Ta bort virus från din mobiltelefon: steg-för-steg-guide för Android och iPhone.
Per Rodrigo Pereira
Reklam utanför appen, okända behörigheter och plötsliga beteendeförändringar motiverar en undersökning på telefonen. Dessa tecken i sig bevisar inte en infektion: auktoriserade aviseringar, inställningar och prestandaproblem kan också ge liknande symtom. Börja med att notera källan till varningen och vad som nyligen har installerats eller ändrats.
En otillgänglig avinstallationsknapp kan vara relaterad till enhetsadministration, ett systemprogram eller företags- eller skolhantering. Identifiera vilken situation som gäller innan du tar bort behörigheter. Inaktivera inte kontroller på en hanterad enhet utan att rådfråga den ansvariga parten, och ta inte heller bort en systemkomponent enbart med namnet.
På Android inkluderar färdplanen Play Protect, appgranskning och, vid behov, felsäkert läge och ytterligare analys. På iPhone prioriterar undersökningen uppdateringar, konton, webbläsare och profiler. Sökvägen beror på det identifierade symptomet; en fabriksåterställning kräver förberedelse och är reserverad för situationer där tidigare kontroller inte har löst problemet.
Hur man vet om din mobiltelefon har ett virus
Långsam prestanda och överhettning kan också relateras till batteriet, lagring eller legitima uppgifter. Leta efter förändringar som inträffat tillsammans och notera på vilken skärm problemet visas. Tecken som kräver ytterligare undersökning inkluderar:
- Annonser utanför apparHelskärmsreklam på startskärmen, låsskärmen eller ovanpå andra appar. Detta är det mest pålitliga symptomet på annonsprogram.
- Batteriet faller ut och enheten överhettas när den inte används.: process som körs i bakgrunden.
- Appar som du inte har installerat: generisk ikon, namn som “Inställningar”, “Uppdatering” eller “Systemtjänst”.
- Icke-standardiserad mobildataI Inställningar > Nätverk och internet > Dataanvändning visas en okänd app högst upp.
- Webbläsaren öppnas av sig själv Prissidor eller sidor med "din telefon är infekterad".
Sammanträffande tecken ökar behovet av utredning, men bekräftar inte en diagnos. Om datainsamling misstänks, undvik att ange inloggningsuppgifter på den enheten och använd en annan betrodd enhet för att granska dina konton. Verifiering kan kräva en internetanslutning för att uppdatera säkerhetsinformationen; följ instruktionerna för det verktyg som används.
Steg 1 på Android: Kör Play Protect
Varje Android-enhet med Play Store har redan ett verifieringsverktyg aktiverat. Öppna Play Store, tryck på din profilikon i det övre högra hörnet, gå till Play Protect och tryck på Verifiera. Den analyserar alla installerade appar och erbjuder sig att avinstallera alla som den identifierar som skadliga. Google beskriver hur det fungerar i... Play Protects officiella sida.
Resultatet "ingen upptäckt" innebär att skanningen inte identifierade något hot vid den tidpunkten. Det bekräftar inte att alla symptom är skadlig kod, och det garanterar inte heller att problem saknas. Kontrollera även behörigheter för webbläsaraviseringar och senaste program. Guiden till mobiltelefonverifiering och avläsning av resultatet. Denna tolkning beskrivs nedan.
Steg 2: Starta om i säkert läge.
Felsäkert läge inaktiverar tillfälligt nedladdade program och hjälper till att undersöka om någon av dem är kopplad till det observerade beteendet. Om symtomet försvinner är detta en ledtråd till att granska de senaste installationerna, inte en automatisk identifiering av det ansvariga programmet. Proceduren för att gå in i detta läge varierar beroende på tillverkare och version.
- Håll ner strömknappen tills menyn visas.
- Tryck och håll ner alternativet Stäng av i två eller tre sekunder.
- När "Starta om i felsäkert läge" visas, bekräfta med OK.
- Vänta tills den slås på; etiketten "Säkert läge" finns i det nedre vänstra hörnet.
På vissa Samsung-enheter är processen annorlunda: stäng av telefonen, slå på den igen och håll ner volymknappen så snart logotypen visas. För att avsluta, starta om normalt.
Steg 3: Hitta inkräktaren i Inställningar > Appar
Medan du fortfarande är i säkert läge, gå till Inställningar > Appar > Visa alla appar. Jag använder tre filter:
- Senaste apparSortera efter "Senast uppdaterad" om din enhet tillåter det; allt som anges den dagen symtomen började hamnar högst upp i listan över misstänkta.
- Generiskt namn och ikon: “Säkerhet”, “Uppdatering”, utrustning eller sköld som du inte känner igen.
- Vem tömmer batteriet?Inställningar > Batteri > Appanvändning. Annonsprogram visas bland de populäraste apparna även när du inte öppnar dem.
Öppna programinformationen och bekräfta dess identitet och syfte. Om den inte behövs och du har identifierat orsaken till att du tar bort den, använd avinstallationsalternativet. En inaktiverad knapp kan ha andra orsaker än administratörsbehörighet: kontrollera systeminformationen innan du ändrar specialkontroller.
Steg 4: Ta bort administratörs- och tillgänglighetsbehörigheter och avinstallera sedan.
Särskilda åtkomstbehörigheter utökar vad en app kan göra. Enhetsadministration, tillgänglighet och visning framför andra appar har också legitima användningsområden, men förtjänar att granskas när de kopplas till en misstänkt app. Återkalla endast åtkomstbehörigheter vars syfte du har verifierat, och bevara hjälpfunktioner och hanterade enhetsinställningar.
- Öppna Inställningar och skriv “administratör” i sökfältet högst upp. Gå till Enhetsadministratörsappar (på Samsung: Säkerhet och sekretess > Fler säkerhetsinställningar) och inaktivera den misstänkta appen. Endast “Hitta min enhet” och appar som du känner igen ska finnas kvar där.
- I Inställningar > Tillgänglighet > Installerade appar stänger du av alla tjänster som du inte har konfigurerat själv.
- I Inställningar > Appar > Åtkomst till särskilda appar, inaktivera den misstänkta appen under Visa över andra appar och Installera okända appar.
- Gå tillbaka till appens information och försök att avinstallera den enligt tillverkarens instruktioner. Om enheten hanteras eller om komponenten är en del av systemet, kontakta lämplig support. Ta inte bort data från okända appar i ett försök att låsa upp knappen.
- Starta om normalt och se om beteendet återkommer. Att annonsen försvinner hjälper till i utredningen, men det bevisar inte att alla konton och data som är inblandade är skyddade. Granska även sessioner och inloggningsuppgifter om det finns tecken på obehörig åtkomst.
Om appen inte visas ens med "Visa systemappar", eller dyker upp igen med ett annat namn, är det dags för en antivirusapp från butiken. Detsamma gäller WhatsApp GB: ta bort den i det här skedet, eftersom paketet kommer utanför butiken och kan innehålla spionprogram; jag förklarar vad som händer med kontot i artikeln om... Är WhatsApp GB säkert och vad kan användas istället?.
Steg 5: Spara antivirusprogrammet för det som finns kvar
Ett kompletterande säkerhetsverktyg kan analysera de objekt som Android tillåter åtkomst till och presentera en annan rapport. Omfattningen beror på produkt, behörigheter och system. Apparna nedan har listor tillgängliga i Play Butik; jämför deras funktioner och användarvillkor innan du installerar eller prenumererar på ett abonnemang.
Malwarebytes: gratis skanning och borttagning med bara några få tryck
Malwarebytes erbjuder hotanalysfunktioner för Android och ytterligare funktioner som kan bero på ett abonnemang. Öppna butikslistan och kontrollera vilka alternativ som är tillgängliga för ditt konto. När du får en rapport, läs artikel-ID:t och den föreslagna åtgärden innan du godkänner en borttagning; behandla inte varje uppgraderingserbjudande som en upptäckt.
Malwarebytes mobil säkerhet
androidBitdefender Mobile Security: Beteendedetektering och 14-dagars provperiod
Bitdefender Mobile Security är valet för dig som vill behålla skyddet efter rengöring. Dess funktioner lyfter fram avvikelsedetektering i appar, vilket observerar misstänkt beteende i realtid. Installationen är gratis med en 14-dagars provperiod; därefter är det en prenumeration. Den har ett betyg på 4,7, över 513 000 recensioner och över 10 miljoner nedladdningar. Om du inte vill betala är Avast One (4,7 i Play Store, över 100 miljoner nedladdningar, gratisversion) ett tredje alternativ som vi kollade.
Bitdefender Mobile Security
androidKör skanningsalternativet som finns i appen och läs av det rapporterade omfånget. Efter en borttagningsåtgärd, starta om om verktyget rekommenderar det och observera beteendet. Om symtomet kvarstår utan en tydlig diagnos, granska andra orsaker och sök tillverkarens support innan du raderar hela enheten.
Steg 6: Fabriksåterställning, det sista steget.
Att återställa enheten raderar lokala data och användarinstallerade program, men det åtgärdar inte automatiskt ett komprometterat konto eller garanterar att hot som finns i den inbyggda programvaran tas bort. Det kräver en verifierad säkerhetskopia och åtkomst till de konton som används på enheten. Om problemet kvarstår efter en noggrann återställning, kontakta tillverkaren eller ett kvalificerat servicecenter.
- Kontrollera inställningarna för säkerhetskopiering i Inställningar > Google > Säkerhetskopiering: foton i Google Foto; kontakter, SMS och inställningar i ditt konto. Om det är inaktiverat, aktivera det och vänta tills det är klart.
- Kopiera det som inte säkerhetskopieras automatiskt till din dator: nedladdningsmappen och WhatsApp-säkerhetskopian (Chattar > Chattsäkerhetskopia).
- Skriv ner lösenordet för enhetens Google-konto: efter återställningen kommer Android att be om denna inloggning för att låsa upp enheten.
- Ta först ut SD-kortet och skanna det med antivirusprogram efteråt; en APK som lagras på kortet kommer att överleva återställningen.
Sökvägen visas vanligtvis i Inställningar > System > Återställningsalternativ, eller i tillverkarens återställningsmeny. Läs effekterna innan du bekräftar. Under den första installationen, kontrollera vilka program som kommer att ominstalleras; automatisk återställning av samma konfiguration kan återställa orsaken till problemet.
iPhone: Så här undersöker du med hjälp av systemfunktioner
iOS begränsar en apps åtkomst till andra appars data. Därför utför inte säkerhetsappar från tredje part en obegränsad skanning av hela systemet som ett antivirusprogram för datorer. De kan erbjuda specifika funktioner relaterade till surfning, nätverk och kontohantering. Guide till iPhone-skydd Den separerar dessa funktioner från de åtgärder som utförs i justeringarna.
Bland de möjliga orsaker som kan verifieras på iPhone finns aviseringar från webbplatser, oönskade kalendrar och konfigurationsprofiler. Dessa exempel uttömmer inte systemets risker. Uppdatera enheten och undersök den observerade signalen; en officiell avisering om ett riktat hot kräver att Apples specifika riktlinjer följs.
- Uppdatera iOS I Inställningar > Allmänt > Programuppdatering. Apples patchar täcker de sårbarheter som kända attacker utnyttjar.
- Granska konfigurationsprofiler. Gå till Inställningar > Allmänt > VPN och enhetshantering. Bekräfta källan innan du tar bort: borttagning kan radera inställningar, appar och tillhörande data. På en företags- eller skolenhet, kontakta administratören. Se Apples riktlinjer för profiler.
- Granska oönskade kalendrar.I Kalender-appen öppnar du Kalendrar, trycker på kalenderinformation och letar efter Ta bort eller Avbryt prenumeration. Kontrollera vilken kalender som kommer att påverkas innan du bekräftar, och behåller dina personliga händelser.
- Städa upp Safari I Inställningar > Safari > Rensa historik och webbplatsdata. Detta tar bort den falska varningen och återställer de behörigheter som oavsiktligt beviljats webbplatser.
- Granska apparna I appbiblioteket och i Inställningar > ditt namn > Prenumerationer: radera det du inte har installerat och avbryt det som debiterar dig.
- Omdefiniera, Om symtomen kvarstår, gå till Inställningar > Allmänt > Överför eller återställ iPhone > Radera allt innehåll och alla inställningar och se till att du säkerhetskopierat dina data till iCloud i förväg; steg-för-steg-instruktionerna finns i [länk till iCloud-säkerhetskopiering]. Hur du återställer din iPhone till fabriksinställningarna..
Efter rengöring: stäng dörrarna genom vilka han gick in.
Att ta bort det är bara halva jobbet: skadlig programvara kan ha läst vad du skrev. Gör följande:
- Ändra lösenordet för ditt Google-konto eller Apple-ID, din primära e-postadress och ditt bankkonto från en annan enhet och aktivera tvåstegsverifiering.
- Kontrollera dina kontoutdrag och stäng alla öppna sessioner i bankens app som du inte känner igen.
- Granska behörigheter i Inställningar > Sekretess > Behörighetshanterare (på iPhone, Inställningar > Sekretess och säkerhet): kamera, mikrofon, plats och filer är bara tillåtna för appar som använder dem framför dig.
- Lämna "Installera okända appar" avstängt för alla appar, inklusive webbläsaren och WhatsApp, de två vanligaste APK-leveransmetoderna.
- Ersätt inte antivirusprogram med en "RAM-booster": den stänger processer som Android öppnar igen, förbrukar mer batteri, tar inte bort skadlig programvara och frågar ofta efter samma åtkomstbehörigheter som skadlig programvara använder.
Förebyggande åtgärder från och med nu, inklusive vad Play Protect redan gör som standard och hur man läser en apps behörigheter innan installation, behandlas i guiden om... Android-skadlig programvara och vad Play Protect redan gör..
Vanliga frågor
Är det möjligt att ta bort virus från en mobiltelefon utan att formatera den?
Vissa problem löses genom att granska behörigheter, ta bort en identifierad applikation eller justera webbläsarinställningar. Lösningen beror på orsaken. Återställning av applikationen bör övervägas efter att ha kontrollerat tillverkarens data och instruktioner; det är inte en universell garanti för borttagning.
Tar gratis antivirusprogram bort viruset eller varnar du bara för det?
Detta beror på vilka funktioner produkten erbjuder och vilken artikel som identifierats. Vissa appar låter dig kontrollera och vägleda borttagning utan prenumeration; andra kräver ett abonnemang eller erbjuder endast vissa gratisfunktioner. Kontrollera de aktuella villkoren i butiken och läs den föreslagna åtgärden i rapporten.
Jag gjorde en fabriksåterställning och annonsen dök upp igen. Varför?
Tre vanliga orsaker: en APK som sparats på SD-kortet öppnades igen, appen som orsakade problemet återkom efter återställning från säkerhetskopia, eller så installerade du om den. Leta i listan över appar efter den som återkom efter återställningen, avinstallera den och skanna SD-kortet med antivirusprogram.
Min iPhone visade "virus upptäckt". Är det ett virus?
Om meddelandet visades på en sida med en nedräkningstimer och ett installationserbjudande kan det vara en vilseledande annons. Stäng sidan och kontrollera varningarna i inställningarna eller på motsvarande officiella kanal. Dra inte slutsatsen att din iPhone är infekterad enbart utifrån den här texten.
Identifiera källan till varningen och följ stegen som motsvarar ditt system. Notera resultatet för att vägleda supporten om problemet kvarstår.
