Uklanjanje virusa s mobitela: vodič korak po korak na Androidu i iPhoneu.

Oglasi izvan aplikacije, nepoznata dopuštenja i nagle promjene u ponašanju zahtijevaju istragu telefona. Sami ovi znakovi ne dokazuju zarazu: ovlaštene obavijesti, postavke i problemi s performansama također mogu proizvesti slične simptome. Započnite tako što ćete zabilježiti izvor upozorenja i što je nedavno instalirano ili promijenjeno.

Nedostupan gumb za deinstalaciju može biti povezan s administracijom uređaja, sistemskom aplikacijom ili upravljanjem tvrtkom ili školom. Prije uklanjanja dozvola utvrdite koja se situacija odnosi na vas. Nemojte onemogućavati kontrole na upravljanom uređaju bez konzultacije s odgovornom stranom, niti brisati sistemsku komponentu samo po imenu.

Na Androidu, plan uključuje Play Protect, pregled aplikacija i, kada je potrebno, siguran način rada i dodatnu analizu. Na iPhoneu, istraga daje prioritet ažuriranjima, računima, pregledniku i profilima. Put ovisi o utvrđenom simptomu; vraćanje na tvorničke postavke zahtijeva pripremu i rezervirano je za situacije u kojima prethodne provjere nisu riješile problem.

Kako prepoznati ima li vaš mobitel virus

Spor rad i pregrijavanje također mogu biti povezani s baterijom, pohranom ili legitimnim zadacima. Potražite promjene koje su se dogodile zajedno i zabilježite na kojem se zaslonu problem pojavljuje. Znakovi koji zahtijevaju daljnju istragu uključuju:

• Oglasi izvan bilo koje aplikacijeOglašavanje preko cijelog zaslona na početnom zaslonu, zaključanom zaslonu ili preko drugih aplikacija. Ovo je najpouzdaniji simptom adwarea.
• Ispadanje baterije i pregrijavanje uređaja kada se ne koristi.: proces koji se izvodi u pozadini.
• Aplikacije koje niste instalirali: generička ikona, naziv poput “Postavke”, “Ažuriranje” ili “Sistemska usluga”.
• Nestandardni mobilni podaciU Postavke > Mreža i internet > Korištenje podataka, na vrhu se pojavljuje nepoznata aplikacija.
• Samostalno otvaranje preglednika Stranice s nagradama ili stranice s natpisom "vaš telefon je zaražen".

Podudarnost znakova povećava potrebu za istragom, ali ne potvrđuje dijagnozu. Ako se sumnja na prikupljanje podataka, izbjegavajte unos vjerodajnica na tom uređaju i upotrijebite drugi pouzdani uređaj za pregled svojih računa. Za provjeru može biti potrebna internetska veza radi ažuriranja sigurnosnih podataka; slijedite upute alata koji se koristi.

Korak 1 na Androidu: Pokrenite Play Protect

Svaki Android uređaj s Trgovinom Play već ima omogućen alat za provjeru. Otvorite Trgovinu Play, dodirnite ikonu svog profila u gornjem desnom kutu, idite na Play Protect i dodirnite Provjeri. Analizira sve instalirane aplikacije i nudi deinstalaciju onih koje prepozna kao štetne. Google opisuje kako radi u... Službena stranica Play Protecta.

Rezultat "bez detekcije" znači da skeniranje u tom trenutku nije identificiralo prijetnju. To ne potvrđuje da je svaki simptom zlonamjerni softver, niti jamči odsutnost problema. Također provjerite dopuštenja za obavijesti preglednika i nedavne aplikacije. Vodič za provjera mobitela i očitavanje rezultata. Ovo tumačenje je detaljno opisano u nastavku.

Korak 2: Ponovno pokrenite u sigurnom načinu rada.

Siguran način rada privremeno onemogućuje preuzete aplikacije i pomaže u istraživanju jesu li neke od njih povezane s uočenim ponašanjem. Ako simptom nestane, to je znak za pregled nedavnih instalacija, a ne automatska identifikacija odgovorne aplikacije. Postupak za ulazak u ovaj način rada razlikuje se ovisno o proizvođaču i verziji.

1. Držite pritisnut gumb za napajanje dok se ne pojavi izbornik.
2. Dodirnite i držite opciju Isključivanje dvije ili tri sekunde.
3. Kada se pojavi "Ponovno pokretanje u sigurnom načinu rada", potvrdite s OK.
4. Pričekajte da se uključi; oznaka "Siguran način rada" nalazi se u donjem lijevom kutu.

Na nekim Samsung uređajima postupak je drugačiji: isključite telefon, ponovno ga uključite i držite pritisnutu tipku za stišavanje glasnoće čim se pojavi logotip. Za izlaz, ponovno pokrenite uređaj normalno.

Korak 3: Pronađite uljeza u Postavkama > Aplikacije

Dok ste još u sigurnom načinu rada, idite na Postavke > Aplikacije > Prikaži sve aplikacije. Koristim tri filtra:

• Nedavne aplikacijeSortiraj po "Zadnjem ažuriranju" ako tvoj uređaj to dopušta; sve što uneseš na dan kada su se simptomi pojavili ide na vrh popisa sumnjivih podataka.
• Generički naziv i ikona: “Sigurnost”, “Ažuriranje”, oprema ili štit koji ne prepoznajete.
• Tko prazni bateriju?Postavke > Baterija > Korištenje aplikacija. Adware se pojavljuje među najpopularnijim aplikacijama čak i kada ih ne otvorite.

Otvorite detalje aplikacije i potvrdite njezin identitet i namjenu. Ako nije potrebna i utvrdili ste razlog za njezino uklanjanje, upotrijebite opciju deinstalacije. Onemogućeni gumb može imati druge uzroke osim administratorskih ovlasti: prije promjene posebnih kontrola pogledajte informacije o sustavu.

Korak 4: Uklonite administratorske i pristupne privilegije, a zatim deinstalirajte.

Posebna dopuštenja pristupa proširuju mogućnosti aplikacije. Administracija uređaja, pristupačnost i prikaz preko drugih aplikacija također imaju legitimne namjene, ali zaslužuju pregled kada su povezani sa sumnjivom aplikacijom. Opozovite samo dopuštenja pristupa čiju ste svrhu provjerili, čuvajući pomoćne značajke i postavke upravljanog uređaja.

1. Otvorite Postavke i u traku za pretraživanje pri vrhu upišite “administrator”. Idite na Aplikacije administratora uređaja (na Samsungu: Sigurnost i privatnost > Više sigurnosnih postavki) i onemogućite sumnjivu aplikaciju. Tamo bi trebale ostati samo “Pronađi moj uređaj” i aplikacije koje prepoznajete.
2. U Postavke > Pristupačnost > Instalirane aplikacije isključite sve usluge koje niste sami konfigurirali.
3. U Postavke > Aplikacije > Poseban pristup aplikacijama, onemogućite sumnjivu aplikaciju pod Prikaži preko drugih aplikacija i Instaliraj nepoznate aplikacije.
4. Vratite se na detalje aplikacije i pokušajte je deinstalirati prema uputama proizvođača. Ako je uređaj upravljan ili je komponenta dio sustava, obratite se odgovarajućoj podršci. Nemojte brisati podatke iz nepoznatih aplikacija u pokušaju otključavanja gumba.
5. Ponovno pokrenite računalo i provjerite hoće li se ponašanje ponovno pojaviti. Nestanak oglasa pomaže u istrazi, ali ne dokazuje da su svi računi i uključeni podaci zaštićeni. Također pregledajte sesije i vjerodajnice ako postoje znakovi neovlaštenog pristupa.

Ako se aplikacija ne pojavi čak ni s opcijom "Prikaži sistemske aplikacije" ili se ponovno pojavi s drugim imenom, vrijeme je za antivirusnu aplikaciju iz trgovine. Isto vrijedi i za WhatsApp GB: uklonite ga u ovoj fazi jer paket dolazi izvan trgovine i može sadržavati špijunski softver; što se događa s računom objašnjavam u članku o... Je li WhatsApp GB siguran i što se može koristiti umjesto toga?.

Korak 5: Pohranite antivirusni program za ono što ostane

Komplementarni sigurnosni alat može analizirati stavke kojima Android dopušta pristup i prikazati dodatno izvješće. Opseg ovisi o proizvodu, dopuštenjima i sustavu. Aplikacije u nastavku imaju popise dostupne u Trgovini Play; usporedite njihove značajke i uvjete korištenja prije instaliranja ili pretplate na plan.

Malwarebytes: besplatno skeniranje i uklanjanje u samo nekoliko dodira

Malwarebytes nudi značajke analize prijetnji za Android i dodatne funkcije koje mogu ovisiti o planu. Otvorite popis u trgovini i provjerite koje su opcije dostupne za vaš račun. Kada primite izvješće, pročitajte ID stavke i predloženu radnju prije nego što odobrite uklanjanje; nemojte svaku ponudu nadogradnje tretirati kao detekciju.

Malwarebytes mobilna sigurnost

android

4,8

Prikaži na Google Playu

Bitdefender Mobile Security: Detekcija ponašanja i 14-dnevno probno razdoblje

Bitdefender Mobile Security je izbor za one koji žele zadržati zaštitu uključenu i nakon čišćenja. Njegove značajke ističu otkrivanje anomalija u aplikacijama, koje u stvarnom vremenu promatra sumnjivo ponašanje. Instalacija je besplatna uz 14-dnevno probno razdoblje; nakon toga se plaća pretplata. Ima ocjenu 4,7, preko 513 000 recenzija i preko 10 milijuna preuzimanja. Ako ne želite platiti, Avast One (4,7 na Play Storeu, preko 100 milijuna preuzimanja, besplatna verzija) je treća opcija koju smo provjerili.

Bitdefender Mobile Security

android

4,7

Prikaži na Google Playu

Pokrenite opciju skeniranja dostupnu u aplikaciji i pročitajte prijavljeni opseg. Nakon akcije uklanjanja, ponovno pokrenite uređaj ako ga alat preporuči i promatrajte ponašanje. Ako se simptom nastavi bez jasne dijagnoze, pregledajte druge uzroke i potražite podršku proizvođača prije brisanja cijelog uređaja.

Korak 6: Vraćanje na tvorničke postavke, posljednji korak.

Resetiranje uređaja briše lokalne podatke i aplikacije koje je instalirao korisnik, ali ne rješava automatski kompromitirani račun niti jamči uklanjanje prijetnji prisutnih u firmveru. Potrebna je provjerena sigurnosna kopija i pristup računima koji se koriste na uređaju. Ako se problem nastavi nakon pažljivog resetiranja, obratite se proizvođaču ili kvalificiranom servisnom centru.

• Provjerite postavke sigurnosne kopije u Postavke > Google > Sigurnosna kopija: fotografije u Google fotografijama; kontakti, SMS-ovi i postavke na vašem računu. Ako je onemogućeno, uključite ga i pričekajte da se dovrši.
• Kopirajte na računalo ono što se ne sigurnosno kopira automatski: mapu Preuzimanja i sigurnosnu kopiju WhatsAppa (Razgovori > Sigurnosna kopija razgovora).
• Zapišite lozinku za Google račun svog uređaja: nakon resetiranja, Android će tražiti ovu prijavu za otključavanje uređaja.
• Prvo izvadite SD karticu i nakon toga je skenirajte antivirusnim softverom; APK pohranjen na kartici će preživjeti resetiranje.

Putanja se obično pojavljuje u Postavke > Sustav > Opcije resetiranja ili u izborniku vraćanja proizvođača. Pročitajte učinke prije potvrde. Tijekom početnog postavljanja pregledajte koje će se aplikacije ponovno instalirati; automatsko vraćanje iste konfiguracije može vratiti uzrok problema.

iPhone: Kako istražiti korištenje značajki sustava

iOS ograničava pristup aplikacije podacima drugih aplikacija. Stoga sigurnosne aplikacije trećih strana ne provode neograničeno skeniranje cijelog sustava poput računalnog antivirusa. Mogu nuditi određene funkcije vezane uz pregledavanje, mrežu i upravljanje računima. Vodič za zaštitu iPhonea Odvaja ove funkcije od radnji koje se izvode u prilagodbama.

Među mogućim uzrocima koji se mogu provjeriti na iPhoneu su obavijesti s web-mjesta, neželjeni kalendari i konfiguracijski profili. Ovi primjeri ne iscrpljuju rizike sustava. Ažurirajte svoj uređaj i istražite uočeni signal; službena obavijest o ciljanoj prijetnji zahtijeva pridržavanje Appleovih specifičnih smjernica.

1. Ažuriranje iOS-a U Postavke > Općenito > Ažuriranje softvera. Appleove zakrpe zatvaraju ranjivosti koje iskorištavaju poznati napadi.
2. Pregledajte konfiguracijske profile. Idite na Postavke > Općenito > VPN i upravljanje uređajima. Potvrdite izvor prije uklanjanja: brisanje može izbrisati postavke, aplikacije i povezane podatke. Na uređaju tvrtke ili škole obratite se administratoru. Pogledajte Appleove smjernice o profilima.
3. Pregledajte neželjene kalendare.U aplikaciji Kalendar otvorite Kalendare, dodirnite informacije o kalendaru i potražite opciju Izbriši ili Otkaži pretplatu. Prije potvrde provjerite na koji će kalendar to utjecati, čime ćete sačuvati svoje osobne događaje.
4. Očistite Safari U Postavke > Safari > Izbriši povijest i podatke web-mjesta. Ovo uklanja lažno upozorenje i resetira dopuštenja dodijeljena web-mjestima nenamjerno.
5. Pregledajte aplikacije U Biblioteci aplikacija i u Postavkama > vaše ime > Pretplate: izbrišite ono što niste instalirali i otkažite ono što vas naplaćuje.
6. Redefiniraj, Ako simptomi potraju, idite na Postavke > Općenito > Prenesi ili resetiraj iPhone > Izbriši sav sadržaj i postavke, pazeći da ste prethodno napravili sigurnosnu kopiju podataka na iCloud; detaljne upute nalaze se u [link do iCloud sigurnosne kopije]. Kako resetirati iPhone na tvorničke postavke..

Nakon čišćenja: zatvorite vrata kroz koja je ušao.

Uklanjanje je samo pola posla: zlonamjerni softver je možda pročitao što ste upisali. Učinite sljedeće:

• Promijenite lozinku za svoj Google račun ili Apple ID, primarnu e-poštu i bankovni račun s drugog uređaja i omogućite dvofaktorsku provjeru.
• Provjerite svoje izvode i zatvorite sve otvorene sesije u aplikaciji banke koje ne prepoznajete.
• Pregledajte dopuštenja u Postavke > Privatnost > Upravitelj dopuštenja (na iPhoneu, Postavke > Privatnost i sigurnost): kamera, mikrofon, lokacija i datoteke dopušteni su samo za aplikacije koje ih koriste pred vama.
• Ostavite opciju "Instaliraj nepoznate aplikacije" isključenu za sve aplikacije, uključujući preglednik i WhatsApp, dva najčešća načina isporuke APK-a.
• Nemojte zamijeniti antivirusni softver "pojačivačem RAM-a": on zatvara procese koje Android ponovno otvara, troši više baterije, ne uklanja zlonamjerni softver i često traži iste dozvole za pristup koje zlonamjerni softver koristi.

Prevencija od sada nadalje, uključujući ono što Play Protect već radi prema zadanim postavkama i kako pročitati dopuštenja aplikacije prije instaliranja, obuhvaćena je vodičem o... Zlonamjerni softver za Android i što Play Protect već radi..

Uobičajena pitanja

Je li moguće ukloniti viruse s mobitela bez formatiranja?

Neki se problemi rješavaju pregledom dopuštenja, uklanjanjem identificirane aplikacije ili prilagođavanjem postavki preglednika. Rješenje ovisi o uzroku. Resetiranje aplikacije treba razmotriti nakon provjere podataka i uputa proizvođača; to nije univerzalno jamstvo uklanjanja.

Uklanja li besplatni antivirusni softver virus ili vas samo upozorava na njega?

To ovisi o značajkama koje nudi proizvod i otkrivenom artiklu. Neke aplikacije omogućuju provjeru i vođenje uklanjanja bez pretplate; druge zahtijevaju plan ili nude samo određene besplatne značajke. Provjerite trenutne uvjete u trgovini i pročitajte predloženu radnju u izvješću.

Vratio sam uređaj na tvorničke postavke i oglas se ponovno pojavio. Zašto?

Tri uobičajena uzroka: APK spremljen na SD kartici je ponovno otvoren, aplikacija koja je uzrokovala problem vratila se nakon vraćanja iz sigurnosne kopije ili ste je ponovno instalirali. Potražite onu koja se vratila nakon vraćanja na prethodno stanje na popisu aplikacija, deinstalirajte je i skenirajte SD karticu antivirusnim softverom.

Moj iPhone je prikazao "otkriven virus". Je li to virus?

Ako se poruka pojavila na stranici s odbrojavanjem i ponudom za instalaciju, moguće je da se radi o obmanjujućem oglasu. Zatvorite stranicu i provjerite upozorenja u postavkama ili na odgovarajućem službenom kanalu. Nemojte zaključivati da je vaš iPhone zaražen samo na temelju ovog teksta.

Odredite izvor upozorenja i slijedite korake koji odgovaraju vašem sustavu. Zabilježite rezultat kako biste mogli uputiti podršku ako se problem nastavi.

Pročitajte također

• Potpuno skeniranje mobilnog telefona na viruse: kako ga pokrenuti i pročitati rezultate.
• Zaštita za Android: Play Protect, dopuštenja i antivirus.
• Zaštita iPhonea: aplikacije, računi i postavke koje treba pregledati
• WhatsApp GB: Kako se vratiti na službenu verziju i prilagoditi postavke privatnosti.