Dienstprogramme

Viren vom Handy entfernen: Schritt-für-Schritt-Anleitung für Android und iPhone

Setzen Rodrigo Pereira

16. Juli 2026 Aktualisiert am 8. September 2026 11 Minuten Lesezeit

Werbung außerhalb der App, unbekannte Berechtigungen und plötzliche Verhaltensänderungen sollten überprüft werden. Diese Anzeichen allein beweisen jedoch keine Infektion: Auch autorisierte Benachrichtigungen, Einstellungen und Leistungsprobleme können ähnliche Symptome hervorrufen. Notieren Sie sich zunächst die Quelle der Benachrichtigung und was kürzlich installiert oder geändert wurde.

Eine nicht verfügbare Deinstallationsschaltfläche kann mit der Geräteverwaltung, einer Systemanwendung oder der Unternehmens- bzw. Schulverwaltung zusammenhängen. Prüfen Sie die zutreffende Situation, bevor Sie Berechtigungen entfernen. Deaktivieren Sie keine Steuerelemente auf einem verwalteten Gerät ohne Rücksprache mit dem Verantwortlichen und löschen Sie keine Systemkomponente allein anhand ihres Namens.

Auf Android umfasst der Untersuchungsplan Play Protect, App-Überprüfungen und, falls erforderlich, den sicheren Modus und zusätzliche Analysen. Auf dem iPhone werden vorrangig Updates, Konten, Browser und Profile untersucht. Die Vorgehensweise hängt vom jeweiligen Symptom ab; ein Zurücksetzen auf Werkseinstellungen erfordert Vorbereitung und wird nur dann durchgeführt, wenn vorherige Überprüfungen das Problem nicht behoben haben.

Wie Sie feststellen können, ob Ihr Handy mit einem Virus infiziert ist

Langsame Leistung und Überhitzung können auch mit dem Akku, dem Speicher oder legitimen Prozessen zusammenhängen. Achten Sie auf gemeinsam aufgetretene Änderungen und notieren Sie, auf welchem Bildschirm das Problem auftritt. Anzeichen, die weitere Untersuchungen erforderlich machen, sind:

Werbung außerhalb jeglicher AppVollbildwerbung auf dem Startbildschirm, Sperrbildschirm oder über anderen Apps. Dies ist das zuverlässigste Anzeichen für Adware.
Der Akku fällt heraus und das Gerät überhitzt bei Nichtgebrauch.: Im Hintergrund laufender Prozess.
Apps, die Sie nicht installiert haben: generisches Symbol, Name wie “Einstellungen”, “Update” oder “Systemdienst”.
Nicht standardisierte mobile DatenUnter Einstellungen > Netzwerk & Internet > Datennutzung wird oben eine unbekannte App angezeigt.
Browser öffnet sich von selbst Gewinnseiten oder Seiten wie “Ihr Telefon ist infiziert”.

Das gleichzeitige Auftreten mehrerer Anzeichen erhöht den Untersuchungsbedarf, bestätigt aber keine Diagnose. Bei Verdacht auf Datendiebstahl sollten Sie auf diesem Gerät keine Zugangsdaten eingeben und Ihre Konten stattdessen mit einem anderen, vertrauenswürdigen Gerät überprüfen. Zur Verifizierung ist möglicherweise eine Internetverbindung erforderlich, um die Sicherheitsinformationen zu aktualisieren; befolgen Sie die Anweisungen des verwendeten Tools.

Schritt 1 auf Android: Play Protect ausführen

Auf jedem Android-Gerät mit Play Store ist bereits ein Verifizierungstool aktiviert. Öffnen Sie den Play Store, tippen Sie oben rechts auf Ihr Profilsymbol, gehen Sie zu Play Protect und tippen Sie auf „Überprüfen“. Das Tool analysiert alle installierten Apps und bietet an, potenziell schädliche Apps zu deinstallieren. Google beschreibt die Funktionsweise in … Offizielle Play Protect-Seite.

Ein Ergebnis „Keine Erkennung“ bedeutet, dass der Scan zu diesem Zeitpunkt keine Bedrohung identifiziert hat. Es bestätigt weder, dass jedes Symptom auf Schadsoftware hindeutet, noch garantiert es die Abwesenheit von Problemen. Überprüfen Sie auch die Browser-Benachrichtigungsberechtigungen und die zuletzt verwendeten Anwendungen. Die Anleitung dazu finden Sie hier. Verifizierung der Handynummer und Ablesen des Ergebnisses. Diese Interpretation wird im Folgenden detailliert erläutert.

Schritt 2: Im abgesicherten Modus neu starten.

Der abgesicherte Modus deaktiviert vorübergehend heruntergeladene Anwendungen und hilft dabei, festzustellen, ob eine davon mit dem beobachteten Verhalten zusammenhängt. Verschwindet das Symptom, deutet dies darauf hin, dass kürzlich installierte Anwendungen überprüft werden sollten, und ist kein automatischer Hinweis auf die verantwortliche Anwendung. Die Vorgehensweise zum Aktivieren dieses Modus variiert je nach Hersteller und Version.

Halten Sie den Netzschalter gedrückt, bis das Menü erscheint.
Tippen und halten Sie die Option „Ausschalten“ zwei oder drei Sekunden lang.
Wenn “Im abgesicherten Modus neu starten” angezeigt wird, bestätigen Sie mit OK.
Warten Sie, bis es sich einschaltet; die Bezeichnung “Sicherheitsmodus” befindet sich in der unteren linken Ecke.

Bei einigen Samsung-Geräten ist der Vorgang anders: Schalten Sie das Telefon aus, wieder ein und halten Sie die Leiser-Taste gedrückt, sobald das Logo erscheint. Zum Beenden starten Sie es normal neu.

Schritt 3: Suchen Sie den Eindringling unter Einstellungen > Apps

Im abgesicherten Modus gehen Sie zu Einstellungen > Apps > Alle Apps anzeigen. Ich verwende drei Filter:

Neueste AppsSortieren Sie nach “Zuletzt aktualisiert”, sofern Ihr Gerät dies zulässt; alle Einträge, die am Tag des Symptombeginns vorgenommen wurden, erscheinen ganz oben in der Liste der Verdächtigen.
Generischer Name und Symbol: “Sicherheit”, “Update”, Ausrüstung oder Schutzschild, den Sie nicht erkennen.
Wer entlädt die Batterie?Einstellungen > Akku > App-Nutzung. Adware erscheint unter den Top-Apps, selbst wenn Sie diese nicht öffnen.

Öffnen Sie die Anwendungsdetails und überprüfen Sie deren Identität und Zweck. Falls die Anwendung nicht benötigt wird und Sie den Grund für die Deinstallation kennen, verwenden Sie die Deinstallationsoption. Eine deaktivierte Schaltfläche kann neben fehlenden Administratorrechten auch andere Ursachen haben: Konsultieren Sie die Systeminformationen, bevor Sie Änderungen an den Systemeinstellungen vornehmen.

Schritt 4: Administrator- und Zugriffsrechte entfernen, dann deinstallieren.

Spezielle Zugriffsberechtigungen erweitern die Funktionen einer App. Geräteverwaltung, Barrierefreiheit und die Anzeige über anderen Apps haben zwar legitime Anwendungsfälle, sollten aber überprüft werden, wenn sie mit einer verdächtigen App verknüpft sind. Entziehen Sie Zugriffsberechtigungen nur dann, wenn Sie deren Zweck überprüft haben, und achten Sie dabei darauf, dass Hilfsfunktionen und verwaltete Geräteeinstellungen erhalten bleiben.

Öffnen Sie die Einstellungen und geben Sie “Administrator” in die Suchleiste oben ein. Gehen Sie zu den Geräteadministrator-Apps (bei Samsung: Sicherheit und Datenschutz > Weitere Sicherheitseinstellungen) und deaktivieren Sie die verdächtige App. Nur “Mein Gerät suchen” und Ihnen bekannte Apps sollten weiterhin aktiviert bleiben.
Unter Einstellungen > Bedienungshilfen > Installierte Apps können Sie alle Dienste deaktivieren, die Sie nicht selbst konfiguriert haben.
Unter Einstellungen > Apps > Spezieller App-Zugriff deaktivieren Sie die verdächtige App unter „Über anderen Apps anzeigen“ und „Unbekannte Apps installieren“.
Rufen Sie die App-Details erneut auf und versuchen Sie, die App gemäß den Anweisungen des Herstellers zu deinstallieren. Falls das Gerät verwaltet wird oder die Komponente Teil des Systems ist, wenden Sie sich bitte an den entsprechenden Support. Löschen Sie keine Daten unbekannter Apps, um die Schaltfläche freizuschalten.
Starten Sie den Computer normal neu und prüfen Sie, ob das Problem erneut auftritt. Das Verschwinden der Werbung ist zwar hilfreich für die Untersuchung, beweist aber nicht, dass alle betroffenen Konten und Daten geschützt sind. Überprüfen Sie außerdem Sitzungen und Zugangsdaten auf Anzeichen für unbefugten Zugriff.

Wenn die App auch unter “System-Apps anzeigen” nicht erscheint oder unter einem anderen Namen wieder auftaucht, sollten Sie eine Antiviren-App aus dem App Store installieren. Dasselbe gilt für WhatsApp GB: Entfernen Sie es jetzt, da das Paket nicht aus dem App Store stammt und möglicherweise Spyware enthält. Was mit Ihrem Konto passiert, erkläre ich im Artikel über … Ist WhatsApp GB sicher und welche Alternativen gibt es?.

Schritt 5: Antivirensoftware für den Rest speichern

Ein ergänzendes Sicherheitstool kann analysieren, auf welche Elemente Android Zugriff gewährt, und einen weiteren Bericht erstellen. Der Umfang hängt vom Produkt, den Berechtigungen und dem System ab. Die unten aufgeführten Apps sind im Play Store verfügbar; vergleichen Sie deren Funktionen und Nutzungsbedingungen, bevor Sie sie installieren oder ein Abonnement abschließen.

Malwarebytes: Kostenloser Scan und Entfernung mit nur wenigen Klicks

Malwarebytes bietet Bedrohungsanalysefunktionen für Android und weitere Funktionen, die von einem Abonnement abhängen können. Öffnen Sie den Store und prüfen Sie, welche Optionen für Ihr Konto verfügbar sind. Lesen Sie bei einem Bericht die Element-ID und die vorgeschlagene Aktion, bevor Sie eine Entfernung autorisieren. Gehen Sie nicht bei jedem Upgrade-Angebot von einer Bedrohung aus.

Malwarebytes Mobile Security

Scannen und Entfernen von Malware, Adware und Spyware auf Android-Geräten – mit einer kostenlosen Version.

4,8

Auf Google Play ansehen

Bitdefender Mobile Security: Verhaltenserkennung und 14-tägige Testversion

Bitdefender Mobile Security ist die richtige Wahl für alle, die ihren Schutz nach der Bereinigung beibehalten möchten. Zu den wichtigsten Funktionen gehört die Anomalieerkennung in Apps, die verdächtiges Verhalten in Echtzeit überwacht. Die Installation ist kostenlos und es gibt eine 14-tägige Testphase; danach ist ein Abonnement erforderlich. Die App hat eine Bewertung von 4,7 Sternen, über 513.000 Rezensionen und wurde über 10 Millionen Mal heruntergeladen. Falls Sie nicht zahlen möchten, ist Avast One (4,7 Sterne im Play Store, über 100 Millionen Downloads, kostenlose Version) eine dritte Option, die wir geprüft haben.

Bitdefender Mobile Security

Android-Virenscanner mit App- und Dateiprüfung sowie Erkennung verdächtigen Verhaltens; 14-tägige Testversion.

4,7

Auf Google Play ansehen

Führen Sie die in der App verfügbare Scan-Funktion aus und lesen Sie die Ergebnisse. Starten Sie das Gerät nach einer Entfernungsmaßnahme neu, falls dies vom Tool empfohlen wird, und beobachten Sie das Verhalten. Sollte das Problem weiterhin bestehen und keine eindeutige Ursache gefunden werden, prüfen Sie andere mögliche Ursachen und wenden Sie sich an den Herstellersupport, bevor Sie das gesamte Gerät löschen.

Schritt 6: Zurücksetzen auf Werkseinstellungen, der letzte Schritt.

Durch das Zurücksetzen des Geräts werden lokale Daten und vom Benutzer installierte Anwendungen gelöscht. Ein kompromittiertes Konto wird dadurch jedoch nicht automatisch wiederhergestellt, und die Entfernung von Bedrohungen in der Firmware ist nicht garantiert. Sie benötigen ein verifiziertes Backup und Zugriff auf die auf dem Gerät verwendeten Konten. Sollte das Problem nach einem sorgfältigen Zurücksetzen weiterhin bestehen, wenden Sie sich bitte an den Hersteller oder ein autorisiertes Servicecenter.

Überprüfen Sie die Sicherungseinstellungen unter „Einstellungen“ > „Google“ > „Sichern“: Fotos in Google Fotos; Kontakte, SMS und Einstellungen in Ihrem Konto. Falls die Funktion deaktiviert ist, aktivieren Sie sie und warten Sie, bis die Sicherung abgeschlossen ist.
Kopieren Sie auf Ihren Computer, was nicht automatisch gesichert wird: den Download-Ordner und das WhatsApp-Backup (Chats > Chat-Backup).
Notieren Sie sich das Passwort für das Google-Konto Ihres Geräts: Nach dem Zurücksetzen wird Android Sie nach diesem Passwort fragen, um das Gerät zu entsperren.
Entfernen Sie zuerst die SD-Karte und scannen Sie sie anschließend mit einer Antivirensoftware; eine auf der Karte gespeicherte APK-Datei übersteht den Reset.

Der Pfad befindet sich üblicherweise unter Einstellungen > System > Zurücksetzen oder im Wiederherstellungsmenü des Herstellers. Lesen Sie die Auswirkungen, bevor Sie bestätigen. Überprüfen Sie während der Ersteinrichtung, welche Anwendungen neu installiert werden; die automatische Wiederherstellung derselben Konfiguration kann die Ursache des Problems erneut verursachen.

iPhone: So untersuchen Sie mithilfe von Systemfunktionen

iOS beschränkt den Zugriff einer App auf die Daten anderer Apps. Daher führen Sicherheits-Apps von Drittanbietern im Gegensatz zu einem Computer-Antivirenprogramm keinen uneingeschränkten Scan des gesamten Systems durch. Sie bieten möglicherweise spezifische Funktionen für das Surfen, das Netzwerk und die Kontoverwaltung. Leitfaden zum Schutz des iPhones Es trennt diese Funktionen von den im Rahmen der Anpassungen durchgeführten Aktionen.

Zu den möglichen Ursachen, die auf dem iPhone überprüft werden können, gehören Benachrichtigungen von Websites, unerwünschte Kalendereinträge und Konfigurationsprofile. Diese Beispiele decken nicht alle Systemrisiken ab. Aktualisieren Sie Ihr Gerät und untersuchen Sie das beobachtete Signal. Bei einer offiziellen Warnung vor einer gezielten Bedrohung müssen Sie die spezifischen Richtlinien von Apple befolgen.

iOS aktualisieren Unter Einstellungen > Allgemein > Softwareupdate. Die Patches von Apple schließen die Sicherheitslücken, die von bekannten Angriffen ausgenutzt werden.
Konfigurationsprofile überprüfen. Gehen Sie zu Einstellungen > Allgemein > VPN- und Geräteverwaltung. Prüfen Sie die Quelle, bevor Sie etwas entfernen: Durch das Löschen können Einstellungen, Apps und zugehörige Daten gelöscht werden. Wenden Sie sich bei Firmen- oder Schulgeräten an den Administrator. Siehe … Apples Leitfaden zu Profilen.
Unerwünschte Kalender überprüfen.Öffnen Sie in der Kalender-App die Kalender, tippen Sie auf die Kalenderinformationen und suchen Sie nach „Abonnement löschen“ oder „Abonnement kündigen“. Prüfen Sie vor der Bestätigung, welcher Kalender betroffen ist, um Ihre persönlichen Termine zu erhalten.
Aufräum-Safari Unter Einstellungen > Safari > Verlauf und Websitedaten löschen. Dadurch wird die Fehlalarmmeldung entfernt und die versehentlich erteilten Berechtigungen für Websites zurückgesetzt.
Testen Sie die Apps In der App-Bibliothek und unter Einstellungen > Ihr Name > Abonnements: Löschen Sie die Apps, die Sie nicht installiert haben, und kündigen Sie die kostenpflichtigen Abonnements.
Neu definieren, Wenn die Symptome weiterhin bestehen, gehen Sie zu Einstellungen > Allgemein > iPhone übertragen oder zurücksetzen > Alle Inhalte und Einstellungen löschen, wobei Sie sicherstellen müssen, dass Sie Ihre Daten vorher in iCloud gesichert haben; die Schritt-für-Schritt-Anleitung finden Sie unter [Link zur iCloud-Sicherung]. So setzen Sie Ihr iPhone auf die Werkseinstellungen zurück..

Nach der Reinigung: Schließen Sie die Türen, durch die er gekommen ist.

Das Entfernen ist nur die halbe Miete: Die Schadsoftware hat möglicherweise gelesen, was Sie eingegeben haben. Gehen Sie wie folgt vor:

Ändern Sie das Passwort für Ihr Google-Konto oder Ihre Apple-ID, Ihre primäre E-Mail-Adresse und Ihr Bankkonto von einem anderen Gerät aus und aktivieren Sie die Zwei-Faktor-Authentifizierung.
Prüfen Sie Ihre Kontoauszüge und schließen Sie alle offenen Sitzungen in der Banking-App, die Sie nicht kennen.
Überprüfen Sie die Berechtigungen unter Einstellungen > Datenschutz > Berechtigungsmanager (auf dem iPhone: Einstellungen > Datenschutz & Sicherheit): Kamera, Mikrofon, Standort und Dateien sind nur für Apps erlaubt, die diese vor Ihren Augen verwenden.
Lassen Sie die Option “Unbekannte Apps installieren” für alle Apps deaktiviert, einschließlich Browser und WhatsApp, den beiden gängigsten Methoden zur APK-Übertragung.
Ersetzen Sie Antivirensoftware nicht durch einen “RAM-Booster”: Dieser schließt Prozesse, die Android anschließend wieder öffnet, verbraucht mehr Akku, entfernt keine Schadsoftware und verlangt oft dieselben Zugriffsrechte, die auch die Schadsoftware nutzt.

Präventionsmaßnahmen, einschließlich der Standardfunktionen von Play Protect und der Vorgehensweise zum Auslesen der App-Berechtigungen vor der Installation, werden im Leitfaden unter folgendem Link behandelt: Android-Malware und was Play Protect bereits leistet..

Häufige Fragen

Ist es möglich, Viren von einem Handy zu entfernen, ohne es zu formatieren?

Manche Probleme lassen sich durch Überprüfen der Berechtigungen, Entfernen der betroffenen Anwendung oder Anpassen der Browsereinstellungen beheben. Die Lösung hängt von der Ursache ab. Das Zurücksetzen der Anwendung sollte erst nach Prüfung der Herstellerangaben und -anweisungen in Betracht gezogen werden; es ist jedoch keine Garantie für die vollständige Behebung des Problems.

Entfernt kostenlose Antivirensoftware den Virus oder warnt sie nur davor?

Dies hängt von den Funktionen des Produkts und des erkannten Artikels ab. Einige Apps ermöglichen die Überprüfung und Anleitung zur Entfernung ohne Abonnement; andere erfordern ein Abonnement oder bieten nur bestimmte kostenlose Funktionen. Prüfen Sie die aktuellen Bedingungen im jeweiligen Shop und lesen Sie die vorgeschlagene Vorgehensweise im Bericht.

Ich habe das Gerät auf Werkseinstellungen zurückgesetzt, und die Werbung ist wieder erschienen. Warum?

Drei häufige Ursachen: Eine auf der SD-Karte gespeicherte APK-Datei wurde erneut geöffnet, die problematische App wurde nach der Wiederherstellung aus einem Backup wiederhergestellt oder Sie haben sie neu installiert. Suchen Sie in der App-Liste nach der wiederhergestellten App, deinstallieren Sie diese und scannen Sie die SD-Karte mit einem Antivirenprogramm.

Auf meinem iPhone wurde “Virus erkannt” angezeigt. Handelt es sich um einen Virus?

Wenn die Nachricht auf einer Seite mit Countdown-Timer und Installationsangebot erscheint, handelt es sich möglicherweise um irreführende Werbung. Schließen Sie die Seite und überprüfen Sie die Warnhinweise in den Einstellungen oder auf dem entsprechenden offiziellen Kanal. Schließen Sie nicht allein aufgrund dieser Nachricht, dass Ihr iPhone infiziert ist.

Ermitteln Sie die Ursache der Warnung und befolgen Sie die für Ihr System entsprechenden Schritte. Notieren Sie sich das Ergebnis, um dem Support bei anhaltendem Problem weiterzuhelfen.