chaty > Záloha chatu).
• Zapište si heslo k účtu Google vašeho zařízení: po resetování se systém Android na toto přihlášení vyzve k odemčení zařízení.
• Nejprve vyjměte SD kartu a poté ji prověřte antivirovým softwarem; soubor APK uložený na kartě reset přežije.

Cesta se obvykle zobrazuje v Nastavení > Systém > Možnosti obnovení nebo v nabídce obnovení od výrobce. Před potvrzením si přečtěte důsledky. Během počátečního nastavení zkontrolujte, které aplikace budou znovu nainstalovány; automatické obnovení stejné konfigurace může znovu vyvolat příčinu problému.

iPhone: Jak prozkoumat používání systémových funkcí

iOS omezuje přístup aplikací k datům jiných aplikací. Bezpečnostní aplikace třetích stran proto neprovádějí neomezené skenování celého systému jako počítačový antivir. Mohou nabízet specifické funkce související s prohlížením, sítí a správou účtů. Průvodce ochranou iPhonu Odděluje tyto funkce od akcí prováděných v rámci úprav.

Mezi možné příčiny, které lze na iPhonu ověřit, patří oznámení z webových stránek, nežádoucí kalendáře a konfigurační profily. Tyto příklady nevyčerpávají rizika systému. Aktualizujte své zařízení a prozkoumejte pozorovaný signál; oficiální oznámení o cílené hrozbě vyžaduje dodržování specifických pokynů společnosti Apple.

1. Aktualizace iOS V Nastavení > Obecné > Aktualizace softwaru. Záplaty od společnosti Apple opravují zranitelnosti, které zneužívají známé útoky.
2. Zkontrolujte konfigurační profily. Přejděte do Nastavení > Obecné > VPN a správa zařízení. Před odstraněním ověřte zdroj: odstraněním se mohou vymazat nastavení, aplikace a související data. Na firemním nebo školním zařízení se obraťte na správce. Viz Pokyny společnosti Apple k profilům.
3. Zkontrolujte nechtěné kalendáře.V aplikaci Kalendář otevřete Kalendáře, klepněte na informace o kalendáři a vyhledejte možnost Smazat nebo Zrušit odběr. Před potvrzením zkontrolujte, který kalendář bude ovlivněn, a zachovejte si tak své osobní události.
4. Vyčištění Safari V Nastavení > Safari > Vymazat historii a data webových stránek. Tímto se odstraní falešný poplach a resetují se oprávnění udělená webovým stránkám neúmyslně.
5. Zkontrolujte aplikace V Knihovně aplikací a v Nastavení > vaše jméno > Předplatné: smažte, co jste si nenainstalovali, a zrušte, co vám účtuje poplatky.
6. Předefinovat, Pokud příznaky přetrvávají, přejděte do Nastavení > Obecné > Přenést nebo resetovat iPhone > Smazat veškerý obsah a nastavení a nezapomeňte si předem zálohovat data na iCloud; podrobné pokyny naleznete v [odkaz na zálohu iCloud]. Jak resetovat iPhone do továrního nastavení..

Po úklidu: zavřete dveře, kterými vešel.

Jeho odstranění je jen polovina úkolu: malware si mohl přečíst, co jste napsali. Postupujte takto:

• Změňte heslo k účtu Google nebo Apple ID, primárnímu e-mailu a bankovnímu účtu z jiného zařízení a povolte dvoufázové ověření.
• Zkontrolujte si výpisy a zavřete všechny otevřené relace v aplikaci banky, které nepoznáváte.
• Zkontrolujte oprávnění v Nastavení > Soukromí > Správce oprávnění (na iPhonu Nastavení > Soukromí a zabezpečení): kamera, mikrofon, poloha a soubory jsou povoleny pouze pro aplikace, které je používají před vámi.
• Nechte možnost “Instalovat neznámé aplikace” vypnutou pro všechny aplikace, včetně prohlížeče a WhatsAppu, což jsou dvě nejběžnější metody doručování souborů APK.
• Nenahrazujte antivirový software “posilovačem RAM”: zavírá procesy, které Android znovu otevře, spotřebovává více baterie, neodstraňuje malware a často požaduje stejná oprávnění přístupu, která malware používá.

Prevence odteď, včetně toho, co Play Protect již ve výchozím nastavení dělá a jak číst oprávnění aplikace před instalací, je popsána v průvodci na... Malware pro Android a co už Play Protect dělá..

Běžné otázky

Je možné odstranit viry z mobilního telefonu bez formátování?

Některé problémy lze vyřešit kontrolou oprávnění, odstraněním identifikované aplikace nebo úpravou nastavení prohlížeče. Řešení závisí na příčině. Resetování aplikace by mělo být zváženo po kontrole údajů a pokynů výrobce; nejedná se o univerzální záruku odstranění.

Odstraní bezplatný antivirový software virus, nebo vás o něm jen varuje?

To závisí na funkcích nabízených produktem a detekované položce. Některé aplikace umožňují kontrolu a odebrání bez předplatného; jiné vyžadují tarif nebo nabízejí pouze určité bezplatné funkce. Zkontrolujte aktuální podmínky v obchodě a přečtěte si navrhovaný postup ve zprávě.

Provedl jsem obnovení továrního nastavení a reklama se znovu objevila. Proč?

Tři běžné příčiny: soubor APK uložený na SD kartě byl znovu otevřen, aplikace, která způsobila problém, se vrátila po obnovení ze zálohy nebo jste ji znovu nainstalovali. Vyhledejte v seznamu aplikací tu, která se po obnovení vrátila, odinstalujte ji a prohledejte SD kartu antivirovým softwarem.

Můj iPhone ukazoval “nalezen virus”. Je to virus?

Pokud se zpráva objevila na stránce s odpočítáváním a nabídkou instalace, může se jednat o zavádějící reklamu. Zavřete stránku a zkontrolujte varování v nastavení nebo na příslušném oficiálním kanálu. Nedělejte si závěr, že je váš iPhone infikovaný, pouze na základě tohoto textu.

Identifikujte zdroj varování a postupujte podle kroků odpovídajících vašemu systému. Poznamenejte si výsledek, který bude sloužit jako vodítko pro podporu, pokud problém přetrvává.

Čtěte také

• Úplná antivirová kontrola v mobilním telefonu: jak ji spustit a přečíst si výsledky.
• Ochrana Androidu: Play Protect, oprávnění a antivirus.
• Ochrana iPhonu: aplikace, účty a nastavení, které je třeba zkontrolovat
• WhatsApp GB: Jak se vrátit k oficiální verzi a upravit nastavení soukromí.