Odstránenie vírusov z mobilného telefónu: podrobný návod na zariadeniach so systémom Android a iPhone.

Reklamy mimo aplikácie, neznáme povolenia a náhle zmeny správania si vyžadujú prešetrenie telefónu. Tieto príznaky samy o sebe nedokazujú infekciu: autorizované upozornenia, nastavenia a problémy s výkonom môžu tiež vyvolať podobné príznaky. Začnite tým, že si zaznamenáte zdroj upozornenia a čo bolo nedávno nainštalované alebo zmenené.

Nedostupné tlačidlo na odinštalovanie môže súvisieť so správou zariadenia, systémovou aplikáciou alebo správou spoločnosti či školy. Pred odobratím povolení zistite, o akú situáciu ide. Nevypínajte ovládacie prvky na spravovanom zariadení bez konzultácie so zodpovednou stranou ani neodstraňujte systémovú súčasť iba podľa názvu.

V systéme Android plán zahŕňa Play Protect, kontrolu aplikácií a v prípade potreby aj núdzový režim a ďalšiu analýzu. V systéme iPhone sa pri vyšetrovaní uprednostňujú aktualizácie, účty, prehliadač a profily. Cesta závisí od identifikovaného príznaku; obnovenie továrenských nastavení si vyžaduje prípravu a je vyhradené pre situácie, keď predchádzajúce kontroly problém nevyriešili.

Ako zistiť, či má váš mobilný telefón vírus

Pomalý výkon a prehrievanie môžu súvisieť aj s batériou, úložiskom alebo legitímnymi úlohami. Hľadajte zmeny, ktoré sa vyskytli súčasne, a všimnite si, na ktorej obrazovke sa problém zobrazuje. Medzi príznaky, ktoré si vyžadujú ďalšie skúmanie, patria:

• Reklamy mimo akejkoľvek aplikácieReklama na celej obrazovke na domovskej obrazovke, uzamknutej obrazovke alebo cez iné aplikácie. Toto je najspoľahlivejší príznak adwaru.
• Vypadnutie batérie a prehrievanie zariadenia, keď sa nepoužíva.: proces bežiaci na pozadí.
• Aplikácie, ktoré ste si nenainštalovali: všeobecná ikona, názov ako “Nastavenia”, “Aktualizácia” alebo “Systémová služba”.
• Neštandardné mobilné dátaV časti Nastavenia > Sieť a internet > Spotreba dát sa v hornej časti zobrazí neznáma aplikácia.
• Samovoľné otvorenie prehliadača Stránky s výhrami alebo stránky s textom “váš telefón je infikovaný”.

Súbežnosť znakov zvyšuje potrebu vyšetrenia, ale nepotvrdzuje diagnózu. Ak existuje podozrenie na zachytávanie údajov, vyhnite sa zadávaniu prihlasovacích údajov na danom zariadení a na kontrolu svojich účtov použite iné dôveryhodné zariadenie. Overenie môže vyžadovať internetové pripojenie na aktualizáciu bezpečnostných informácií; postupujte podľa pokynov použitého nástroja.

Krok 1 v systéme Android: Spustite Play Protect

Každé zariadenie so systémom Android s Obchodom Play už má povolený nástroj na overenie. Otvorte Obchod Play, klepnite na ikonu svojho profilu v pravom hornom rohu, prejdite na Play Protect a klepnite na Overiť. Analyzuje všetky nainštalované aplikácie a ponúkne odinštalovanie tých, ktoré rozpozná ako škodlivé. Google popisuje, ako to funguje v... Oficiálna stránka služby Play Protect.

Výsledok „bez detekcie“ znamená, že kontrola v danom čase neidentifikovala hrozbu. Nepotvrdzuje to, že každý príznak je škodlivý softvér, ani nezaručuje absenciu problémov. Skontrolujte tiež povolenia upozornení prehliadača a nedávne aplikácie. Sprievodca pre overenie mobilného telefónu a odčítanie výsledku. Táto interpretácia je podrobne uvedená nižšie.

Krok 2: Reštartujte v núdzovom režime.

Núdzový režim dočasne deaktivuje stiahnuté aplikácie a pomáha preskúmať, či niektoré z nich súvisia s pozorovaným správaním. Ak príznak zmizne, je to vodítko na kontrolu nedávnych inštalácií, nie automatická identifikácia zodpovednej aplikácie. Postup prechodu do tohto režimu sa líši v závislosti od výrobcu a verzie.

1. Podržte stlačené tlačidlo napájania, kým sa nezobrazí ponuka.
2. Klepnite a podržte možnosť Vypnúť dve alebo tri sekundy.
3. Keď sa zobrazí “Reštartovať v núdzovom režime”, potvrďte tlačidlom OK.
4. Počkajte, kým sa zapne; v ľavom dolnom rohu sa nachádza označenie “Núdzový režim”.

Na niektorých zariadeniach Samsung je postup odlišný: vypnite telefón, znova ho zapnite a hneď ako sa zobrazí logo, podržte stlačené tlačidlo zníženia hlasitosti. Ak chcete ukončiť postup, reštartujte ho normálnym spôsobom.

Krok 3: Nájdite votrelca v Nastaveniach > Aplikácie

V núdzovom režime prejdite do časti Nastavenia > Aplikácie > Zobraziť všetky aplikácie. Používam tri filtre:

• Nedávne aplikácieAk to vaše zariadenie umožňuje, zoraďte podľa “Posledná aktualizácia”; všetko zadané v deň, keď sa príznaky začali objavovať, sa zobrazí na začiatku zoznamu podozrivých údajov.
• Všeobecný názov a ikona“Zabezpečenie”, “Aktualizácia”, výstroj alebo štít, ktorý nepoznáte.
• Kto vybíja batériu?Nastavenia > Batéria > Používanie aplikácií. Adware sa zobrazuje medzi najpoužívanejšími aplikáciami, aj keď ich neotvoríte.

Otvorte podrobnosti o aplikácii a potvrďte jej identitu a účel. Ak nie je potrebná a zistili ste dôvod jej odstránenia, použite možnosť odinštalovania. Nefunkčné tlačidlo môže mať iné príčiny okrem oprávnení správcu: pred zmenou špeciálnych ovládacích prvkov si prečítajte systémové informácie.

Krok 4: Odstráňte oprávnenia správcu a prístupnosti a potom odinštalujte.

Špeciálne prístupové povolenia rozširujú možnosti aplikácie. Správa zariadení, prístupnosť a zobrazenie cez iné aplikácie majú tiež legitímne využitie, ale zaslúžia si kontrolu, ak sú prepojené s podozrivou aplikáciou. Zrušte iba tie prístupové povolenia, ktorých účel ste overili, pričom zachováte asistenčné funkcie a spravované nastavenia zariadenia.

1. Otvorte Nastavenia a do vyhľadávacieho panela v hornej časti zadajte “administrátor”. Prejdite do časti Aplikácie správcu zariadení (v zariadeniach Samsung: Zabezpečenie a súkromie > Ďalšie nastavenia zabezpečenia) a vypnite podozrivú aplikáciu. Mala by tam zostať iba aplikácia “Nájsť moje zariadenie” a aplikácie, ktoré poznáte.
2. V časti Nastavenia > Prístupnosť > Nainštalované aplikácie vypnite všetky služby, ktoré ste si sami nenakonfigurovali.
3. V časti Nastavenia > Aplikácie > Prístup pre špeciálne aplikácie vypnite podozrivú aplikáciu v časti Zobraziť cez iné aplikácie a Inštalovať neznáme aplikácie.
4. Vráťte sa k podrobnostiam aplikácie a skúste ju odinštalovať podľa pokynov výrobcu. Ak je zariadenie spravované alebo je komponent súčasťou systému, kontaktujte príslušnú podporu. Neodstraňujte údaje z neznámych aplikácií pri pokuse o odomknutie tlačidla.
5. Reštartujte normálne a sledujte, či sa správanie znova objaví. Zmiznutie reklamy pomáha pri vyšetrovaní, ale nedokazuje, že všetky účty a údaje sú chránené. Skontrolujte tiež relácie a poverenia, ak existujú známky neoprávneného prístupu.

Ak sa aplikácia nezobrazí ani s možnosťou “Zobraziť systémové aplikácie” alebo sa znova zobrazí s iným názvom, je čas na antivírusovú aplikáciu z obchodu. To isté platí pre WhatsApp GB: v tejto fáze ju odstráňte, pretože balík pochádza z iného zdroja ako obchod a môže obsahovať spyware; v článku o... vysvetľujem, čo sa stane s účtom. Je WhatsApp GB bezpečný a čo sa dá namiesto toho použiť?.

Krok 5: Uschovajte si antivírusový program pre zvyšky

Doplnkový bezpečnostný nástroj dokáže analyzovať položky, ku ktorým má Android povolený prístup, a zobraziť ďalšiu správu. Rozsah závisí od produktu, povolení a systému. Nižšie uvedené aplikácie majú zoznam dostupných v Obchode Play; pred inštaláciou alebo prihlásením sa na odber programu porovnajte ich funkcie a podmienky používania.

Malwarebytes: bezplatné skenovanie a odstránenie len niekoľkými klepnutiami

Malwarebytes ponúka funkcie analýzy hrozieb pre Android a ďalšie funkcie, ktoré môžu závisieť od programu. Otvorte si záznam v obchode a skontrolujte, ktoré možnosti sú k dispozícii pre váš účet. Keď dostanete hlásenie, pred autorizáciou odstránenia si prečítajte ID položky a navrhovanú akciu; nepovažujte každú ponuku na aktualizáciu za detekciu.

Mobilná bezpečnosť Malwarebytes

Android

4,8

Zobraziť na Google Play

Bitdefender Mobile Security: Detekcia správania a 14-dňová skúšobná verzia

Bitdefender Mobile Security je voľbou pre tých, ktorí chcú ponechať ochranu zapnutú aj po vyčistení. Jeho funkcie vyzdvihujú detekciu anomálií v aplikáciách, ktorá v reálnom čase sleduje podozrivé správanie. Inštalácia je bezplatná so 14-dňovou skúšobnou verziou; potom je to predplatné. Má hodnotenie 4,7, viac ako 513 000 recenzií a viac ako 10 miliónov stiahnutí. Ak nechcete platiť, Avast One (4,7 v Obchode Play, viac ako 100 miliónov stiahnutí, bezplatná verzia) je treťou možnosťou, ktorú sme overili.

Bitdefender Mobile Security

Android

4,7

Zobraziť na Google Play

Spustite možnosť skenovania dostupnú v aplikácii a prečítajte si hlásený rozsah. Po odstránení reštartujte zariadenie, ak to nástroj odporúča, a pozorujte jeho správanie. Ak príznak pretrváva bez jasnej diagnózy, pred vymazaním celého zariadenia skontrolujte ďalšie príčiny a vyhľadajte podporu výrobcu.

Krok 6: Obnovenie továrenských nastavení, posledný krok.

Resetovanie zariadenia vymaže lokálne údaje a aplikácie nainštalované používateľom, ale automaticky nevyrieši problém s napadnutým účtom ani nezaručí odstránenie hrozieb prítomných vo firmvéri. Vyžaduje si overenú zálohu a prístup k účtom používaným v zariadení. Ak problém pretrváva aj po starostlivom resetovaní, kontaktujte výrobcu alebo kvalifikované servisné stredisko.

• Skontrolujte nastavenia zálohovania v časti Nastavenia > Google > Zálohovanie: fotografie vo Fotkách Google; kontakty, SMS a nastavenia vo vašom účte. Ak je táto funkcia vypnutá, zapnite ju a počkajte na jej dokončenie.
• Skopírujte do počítača to, čo sa automaticky nezálohuje: priečinok Stiahnuté súbory a zálohu WhatsApp (Chaty > Záloha chatu).
• Zapíšte si heslo k účtu Google vášho zariadenia: po resetovaní si systém Android vyžiada toto prihlásenie na odomknutie zariadenia.
• Najprv vyberte SD kartu a potom ju naskenujte antivírusovým softvérom; súbor APK uložený na karte prežije reset.

Cesta sa zvyčajne zobrazuje v časti Nastavenia > Systém > Možnosti obnovenia alebo v ponuke obnovenia od výrobcu. Pred potvrdením si prečítajte dôsledky. Počas úvodného nastavenia skontrolujte, ktoré aplikácie sa preinštalujú; automatické obnovenie rovnakej konfigurácie môže spôsobiť problém.

iPhone: Ako preskúmať používanie systémových funkcií

Systém iOS obmedzuje prístup aplikácie k údajom iných aplikácií. Preto bezpečnostné aplikácie tretích strán nevykonávajú neobmedzenú kontrolu celého systému ako počítačový antivírus. Môžu ponúkať špecifické funkcie súvisiace s prehliadaním, sieťou a správou účtov. Sprievodca ochranou iPhonu Oddeľuje tieto funkcie od akcií vykonávaných pri úpravách.

Medzi možné príčiny, ktoré je možné overiť na iPhone, patria oznámenia z webových stránok, nechcené kalendáre a konfiguračné profily. Tieto príklady nevyčerpávajú riziká systému. Aktualizujte si zariadenie a preskúmajte pozorovaný signál; oficiálne oznámenie o cielenej hrozbe vyžaduje dodržiavanie špecifických pokynov spoločnosti Apple.

1. Aktualizácia iOS V Nastaveniach > Všeobecné > Aktualizácia softvéru. Záplaty od spoločnosti Apple odstraňujú zraniteľnosti, ktoré zneužívajú známe útoky.
2. Skontrolujte konfiguračné profily. Prejdite do časti Nastavenia > Všeobecné > Správa VPN a zariadení. Pred odstránením overte zdroj: odstránením sa môžu vymazať nastavenia, aplikácie a súvisiace údaje. Na firemnom alebo školskom zariadení sa obráťte na správcu. Pozrite si Pokyny spoločnosti Apple týkajúce sa profilov.
3. Skontrolujte nechcené kalendáre.V aplikácii Kalendár otvorte Kalendáre, klepnite na informácie o kalendári a vyhľadajte možnosť Odstrániť alebo Zrušiť odber. Pred potvrdením skontrolujte, ktorý kalendár bude ovplyvnený, čím sa zachovajú vaše osobné udalosti.
4. Vyčistite Safari V Nastaveniach > Safari > Vymazať históriu a údaje webových stránok. Týmto sa odstráni falošný alarm a obnovia sa povolenia udelené webovým stránkam neúmyselne.
5. Skontrolujte aplikácie V knižnici aplikácií a v časti Nastavenia > vaše meno > Predplatné: odstráňte, čo ste si nenainštalovali, a zrušte, čo vám účtuje poplatky.
6. Predefinovať, Ak príznaky pretrvávajú, prejdite do časti Nastavenia > Všeobecné > Preniesť alebo resetovať iPhone > Vymazať všetok obsah a nastavenia a uistite sa, že ste si predtým zálohovali dáta do iCloudu; podrobné pokyny nájdete v časti [odkaz na zálohu iCloudu]. Ako resetovať iPhone na továrenské nastavenia..

Po uprataní: zatvorte dvere, ktorými vošiel.

Jeho odstránenie je len polovica úlohy: malvér si mohol prečítať, čo ste napísali. Postupujte takto:

• Zmeňte heslo k svojmu účtu Google alebo Apple ID, primárnemu e-mailu a bankovému účtu z iného zariadenia a povoľte dvojstupňové overenie.
• Skontrolujte si výpisy a zatvorte všetky otvorené relácie v aplikácii banky, ktoré nepoznáte.
• Skontrolujte povolenia v časti Nastavenia > Súkromie > Správca povolení (na iPhone, Nastavenia > Súkromie a zabezpečenie): kamera, mikrofón, poloha a súbory sú povolené iba pre aplikácie, ktoré ich používajú pred vami.
• Nechajte možnosť “Inštalovať neznáme aplikácie” vypnutú pre všetky aplikácie vrátane prehliadača a WhatsApp, dvoch najbežnejších spôsobov doručovania súborov APK.
• Nenahrádzajte antivírusový softvér “zosilňovačom pamäte RAM”: zatvára procesy, ktoré Android znova otvorí, spotrebúva viac batérie, neodstraňuje malvér a často vyžaduje rovnaké povolenia prístupu, aké používa malvér.

Prevencia odteraz, vrátane toho, čo Play Protect už robí štandardne a ako si prečítať povolenia aplikácie pred inštaláciou, je popísaná v sprievodcovi... Malvér pre Android a čo už Play Protect robí..

Časté otázky

Je možné odstrániť vírusy z mobilného telefónu bez jeho formátovania?

Niektoré problémy sa dajú vyriešiť kontrolou povolení, odstránením identifikovanej aplikácie alebo úpravou nastavení prehliadača. Riešenie závisí od príčiny. Po kontrole údajov a pokynov výrobcu by sa malo zvážiť obnovenie aplikácie; nie je to univerzálna záruka odstránenia.

Odstraňuje bezplatný antivírusový softvér vírus alebo vás naň len upozorní?

Závisí to od funkcií, ktoré produkt ponúka, a od detekovanej položky. Niektoré aplikácie umožňujú kontrolu a sprievodcu odstránením bez predplatného; iné vyžadujú program alebo ponúkajú iba určité bezplatné funkcie. Skontrolujte aktuálne podmienky v obchode a prečítajte si navrhovaný postup v správe.

Obnovil som továrenské nastavenia a reklama sa znova objavila. Prečo?

Tri bežné príčiny: súbor APK uložený na SD karte bol znovu otvorený, aplikácia, ktorá spôsobila problém, sa vrátila po obnovení zo zálohy alebo ste ju preinštalovali. Vyhľadajte v zozname aplikácií tú, ktorá sa vrátila po obnovení, odinštalujte ju a naskenujte SD kartu antivírusovým softvérom.

Môj iPhone zobrazoval “zistený vírus”. Je to vírus?

Ak sa správa zobrazila na stránke s odpočítavaním času a ponukou inštalácie, môže ísť o zavádzajúcu reklamu. Zatvorte stránku a skontrolujte upozornenia v nastaveniach alebo na príslušnom oficiálnom kanáli. Nerobte si záver, že váš iPhone je infikovaný, len na základe tohto textu.

Identifikujte zdroj varovania a postupujte podľa krokov zodpovedajúcich vášmu systému. Zaznamenajte si výsledok, aby ste mohli v prípade pretrvávania problému kontaktovať podporu.

Prečítajte si tiež

• Úplná antivírusová kontrola mobilného telefónu: ako ju spustiť a prečítať si výsledky.
• Ochrana systému Android: Play Protect, povolenia a antivírus.
• Ochrana iPhonu: aplikácie, účty a nastavenia, ktoré si treba skontrolovať
• WhatsApp GB: Ako sa vrátiť k oficiálnej verzii a upraviť nastavenia ochrany osobných údajov.