Fjernelse af virus fra din mobiltelefon: trin-for-trin guide til Android og iPhone.

Reklamer uden for appen, ukendte tilladelser og pludselige ændringer i adfærd berettiger til en undersøgelse på telefonen. Disse tegn alene beviser ikke en infektion: autoriserede notifikationer, indstillinger og ydeevneproblemer kan også give lignende symptomer. Start med at notere kilden til advarslen og hvad der for nylig er blevet installeret eller ændret.

En utilgængelig afinstallationsknap kan være relateret til enhedsadministration, et systemprogram eller virksomheds- eller skoleadministration. Identificer hvilken situation der gælder, før du fjerner tilladelser. Deaktiver ikke kontrolelementer på en administreret enhed uden at konsultere den ansvarlige part, og slet heller ikke en systemkomponent udelukkende ved navn.

På Android inkluderer køreplanen Play Protect, appgennemgang og, når det er nødvendigt, sikker tilstand og yderligere analyse. På iPhone prioriterer undersøgelsen opdateringer, konti, browser og profiler. Stien afhænger af det identificerede symptom; en fabriksnulstilling kræver forberedelse og er reserveret til situationer, hvor tidligere kontroller ikke har løst problemet.

Sådan ved du, om din mobiltelefon har en virus

Langsom ydeevne og overophedning kan også være relateret til batteriet, lagerpladsen eller legitime opgaver. Se efter ændringer, der er sket samtidig, og noter på hvilken skærm problemet vises. Tegn, der kræver yderligere undersøgelse, inkluderer:

• Annoncer uden for enhver appFuldskærmsreklamer på startskærmen, låseskærmen eller oven på andre apps. Dette er det mest pålidelige symptom på adware.
• Batteriet falder ud, og enheden overopheder, når den ikke er i brug.: proces kører i baggrunden.
• Apps, du ikke har installeret: generisk ikon, navn som "Indstillinger", "Opdatering" eller "Systemtjeneste".
• Ikke-standard mobildataI Indstillinger > Netværk og internet > Dataforbrug vises en ukendt app øverst.
• Browser åbner af sig selv Præmiesider eller sider med "din telefon er inficeret".

Sammenfald af tegn øger behovet for undersøgelse, men bekræfter ikke en diagnose. Hvis der er mistanke om datafangst, skal du undgå at indtaste loginoplysninger på den pågældende enhed og bruge en anden betroet enhed til at gennemgå dine konti. Bekræftelse kan kræve en internetforbindelse for at opdatere sikkerhedsoplysninger; følg instruktionerne til det anvendte værktøj.

Trin 1 på Android: Kør Play Protect

Alle Android-enheder med Play Butik har allerede et aktiveret bekræftelsesværktøj. Åbn Play Butik, tryk på dit profilikon i øverste højre hjørne, gå til Play Protect, og tryk på Bekræft. Den analyserer alle installerede apps og tilbyder at afinstallere dem, den genkender som skadelige. Google beskriver, hvordan det fungerer i... Play Protects officielle side.

Et resultat af "ingen detektion" betyder, at scanningen ikke identificerede en trussel på det tidspunkt. Det bekræfter ikke, at alle symptomer er malware, og det garanterer heller ikke fraværet af problemer. Kontroller også browsertilladelser til notifikationer og seneste programmer. Vejledningen til mobiltelefonverifikation og aflæsning af resultatet. Denne fortolkning er detaljeret nedenfor.

Trin 2: Genstart i sikker tilstand.

Sikker tilstand deaktiverer midlertidigt downloadede programmer og hjælper med at undersøge, om nogen af dem er forbundet med den observerede adfærd. Hvis symptomet forsvinder, er dette et tegn på at gennemgå de seneste installationer, ikke en automatisk identifikation af den ansvarlige applikation. Proceduren for at aktivere denne tilstand varierer afhængigt af producent og version.

1. Hold tænd/sluk-knappen nede, indtil menuen vises.
2. Tryk og hold på Sluk-funktionen i to eller tre sekunder.
3. Når "Genstart i sikker tilstand" vises, skal du bekræfte med OK.
4. Vent på, at den tændes; "Safe Mode"-mærkatet er i nederste venstre hjørne.

På nogle Samsung-enheder er processen anderledes: Sluk telefonen, tænd den igen, og hold lydstyrkeknappen nede, så snart logoet vises. Genstart normalt for at afslutte.

Trin 3: Find ubuden gæst i Indstillinger > Apps

Mens du stadig er i sikker tilstand, skal du gå til Indstillinger > Apps > Se alle apps. Jeg bruger tre filtre:

• Seneste appsSortér efter "Sidst opdateret", hvis din enhed tillader det; alt, der indtastes på den dag, symptomerne startede, placeres øverst på listen over mistænkte.
• Generisk navn og ikon: “Sikkerhed”, “Opdatering”, udstyr eller skjold, som du ikke genkender.
• Hvem dræner batteriet?Indstillinger > Batteri > Appbrug. Adware vises blandt de mest brugte apps, selv når du ikke åbner dem.

Åbn programoplysningerne, og bekræft dets identitet og formål. Hvis det ikke er nødvendigt, og du har identificeret årsagen til at fjerne det, skal du bruge afinstallationsmuligheden. En deaktiveret knap kan have andre årsager end administratorrettigheder: se systemoplysningerne, før du ændrer særlige kontroller.

Trin 4: Fjern administrator- og tilgængelighedsrettigheder, og afinstaller derefter.

Særlige adgangstilladelser udvider, hvad en app kan gøre. Enhedsadministration, tilgængelighed og visning i forhold til andre apps har også legitime anvendelser, men fortjener en gennemgang, når de er knyttet til en mistænkelig app. Tilbagekald kun adgangstilladelser, hvis formål du har bekræftet, og bevar dermed hjælpefunktioner og administrerede enhedsindstillinger.

1. Åbn Indstillinger, og skriv "administrator" i søgefeltet øverst. Gå til Enhedsadministrator-apps (på Samsung: Sikkerhed og privatliv > Flere sikkerhedsindstillinger), og deaktiver den mistænkelige app. Kun "Find min enhed" og apps, du genkender, bør forblive der.
2. I Indstillinger > Tilgængelighed > Installerede apps skal du deaktivere alle tjenester, som du ikke selv har konfigureret.
3. I Indstillinger > Apps > Adgang til særlige apps skal du deaktivere den mistænkelige app under Vis over andre apps og Installer ukendte apps.
4. Gå tilbage til appens oplysninger, og prøv at afinstallere den i henhold til producentens instruktioner. Hvis enheden administreres, eller komponenten er en del af systemet, skal du kontakte den relevante support. Slet ikke data fra ukendte apps i et forsøg på at låse knappen op.
5. Genstart normalt, og se om problemet opstår igen. At annoncen forsvinder, hjælper med undersøgelsen, men det beviser ikke, at alle involverede konti og data er beskyttet. Gennemgå også sessioner og loginoplysninger, hvis der er tegn på uautoriseret adgang.

Hvis appen ikke vises, selv med "Vis systemapps", eller vises igen med et andet navn, er det tid til en antivirus-app fra butikken. Det samme gælder for WhatsApp GB: fjern den på dette tidspunkt, da pakken kommer uden for butikken og kan indeholde spyware; jeg forklarer, hvad der sker med kontoen, i artiklen om... Er WhatsApp GB sikkert, og hvad kan bruges i stedet?.

Trin 5: Gem antivirus til det, der er tilbage

Et supplerende sikkerhedsværktøj kan analysere de elementer, som Android tillader adgang til, og præsentere en anden rapport. Omfanget afhænger af produktet, tilladelserne og systemet. Appene nedenfor har lister tilgængelige i Play Butik; sammenlign deres funktioner og brugsbetingelser, før du installerer eller abonnerer på et abonnement.

Malwarebytes: gratis scanning og fjernelse med blot et par tryk

Malwarebytes tilbyder trusselsanalysefunktioner til Android og yderligere funktioner, der kan afhænge af et abonnement. Åbn butiksfortegnelsen, og tjek, hvilke muligheder der er tilgængelige for din konto. Når du modtager en rapport, skal du læse vare-ID'et og den foreslåede handling, før du godkender en fjernelse. Betragt ikke hvert opgraderingstilbud som en detektion.

Malwarebytes Mobil Sikkerhed

android

4,8

Se på Google Play

Bitdefender Mobile Security: Adfærdsdetektion og 14-dages prøveperiode

Bitdefender Mobile Security er valget for dem, der ønsker at bevare beskyttelsen efter oprydning. Dens funktioner fremhæver anomalidetektion i apps, som observerer mistænkelig adfærd i realtid. Installationen er gratis med en 14-dages prøveperiode; derefter er det et abonnement. Den har en vurdering på 4,7, over 513.000 anmeldelser og over 10 millioner downloads. Hvis du ikke vil betale, er Avast One (4,7 i Play Store, over 100 millioner downloads, gratis version) en tredje mulighed, vi har tjekket.

Bitdefender Mobile Security

android

4,7

Se på Google Play

Kør scanningsmuligheden i appen, og aflæs det rapporterede omfang. Genstart enheden efter en fjernelse, hvis værktøjet anbefaler det, og observer adfærden. Hvis symptomet fortsætter uden en klar diagnose, skal du gennemgå andre årsager og søge producentsupport, før du sletter hele enheden.

Trin 6: Fabriksnulstilling, det sidste trin.

Nulstilling af enheden sletter lokale data og brugerinstallerede programmer, men det løser ikke automatisk problemet med en kompromitteret konto eller garanterer fjernelse af trusler i firmwaren. Det kræver en verificeret sikkerhedskopi og adgang til de konti, der bruges på enheden. Hvis problemet fortsætter efter en omhyggelig nulstilling, skal du kontakte producenten eller et kvalificeret servicecenter.

• Tjek indstillingerne for sikkerhedskopiering i Indstillinger > Google > Sikkerhedskopiering: billeder i Google Fotos; kontakter, sms'er og indstillinger på din konto. Hvis det er deaktiveret, skal du aktivere det og vente på, at det er færdigt.
• Kopier det, der ikke automatisk sikkerhedskopieres, til din computer: Download-mappen og WhatsApp-sikkerhedskopien (Chats > Chat-sikkerhedskopi).
• Skriv adgangskoden til din enheds Google-konto ned: efter nulstilling vil Android bede om dette login for at låse enheden op.
• Fjern først SD-kortet, og scan det derefter med antivirussoftware. En APK-fil, der er gemt på kortet, vil overleve nulstillingen.

Stien vises normalt i Indstillinger > System > Nulstillingsindstillinger eller i producentens gendannelsesmenu. Læs effekterne, før du bekræfter. Under den indledende opsætning skal du kontrollere, hvilke programmer der skal geninstalleres. Automatisk gendannelse af den samme konfiguration kan muligvis genskabe årsagen til problemet.

iPhone: Sådan undersøger du ved hjælp af systemfunktioner

iOS begrænser en apps adgang til andre apps' data. Derfor udfører tredjepartssikkerhedsapps ikke en ubegrænset scanning af hele systemet som et computerantivirusprogram. De kan tilbyde specifikke funktioner relateret til browsing, netværk og kontoadministration. Guide til iPhone-beskyttelse Det adskiller disse funktioner fra de handlinger, der udføres i justeringerne.

Blandt de mulige årsager, der kan verificeres på iPhone, er notifikationer fra websteder, uønskede kalendere og konfigurationsprofiler. Disse eksempler udtømmer ikke systemets risici. Opdater din enhed, og undersøg det observerede signal; en officiel notifikation om en målrettet trussel kræver, at du følger Apples specifikke retningslinjer.

1. Opdater iOS I Indstillinger > Generelt > Softwareopdatering lukker Apples programrettelser de sårbarheder, som kendte angreb udnytter.
2. Gennemgå konfigurationsprofiler. Gå til Indstillinger > Generelt > VPN og enhedsadministration. Bekræft kilden, før du fjerner: sletning kan slette indstillinger, apps og tilhørende data. Tal med administratoren på en virksomheds- eller skoleenhed. Se Apples vejledning om profiler.
3. Gennemgå uønskede kalendere.I Kalender-appen skal du åbne Kalendere, trykke på kalenderoplysninger og søge efter Slet eller Annuller abonnement. Kontroller, hvilken kalender der vil blive påvirket, før du bekræfter, og bevarer dine personlige begivenheder.
4. Ryd op i Safari I Indstillinger > Safari > Ryd historik og webstedsdata. Dette fjerner den falske advarsel og nulstiller de tilladelser, der utilsigtet er givet til websteder.
5. Gennemgå appsene I appbiblioteket og i Indstillinger > dit navn > Abonnementer: Slet det, du ikke har installeret, og annuller det, der opkræver betaling.
6. Omdefiner, Hvis symptomerne fortsætter, skal du gå til Indstillinger > Generelt > Overfør eller nulstil iPhone > Slet alt indhold og indstillinger, og sørg for at du har sikkerhedskopieret dine data til iCloud på forhånd. De trinvise instruktioner findes i [link til iCloud-sikkerhedskopiering]. Sådan nulstiller du din iPhone til fabriksindstillingerne..

Efter rengøring: Luk dørene, som han kom ind igennem.

At fjerne det er kun halvdelen af arbejdet: malwaren har muligvis læst det, du skrev. Gør følgende:

• Skift adgangskoden til din Google-konto eller dit Apple-id, din primære e-mail og din bankkonto fra en anden enhed, og aktiver totrinsbekræftelse.
• Tjek dine kontoudtog, og luk alle åbne sessioner i bankens app, som du ikke genkender.
• Gennemgå tilladelser i Indstillinger > Privatliv > Tilladelsesadministrator (på iPhone, Indstillinger > Privatliv og sikkerhed): kamera, mikrofon, placering og filer er kun tilladt for apps, der bruger dem foran dig.
• Lad "Installer ukendte apps" være slået fra for alle apps, inklusive browseren og WhatsApp, de to mest almindelige APK-leveringsmetoder.
• Udskift ikke antivirussoftware med en "RAM-booster": den lukker processer, som Android genåbner, bruger mere batteri, fjerner ikke malware og beder ofte om de samme tilgængelighedstilladelser, som malwaren bruger.

Forebyggelse fremover, inklusive hvad Play Protect allerede gør som standard, og hvordan man læser en apps tilladelser før installation, er dækket i vejledningen om... Android-malware og hvad Play Protect allerede gør..

Almindelige spørgsmål

Er det muligt at fjerne virus fra en mobiltelefon uden at formatere den?

Nogle problemer kan løses ved at gennemgå tilladelser, fjerne en identificeret applikation eller justere browserindstillinger. Løsningen afhænger af årsagen. Nulstilling af applikationen bør overvejes efter at have kontrolleret producentens data og instruktioner; det er ikke en universel garanti for fjernelse.

Fjerner gratis antivirussoftware virussen, eller advarer du bare om den?

Dette afhænger af de funktioner, som produktet tilbyder, og den registrerede vare. Nogle apps giver dig mulighed for at kontrollere og guide fjernelse uden et abonnement; andre kræver et abonnement eller tilbyder kun visse gratis funktioner. Tjek de aktuelle forhold i butikken, og læs den foreslåede handling i rapporten.

Jeg lavede en fabriksnulstilling, og annoncen dukkede op igen. Hvorfor?

Tre almindelige årsager: en APK gemt på SD-kortet blev genåbnet, den app, der forårsagede problemet, vendte tilbage efter gendannelse fra sikkerhedskopi, eller du geninstallerede den. Se på listen over apps for den, der vendte tilbage efter gendannelsen, afinstaller den, og scan SD-kortet med antivirussoftware.

Min iPhone viste "virus fundet". Er det en virus?

Hvis beskeden blev vist på en side med en nedtællingsur og et installationstilbud, kan det være en vildledende reklame. Luk siden, og tjek advarslerne i indstillingerne eller på den tilsvarende officielle kanal. Du må ikke konkludere, at din iPhone er inficeret udelukkende ud fra denne tekst.

Identificér kilden til advarslen, og følg det trin, der gælder for dit system. Notér resultatet for at hjælpe supporten, hvis problemet fortsætter.

Læs også

• Fuld virusscanning på din mobiltelefon: hvordan man kører den og læser resultaterne.
• Android-beskyttelse: Play Protect, tilladelser og antivirus.
• iPhone-beskyttelse: Apps, konti og indstillinger, der skal gennemgås
• WhatsApp GB: Sådan vender du tilbage til den officielle version og justerer privatlivsindstillinger.