Virussen verwijderen van je mobiele telefoon: stapsgewijze handleiding voor Android en iPhone.

Advertenties buiten de app, onbekende machtigingen en plotselinge gedragsveranderingen rechtvaardigen een onderzoek van de telefoon. Deze signalen alleen bewijzen geen infectie: geautoriseerde meldingen, instellingen en prestatieproblemen kunnen ook vergelijkbare symptomen veroorzaken. Begin met het noteren van de bron van de melding en wat er recent is geïnstalleerd of gewijzigd.

Een niet beschikbare knop voor verwijderen kan te maken hebben met apparaatbeheer, een systeemtoepassing of het beheer van een bedrijf of school. Stel vast welke situatie van toepassing is voordat u machtigingen verwijdert. Schakel geen functies uit op een beheerd apparaat zonder overleg met de verantwoordelijke partij en verwijder geen systeemcomponent op basis van de naam alleen.

Op Android omvat het stappenplan Play Protect, een app-controle en, indien nodig, de veilige modus en aanvullende analyses. Op iPhones richt het onderzoek zich met prioriteit op updates, accounts, de browser en profielen. De aanpak hangt af van het vastgestelde probleem; een fabrieksreset vereist voorbereiding en is voorbehouden aan situaties waarin eerdere controles het probleem niet hebben opgelost.

Hoe weet je of je mobiele telefoon een virus heeft?

Trage prestaties en oververhitting kunnen ook te maken hebben met de batterij, de opslag of legitieme taken. Zoek naar veranderingen die zich gelijktijdig hebben voorgedaan en noteer op welk scherm het probleem zich voordoet. Tekenen die nader onderzoek rechtvaardigen zijn onder andere:

• Advertenties buiten elke appSchermvullende advertenties op het startscherm, het vergrendelscherm of bovenop andere apps. Dit is het meest betrouwbare symptoom van adware.
• De batterij valt eruit en het apparaat raakt oververhit wanneer het niet in gebruik is.: proces dat op de achtergrond draait.
• Apps die je nog niet hebt geïnstalleerd: een generiek pictogram, met een naam zoals 'Instellingen', 'Update' of 'Systeemservice'.
• Niet-standaard mobiele dataIn Instellingen > Netwerk en internet > Gegevensgebruik verschijnt bovenaan een onbekende app.
• De browser opent vanzelf. Prijspagina's of pagina's met de melding "je telefoon is geïnfecteerd".

Het samenvallen van signalen vergroot de noodzaak tot nader onderzoek, maar bevestigt geen diagnose. Als er een vermoeden bestaat van datadiefstal, voer dan geen inloggegevens in op dat apparaat en gebruik een ander vertrouwd apparaat om uw accounts te controleren. Verificatie vereist mogelijk een internetverbinding om beveiligingsgegevens bij te werken; volg de instructies van de gebruikte tool.

Stap 1 op Android: Start Play Protect

Elk Android-apparaat met de Play Store heeft al een verificatietool ingeschakeld. Open de Play Store, tik op je profielpictogram in de rechterbovenhoek, ga naar Play Protect en tik op Verifiëren. De tool analyseert alle geïnstalleerde apps en biedt aan om apps die als schadelijk worden herkend te verwijderen. Google beschrijft hoe het werkt in... Officiële Play Protect-pagina.

Een "geen detectie"-resultaat betekent dat de scan op dat moment geen bedreiging heeft geïdentificeerd. Het bevestigt niet dat elk symptoom malware is, noch garandeert het de afwezigheid van problemen. Controleer ook de machtigingen voor browsermeldingen en recent gebruikte applicaties. De handleiding voor Verificatie via mobiele telefoon en aflezing van het resultaat. Deze interpretatie wordt hieronder nader toegelicht.

Stap 2: Herstart in de veilige modus.

De veilige modus schakelt tijdelijk gedownloade applicaties uit en helpt bij het onderzoeken of een van deze applicaties verband houdt met het waargenomen probleem. Als het probleem verdwijnt, is dit een aanwijzing om recent geïnstalleerde applicaties te controleren, en geen automatische identificatie van de verantwoordelijke applicatie. De procedure voor het inschakelen van deze modus verschilt per fabrikant en versie.

1. Houd de aan/uit-knop ingedrukt totdat het menu verschijnt.
2. Tik en houd de optie 'Uitschakelen' twee tot drie seconden ingedrukt.
3. Als "Opnieuw opstarten in veilige modus" verschijnt, bevestig dan met OK.
4. Wacht tot het apparaat is ingeschakeld; het label "Veilige modus" bevindt zich in de linkerbenedenhoek.

Bij sommige Samsung-apparaten is de procedure anders: schakel de telefoon uit, schakel hem weer in en houd de knop voor volume omlaag ingedrukt zodra het logo verschijnt. Om af te sluiten, start u de telefoon normaal opnieuw op.

Stap 3: Zoek de indringer in Instellingen > Apps

Ga, terwijl je nog steeds in de veilige modus bent, naar Instellingen > Apps > Alle apps weergeven. Ik gebruik drie filters:

• Recente appsSorteer op 'Laatst bijgewerkt', indien uw apparaat dit toelaat; alles wat is ingevoerd op de dag dat de symptomen begonnen, komt bovenaan de lijst met mogelijke oorzaken te staan.
• Algemene naam en pictogram: “Beveiliging”, “Update”, uitrusting of schild dat u niet herkent.
• Wie zorgt ervoor dat de batterij leegloopt?Instellingen > Batterij > App-gebruik. Adware verschijnt tussen de meest gebruikte apps, zelfs als je ze niet opent.

Open de toepassingsdetails en controleer de identiteit en het doel ervan. Als de toepassing niet nodig is en u de reden voor verwijdering hebt vastgesteld, gebruik dan de optie 'Verwijderen'. Een uitgeschakelde knop kan naast beheerdersrechten ook andere oorzaken hebben: raadpleeg de systeeminformatie voordat u speciale instellingen wijzigt.

Stap 4: Verwijder de beheerders- en toegangsrechten en verwijder het programma vervolgens.

Speciale toegangsrechten breiden de mogelijkheden van een app uit. Apparaatbeheer, toegankelijkheid en weergave boven andere apps hebben ook legitieme toepassingen, maar verdienen controle wanneer ze gekoppeld zijn aan een verdachte app. Trek alleen toegangsrechten in waarvan u het doel hebt geverifieerd, zodat ondersteunende functies en beheerde apparaatinstellingen behouden blijven.

1. Open Instellingen en typ 'beheerder' in de zoekbalk bovenaan. Ga naar Apparatenbeheer-apps (op Samsung: Beveiliging en privacy > Meer beveiligingsinstellingen) en schakel de verdachte app uit. Alleen 'Zoek mijn apparaat' en apps die u herkent, zouden daar moeten blijven staan.
2. Ga naar Instellingen > Toegankelijkheid > Geïnstalleerde apps en schakel alle services uit die u niet zelf hebt geconfigureerd.
3. Ga naar Instellingen > Apps > Speciale app-toegang en schakel de verdachte app uit onder 'Weergeven over andere apps' en 'Onbekende apps installeren'.
4. Ga terug naar de appdetails en probeer de app te verwijderen volgens de instructies van de fabrikant. Als het apparaat beheerd wordt of het onderdeel deel uitmaakt van het systeem, neem dan contact op met de juiste ondersteuning. Verwijder geen gegevens van onbekende apps in een poging de knop te ontgrendelen.
5. Start de computer normaal opnieuw op en kijk of het probleem zich opnieuw voordoet. Het verdwijnen van de advertentie helpt bij het onderzoek, maar het bewijst niet dat alle betrokken accounts en gegevens beschermd zijn. Controleer ook de sessies en inloggegevens op aanwijzingen van ongeautoriseerde toegang.

Als de app zelfs met 'Systeemapps weergeven' niet verschijnt, of onder een andere naam opnieuw verschijnt, is het tijd voor een antivirus-app uit de App Store. Hetzelfde geldt voor WhatsApp GB: verwijder deze app nu, want het pakket komt van buiten de App Store en kan spyware bevatten; ik leg uit wat er met het account gebeurt in het artikel over... Is WhatsApp GB veilig en wat is een goed alternatief?.

Stap 5: Bewaar de antivirussoftware voor de rest.

Een aanvullende beveiligingstool kan analyseren tot welke items Android toegang verleent en een apart rapport genereren. De reikwijdte hangt af van het product, de machtigingen en het systeem. De onderstaande apps zijn beschikbaar in de Play Store; vergelijk hun functies en gebruiksvoorwaarden voordat u een app installeert of een abonnement afsluit.

Malwarebytes: gratis scannen en verwijderen met slechts een paar tikken.

Malwarebytes biedt functies voor dreigingsanalyse voor Android en extra functies die afhankelijk kunnen zijn van uw abonnement. Open de app store en controleer welke opties beschikbaar zijn voor uw account. Wanneer u een melding ontvangt, lees dan de item-ID en de voorgestelde actie voordat u een verwijdering goedkeurt; beschouw niet elke upgrade-aanbieding als een detectie.

Malwarebytes Mobile Security

androïde

4,8

Bekijk op Google Play

Bitdefender Mobile Security: Gedragsdetectie en 14 dagen gratis proefperiode

Bitdefender Mobile Security is de beste keuze voor wie bescherming wil behouden na het opschonen van zijn apparaten. De app beschikt over een functie voor anomaliedetectie in apps, die verdacht gedrag in realtime observeert. Installatie is gratis met een gratis proefperiode van 14 dagen; daarna is een abonnement vereist. De app heeft een beoordeling van 4,7, meer dan 513.000 recensies en meer dan 10 miljoen downloads. Als je niet wilt betalen, is Avast One (4,7 in de Play Store, meer dan 100 miljoen downloads, gratis versie) een derde optie die we hebben bekeken.

Bitdefender mobiele beveiliging

androïde

4,7

Bekijk op Google Play

Voer de scanfunctie in de app uit en lees de gerapporteerde resultaten. Start het apparaat na een verwijderingsactie opnieuw op als de tool dit aanbeveelt en observeer het gedrag. Als het probleem aanhoudt zonder duidelijke diagnose, onderzoek dan andere mogelijke oorzaken en neem contact op met de fabrikant voordat u het hele apparaat wist.

Stap 6: Fabrieksinstellingen herstellen, de laatste stap.

Door het apparaat te resetten worden lokale gegevens en door de gebruiker geïnstalleerde applicaties gewist, maar een gecompromitteerd account wordt hiermee niet automatisch hersteld en bedreigingen in de firmware worden niet gegarandeerd verwijderd. Hiervoor is een geverifieerde back-up en toegang tot de op het apparaat gebruikte accounts vereist. Als het probleem na een zorgvuldige reset blijft bestaan, neem dan contact op met de fabrikant of een gekwalificeerde serviceprovider.

• Controleer de back-upinstellingen in Instellingen > Google > Back-up: foto's in Google Foto's; contacten, sms-berichten en instellingen in je account. Als de back-up is uitgeschakeld, schakel deze dan in en wacht tot het proces is voltooid.
• Kopieer naar uw computer wat niet automatisch wordt geback-upt: de map Downloads en de WhatsApp-back-up (Chats > Chatback-up).
• Noteer het wachtwoord van uw Google-account: na het resetten zal Android om deze inloggegevens vragen om het apparaat te ontgrendelen.
• Verwijder eerst de SD-kaart en scan deze daarna met antivirussoftware; een APK-bestand dat op de kaart is opgeslagen, blijft na het resetten behouden.

Het pad verschijnt meestal in Instellingen > Systeem > Resetopties, of in het herstelmenu van de fabrikant. Lees de gevolgen voordat u bevestigt. Controleer tijdens de eerste installatie welke toepassingen opnieuw worden geïnstalleerd; het automatisch herstellen van dezelfde configuratie kan de oorzaak van het probleem terugbrengen.

iPhone: Onderzoek uitvoeren met behulp van systeemfuncties

iOS beperkt de toegang van een app tot de gegevens van andere apps. Daarom voeren beveiligingsapps van derden geen onbeperkte scan van het hele systeem uit, zoals een antivirusprogramma op een computer. Ze bieden mogelijk specifieke functies met betrekking tot browsen, netwerk en accountbeheer. iPhone-beschermingsgids Het scheidt deze functies van de handelingen die bij de aanpassingen worden uitgevoerd.

Mogelijke oorzaken die op de iPhone kunnen worden gecontroleerd, zijn onder andere meldingen van websites, ongewenste agenda's en configuratieprofielen. Deze voorbeelden zijn echter niet de enige risico's van het systeem. Update het apparaat en onderzoek het waargenomen signaal; voor een officiële melding van een gerichte dreiging moet u de specifieke richtlijnen van Apple volgen.

1. Update iOS Ga naar Instellingen > Algemeen > Software-update. De patches van Apple dichten de beveiligingslekken die door bekende aanvallen worden misbruikt.
2. Bekijk de configuratieprofielen. Ga naar Instellingen > Algemeen > VPN en apparaatbeheer. Controleer de bron voordat u verwijdert: verwijdering kan instellingen, apps en bijbehorende gegevens wissen. Neem op een bedrijfs- of schoolapparaat contact op met de beheerder. Zie de Richtlijnen van Apple met betrekking tot profielen.
3. Bekijk ongewenste agenda's.Open de Agenda-app, tik op Agenda-informatie en zoek naar 'Abonnement verwijderen' of 'Abonnement annuleren'. Controleer welke agenda wordt beïnvloed voordat u bevestigt, zodat uw persoonlijke afspraken behouden blijven.
4. Ruim Safari op Ga naar Instellingen > Safari > Geschiedenis en websitegegevens wissen. Hiermee wordt de valse melding verwijderd en worden de onbedoeld verleende machtigingen voor websites gereset.
5. Bekijk de apps In de appbibliotheek en via Instellingen > je naam > Abonnementen: verwijder de apps die je niet hebt geïnstalleerd en annuleer de abonnementen waarvoor kosten in rekening worden gebracht.
6. Herdefiniëren, Als de problemen aanhouden, ga dan naar Instellingen > Algemeen > iPhone overzetten of resetten > Wis alle inhoud en instellingen. Zorg ervoor dat je vooraf een back-up van je gegevens naar iCloud hebt gemaakt; de stapsgewijze instructies vind je in [link naar iCloud-back-up]. Zo zet je je iPhone terug naar de fabrieksinstellingen..

Na het schoonmaken: sluit de deuren waardoor hij binnenkwam.

Het verwijderen ervan is slechts de helft van het werk: de malware heeft mogelijk gelezen wat je hebt getypt. Doe het volgende:

• Wijzig het wachtwoord voor uw Google-account of Apple ID, uw primaire e-mailadres en uw bankrekening vanaf een ander apparaat en schakel tweestapsverificatie in.
• Controleer uw afschriften en sluit alle openstaande sessies in de bankapp die u niet herkent.
• Controleer de machtigingen in Instellingen > Privacy > Machtigingsbeheer (op iPhone: Instellingen > Privacy en beveiliging): toegang tot de camera, microfoon, locatie en bestanden is alleen toegestaan voor apps die deze functies in jouw bijzijn gebruiken.
• Laat de optie "Onbekende apps installeren" uitgeschakeld voor alle apps, inclusief de browser en WhatsApp, de twee meest voorkomende manieren waarop APK-bestanden worden verspreid.
• Vervang antivirussoftware niet door een "RAM-booster": deze sluit processen af die Android vervolgens weer opent, verbruikt meer batterij, verwijdert geen malware en vraagt vaak om dezelfde toegangsrechten als de malware zelf.

Vanaf nu wordt in de handleiding uitgelegd hoe je problemen kunt voorkomen, inclusief wat Play Protect standaard al doet en hoe je de machtigingen van een app kunt controleren voordat je deze installeert. Android-malware en wat Play Protect al doet..

Veel voorkomende vragen

Is het mogelijk om virussen van een mobiele telefoon te verwijderen zonder deze te formatteren?

Sommige problemen kunnen worden opgelost door de machtigingen te controleren, de betreffende applicatie te verwijderen of de browserinstellingen aan te passen. De oplossing hangt af van de oorzaak. Het resetten van de applicatie moet worden overwogen na controle van de gegevens en instructies van de fabrikant; het is geen universele garantie voor het verwijderen van het probleem.

Verwijdert gratis antivirussoftware het virus volledig, of waarschuwt het je er alleen voor?

Dit hangt af van de functies die het product biedt en het gedetecteerde artikel. Sommige apps laten je controleren en begeleiden bij het verwijderen zonder abonnement; andere vereisen een abonnement of bieden slechts bepaalde gratis functies. Controleer de huidige voorwaarden in de winkel en lees de voorgestelde actie in het rapport.

Ik heb een fabrieksreset uitgevoerd en de advertentie verscheen opnieuw. Waarom?

Drie veelvoorkomende oorzaken: een APK-bestand dat op de SD-kaart was opgeslagen, is opnieuw geopend, de app die het probleem veroorzaakte is teruggekeerd na het herstellen vanuit een back-up, of je hebt de app opnieuw geïnstalleerd. Zoek in de lijst met apps naar de app die na het herstellen is teruggekeerd, verwijder deze en scan de SD-kaart met antivirussoftware.

Mijn iPhone gaf aan: "virus gedetecteerd". Is het een virus?

Als het bericht verscheen op een pagina met een afteltimer en een installatieaanbieding, kan het een misleidende advertentie zijn. Sluit de pagina en controleer de waarschuwingen in de instellingen of op het betreffende officiële kanaal. Trek niet de conclusie dat uw iPhone geïnfecteerd is op basis van alleen deze tekst.

Identificeer de bron van de waarschuwing en volg de stappen die overeenkomen met uw systeem. Noteer het resultaat om de ondersteuning te kunnen raadplegen als het probleem zich blijft voordoen.

Lees ook

• Volledige virusscan op je mobiele telefoon: hoe je deze uitvoert en de resultaten interpreteert.
• Android-beveiliging: Play Protect, machtigingen en antivirus.
• iPhone-beveiliging: apps, accounts en instellingen om te controleren
• WhatsApp GB: Hoe ga je terug naar de officiële versie en pas je de privacyinstellingen aan?