Утилиты

Удаление вирусов с мобильного телефона: пошаговое руководство для Android и iPhone

Пер Rodrigo Pereira

16 июля 2026 г. Обновлено 8 сентября 2026 г. 11 минут чтения

Реклама вне приложения, неизвестные разрешения и внезапные изменения в поведении требуют проверки телефона. Сами по себе эти признаки не доказывают заражение: авторизованные уведомления, настройки и проблемы с производительностью также могут вызывать схожие симптомы. Начните с того, чтобы определить источник оповещения и то, что было недавно установлено или изменено.

Недоступность кнопки удаления может быть связана с администрированием устройства, системным приложением или управлением компанией или учебным заведением. Прежде чем отменять разрешения, определите, к какой ситуации вы относитесь. Не отключайте элементы управления на управляемом устройстве без консультации с ответственным лицом и не удаляйте системный компонент только по имени.

На Android план действий включает в себя Play Protect, проверку приложений и, при необходимости, безопасный режим и дополнительный анализ. На iPhone расследование в первую очередь касается обновлений, учетных записей, браузера и профилей. Дальнейшие действия зависят от выявленной проблемы; сброс к заводским настройкам требует подготовки и применяется только в тех случаях, когда предыдущие проверки не решили проблему.

Как определить, заражен ли ваш мобильный телефон вирусом

Снижение производительности и перегрев также могут быть связаны с батареей, памятью или некорректно выполняемыми задачами. Обратите внимание на изменения, произошедшие одновременно, и отметьте, на каком экране возникает проблема. Признаки, требующие дальнейшего расследования, включают:

Реклама вне любого приложенияПолноэкранная реклама на главном экране, экране блокировки или поверх других приложений. Это наиболее надежный признак наличия рекламного ПО.
Батарея разряжается, а устройство перегревается, когда не используется.: процесс, работающий в фоновом режиме.
Приложения, которые вы еще не установили: универсальный значок, название, например, “Настройки”, “Обновление” или “Системная служба”.
Нестандартные мобильные данныеВ разделе «Настройки» > «Сеть и интернет» > «Использование данных» вверху отображается неизвестное приложение.
Браузер открывается сам по себе Страницы с призами или страницы с сообщением “ваш телефон заражен”.

Совпадение признаков усиливает необходимость расследования, но не подтверждает диагноз. Если есть подозрение на перехват данных, избегайте ввода учетных данных на этом устройстве и используйте другое доверенное устройство для проверки ваших учетных записей. Для проверки может потребоваться подключение к интернету для обновления информации о безопасности; следуйте инструкциям используемого инструмента.

Шаг 1 на Android: Запустите Play Protect

На каждом устройстве Android с установленным Play Store уже включен инструмент проверки. Откройте Play Store, коснитесь значка своего профиля в правом верхнем углу, перейдите в Play Protect и нажмите «Проверить». Он проанализирует все установленные приложения и предложит удалить те, которые сочтет вредоносными. Google описывает принцип его работы в… Официальная страница Play Protect.

Результат «не обнаружено» означает, что сканирование не выявило угрозы на тот момент. Это не подтверждает, что каждый симптом указывает на наличие вредоносного ПО, и не гарантирует отсутствия проблем. Также проверьте разрешения уведомлений браузера и список недавно использованных приложений. Руководство по Проверка мобильного телефона и считывание результата. Подробное изложение этой интерпретации приведено ниже.

Шаг 2: Перезагрузите систему в безопасном режиме.

Безопасный режим временно отключает загруженные приложения и помогает выяснить, связаны ли какие-либо из них с наблюдаемым поведением. Если симптом исчезает, это указывает на необходимость проверки недавно установленных приложений, а не является автоматическим определением ответственного приложения. Процедура входа в этот режим различается в зависимости от производителя и версии.

Удерживайте кнопку питания, пока не появится меню.
Нажмите и удерживайте кнопку «Выключить» в течение двух-трех секунд.
Когда появится сообщение “Перезагрузка в безопасном режиме”, подтвердите, нажав «ОК».
Подождите, пока он включится; надпись “Безопасный режим” находится в левом нижнем углу.

На некоторых устройствах Samsung процесс отличается: выключите телефон, включите его снова и удерживайте кнопку уменьшения громкости, как только появится логотип. Для выхода выполните обычную перезагрузку.

Шаг 3: Найдите злоумышленника в Настройках > Приложения

Находясь в безопасном режиме, перейдите в Настройки > Приложения > Показать все приложения. Я использую три фильтра:

Недавние приложенияЕсли ваше устройство это позволяет, отсортируйте данные по дате последнего обновления; все данные, введенные в день появления симптомов, будут отображаться вверху списка возможных причин.
Общее название и значок“Безопасность”, “Обновление”, снаряжение или щит, которые вам незнакомы.
Кто разряжает батарею?Настройки > Батарея > Использование приложений. Рекламное ПО отображается среди самых популярных приложений, даже если вы их не открываете.

Откройте сведения о приложении и подтвердите его идентификацию и назначение. Если оно вам не нужно и вы определили причину удаления, воспользуйтесь функцией удаления. Неактивная кнопка может иметь другие причины, помимо прав администратора: перед изменением специальных настроек ознакомьтесь с информацией о системе.

Шаг 4: Удалите права администратора и права доступа к специальным возможностям, затем удалите программу.

Специальные разрешения доступа расширяют возможности приложения. Администрирование устройства, специальные возможности и отображение поверх других приложений также имеют законное применение, но требуют проверки, если связаны с подозрительным приложением. Отменяйте только те разрешения доступа, назначение которых вы подтвердили, сохраняя вспомогательные функции и управляемые настройки устройства.

Откройте “Настройки” и введите “администратор” в строку поиска вверху. Перейдите в раздел «Приложения администратора устройства» (на устройствах Samsung: «Безопасность и конфиденциальность» > «Дополнительные параметры безопасности») и отключите подозрительное приложение. Останутся только «Найти устройство» и приложения, которые вы узнаете.
В разделе «Настройки» > «Специальные возможности» > «Установленные приложения» отключите все службы, которые вы не настраивали самостоятельно.
В настройках > Приложения > Специальный доступ к приложениям отключите подозрительные приложения в разделах «Показывать поверх других приложений» и «Установка неизвестных приложений».
Вернитесь к сведениям о приложении и попробуйте удалить его в соответствии с инструкциями производителя. Если устройство управляется или компонент является частью системы, обратитесь в соответствующую службу поддержки. Не удаляйте данные из неизвестных приложений, пытаясь разблокировать кнопку.
Перезагрузите систему в обычном режиме и посмотрите, повторится ли проблема. Исчезновение рекламы помогает в расследовании, но не доказывает, что все учетные записи и данные защищены. Также проверьте сессии и учетные данные на наличие признаков несанкционированного доступа.

Если приложение не отображается даже в меню “Показать системные приложения” или появляется под другим именем, пора установить антивирусное приложение из магазина. То же самое относится и к WhatsApp GB: удалите его на этом этапе, поскольку пакет поступает извне магазина и может содержать шпионское ПО; я объясняю, что происходит с аккаунтом, в статье о... Безопасен ли WhatsApp GB и чем его можно заменить?.

Шаг 5: Сохраните антивирус для оставшихся файлов.

Дополнительный инструмент безопасности может анализировать элементы, к которым Android разрешает доступ, и предоставлять дополнительный отчет. Объем анализа зависит от продукта, разрешений и системы. Приложения, перечисленные ниже, доступны в Play Store; сравните их функции и условия использования, прежде чем устанавливать или оформлять подписку.

Malwarebytes: бесплатное сканирование и удаление всего несколькими касаниями.

Malwarebytes предлагает функции анализа угроз для Android, а также дополнительные функции, которые могут зависеть от выбранного тарифного плана. Откройте описание продукта в магазине и проверьте, какие опции доступны для вашей учетной записи. Получив отчет, ознакомьтесь с идентификатором элемента и предлагаемым действием, прежде чем разрешить удаление; не рассматривайте каждое предложение об обновлении как обнаружение.

Malwarebytes Mobile Security

Сканирование и удаление вредоносных программ, рекламного ПО и шпионских программ на Android с помощью бесплатной версии.

4,8

Посмотреть в Google Play

Bitdefender Mobile Security: поведенческий анализ и 14-дневная пробная версия.

Bitdefender Mobile Security — это выбор для тех, кто хочет сохранить защиту после очистки. Его функции включают обнаружение аномалий в приложениях, отслеживая подозрительное поведение в режиме реального времени. Установка бесплатна с 14-дневным пробным периодом; после этого — подписка. У него рейтинг 4,7, более 513 000 отзывов и более 10 миллионов загрузок. Если вы не хотите платить, Avast One (4,7 в Play Store, более 100 миллионов загрузок, бесплатная версия) — это третий вариант, который мы проверили.

Bitdefender Мобильная безопасность

Антивирус для Android с функцией сканирования приложений и файлов, а также обнаружения подозрительного поведения; 14-дневная пробная версия.

4,7

Посмотреть в Google Play

Запустите функцию сканирования, доступную в приложении, и ознакомьтесь с полученным результатом. После удаления данных перезагрузите устройство, если это рекомендует инструмент, и понаблюдайте за его поведением. Если проблема сохраняется без четкого диагноза, рассмотрите другие причины и обратитесь в службу поддержки производителя, прежде чем полностью очищать устройство.

Шаг 6: Сброс к заводским настройкам, заключительный шаг.

Сброс настроек устройства удаляет локальные данные и установленные пользователем приложения, но не устраняет автоматически скомпрометированную учетную запись и не гарантирует удаление угроз, присутствующих в прошивке. Для этого требуется проверенная резервная копия и доступ к учетным записям, используемым на устройстве. Если проблема сохраняется после тщательного сброса настроек, обратитесь к производителю или в квалифицированный сервисный центр.

Проверьте настройки резервного копирования в разделе «Настройки» > «Google» > «Резервное копирование: фотографии в Google Фото; контакты, SMS и настройки в вашей учетной записи». Если эта функция отключена, включите ее и дождитесь завершения процесса.
Скопируйте на свой компьютер то, что не было автоматически резервно скопировано: папку «Загрузки» и резервную копию WhatsApp (Чаты > Резервное копирование чатов).
Запишите пароль от учетной записи Google на вашем устройстве: после сброса Android запросит этот логин для разблокировки устройства.
Сначала извлеките SD-карту, а затем просканируйте её антивирусным программным обеспечением; APK-файл, хранящийся на карте, сохранится после сброса настроек.

Путь обычно отображается в разделе «Настройки» > «Система» > «Параметры сброса» или в меню восстановления производителя. Перед подтверждением ознакомьтесь с последствиями. Во время первоначальной настройки проверьте, какие приложения будут переустановлены; автоматическое восстановление той же конфигурации может снова вызвать проблему.

iPhone: Как провести расследование с помощью системных функций

iOS ограничивает доступ приложения к данным других приложений. Поэтому сторонние приложения безопасности не выполняют неограниченное сканирование всей системы, как это делает компьютерный антивирус. Они могут предлагать определенные функции, связанные с просмотром веб-страниц, сетью и управлением учетными записями. Руководство по защите iPhone Это позволяет отделить эти функции от действий, выполняемых при внесении изменений.

Среди возможных причин, которые можно проверить на iPhone, — уведомления с веб-сайтов, нежелательные записи в календаре и профили конфигурации. Эти примеры не исчерпывают всех системных рисков. Обновите устройство и изучите обнаруженный сигнал; для получения официального уведомления о целенаправленной угрозе необходимо следовать специальным рекомендациям Apple.

Обновить iOS В разделе «Настройки» > «Основные» > «Обновление ПО». Патчи Apple устраняют уязвимости, которые, как известно, используются злоумышленниками.
Просмотрите профили конфигурации. Перейдите в «Настройки» > «Основные» > «VPN и управление устройствами». Перед удалением подтвердите источник: удаление может привести к удалению настроек, приложений и связанных данных. Если устройство принадлежит компании или учебному заведению, обратитесь к администратору. См. Рекомендации Apple по созданию профилей.
Просмотрите ненужные календари.В приложении «Календарь» откройте «Календари», нажмите на информацию о календаре и найдите пункт «Удалить» или «Отменить подписку». Перед подтверждением проверьте, какой календарь будет затронут, сохранив таким образом свои личные события.
Уборка сафари В настройках > Safari > Очистить историю и данные веб-сайтов. Это устранит ложное срабатывание и сбросит разрешения, предоставленные веб-сайтам непреднамеренно.
Просмотрите приложения В библиотеке приложений и в разделе «Настройки» > ваше имя > «Подписки»: удалите те приложения, которые вы не установили, и отмените подписку на те, за которые с вас взимается плата.
Переосмыслить, Если симптомы сохраняются, перейдите в Настройки > Общие > Перенести или сбросить iPhone > Стереть все содержимое и настройки, предварительно создав резервную копию данных в iCloud; пошаговые инструкции находятся по ссылке [ссылка на резервную копию iCloud]. Как сбросить настройки iPhone до заводских..

После уборки: закройте двери, через которые он вошел.

Удаление — это только половина дела: вредоносная программа могла прочитать то, что вы набрали. Сделайте следующее:

Измените пароль для своей учетной записи Google или Apple ID, основного адреса электронной почты и банковского счета на другом устройстве и включите двухфакторную аутентификацию.
Проверьте свои выписки и закройте все открытые сессии в банковском приложении, которые вам незнакомы.
Проверьте разрешения в Настройках > Конфиденциальность > Диспетчер разрешений (на iPhone: Настройки > Конфиденциальность и безопасность): доступ к камере, микрофону, местоположению и файлам разрешен только для приложений, которые используют их в вашем присутствии.
Отключите функцию “Установка неизвестных приложений” для всех приложений, включая браузер и WhatsApp — два наиболее распространенных способа распространения APK-файлов.
Не заменяйте антивирусное ПО программой для ускорения работы оперативной памяти: она закрывает процессы, которые Android затем запускает заново, потребляет больше заряда батареи, не удаляет вредоносное ПО и часто запрашивает те же разрешения на доступ к специальным возможностям, которые использует вредоносная программа.

Дальнейшие меры предотвращения, включая то, что Play Protect уже делает по умолчанию, и как прочитать разрешения приложения перед установкой, описаны в руководстве по... Вредоносные программы для Android и функции Play Protect, которые уже существуют..

Общие вопросы

Можно ли удалить вирусы с мобильного телефона без форматирования?

Некоторые проблемы решаются проверкой разрешений, удалением обнаруженного приложения или изменением настроек браузера. Решение зависит от причины. Сброс настроек приложения следует рассматривать после ознакомления с данными и инструкциями производителя; это не является универсальной гарантией удаления.

Бесплатные антивирусные программы удаляют вирусы или просто предупреждают о них?

Это зависит от функций, предлагаемых продуктом, и от обнаруженного объекта. Некоторые приложения позволяют проверить и направить удаление без подписки; другие требуют наличия тарифного плана или предлагают только некоторые бесплатные функции. Проверьте текущие условия в магазине и ознакомьтесь с предлагаемыми действиями в отчете.

Я выполнил сброс к заводским настройкам, и реклама снова появилась. Почему?

Три распространённые причины: повторное открытие APK-файла, сохранённого на SD-карте, возвращение приложения, вызвавшего проблему, после восстановления из резервной копии или переустановка приложения. Найдите в списке приложений то, которое вернулось после восстановления, удалите его и просканируйте SD-карту антивирусным программным обеспечением.

На моем iPhone появилось сообщение “Обнаружен вирус”. Это вирус?

Если сообщение появилось на странице с таймером обратного отсчета и предложением установки, это может быть вводящая в заблуждение реклама. Закройте страницу и проверьте предупреждения в настройках или на соответствующем официальном канале. Не делайте вывод о заражении вашего iPhone только на основании этого текста.

Определите источник предупреждения и выполните действия, соответствующие вашей системе. Запишите результат, чтобы сообщить об этом в службу поддержки, если проблема сохранится.