Obwohl es nicht üblich ist, dass Ihr Android mit Viren infiziert wird und Google selbst gesagt hat, dass es nicht notwendig ist, ein Antivirenprogramm zu installieren, wenn Sie nur den Play Store zum Herunterladen Ihrer Apps verwenden (was nicht so wahr ist), Das ist möglich. Zum Beispiel kann jemand Malware physisch installieren oder aus der Ferne , um Sie auszuspionieren , können sie von Ihrem PC übergeben werden, wenn Sie den Download geknackt APKs , offene Dateien aus unbekannten Quellen oder bösartige Websites besucht, einige , die Sie zeigen , „Pop-ups“ von der Geben Sie ” Warnung: Android mit Viren infiziert! Mach es sauber!” um Sie dazu zu bringen, einen echten Virus herunterzuladen.
Wenn Ihr Android einen Virus hat oder Sie glauben, dass er vorhanden ist, scannen Sie Ihren Computer zunächst mit Systemtools oder einem guten Antivirenprogramm eines Drittanbieters. Wenn Sie eine finden und es sich um eine installierte Anwendung handelt, extrahieren Sie optional deren APK, um sie mit VirusTotal.com erneut zu analysieren. Es ist möglich, dass diese Virenanwendung nicht auf normale Weise über Einstellungen, Anwendungen, Anwendungsname, Deinstallieren deinstalliert werden kann. Daher müssen Sie möglicherweise die folgenden Optionen ausprobieren, um sie zu entfernen.
Contents
Virus als Geräteadministrator
Es ist wahrscheinlich, dass die Malware oder der Virus über Administratorrechte auf dem Handy verfügt, was ihm, wie bei anderen Apps, die Möglichkeit gibt, unter anderem Daten vom Computer zu löschen, das Passwort zu ändern, den Bildschirm zu sperren.
In diesem Fall erhalten Sie einen Hinweis, dass die Anwendung nicht deinstalliert werden kann. Wenn dies der Fall ist, müssen Sie es zuerst im Gerätemanager deaktivieren ( vorausgesetzt, es ist dort sichtbar ) über dieselbe Deinstallationsbenachrichtigung, die angezeigt werden sollte, oder indem Sie zu einem Pfad ähnlich dem folgenden gehen: Systemeinstellungen, Bildschirm sperren und Sicherheit, Andere Sicherheitseinstellungen. Apps zur Geräteverwaltung. Deaktivieren Sie das Kontrollkästchen der App und fahren Sie mit der Deinstallation fort.
Sicherheitsmodus
Während es aktiv ist oder ausgeführt wird, akzeptiert der Virus die Deinstallation möglicherweise nicht. Um die Deaktivierung zu erzwingen und mit der Deinstallation fortzufahren, können Sie das Gerät daher im abgesicherten Modus starten , in dem alle Apps vorübergehend deaktiviert werden, mit Ausnahme derjenigen, die werkseitig vorinstalliert sind.
Gehen Sie im abgesicherten Modus zu Einstellungen, Anwendungen und versuchen Sie, die bösartige Anwendung zu deinstallieren.
Um den abgesicherten Modus zu starten , müssen Sie die Option “Herunterfahren”, die auf dem Bildschirm angezeigt wird, wenn Sie versuchen, das Telefon auszuschalten, gedrückt halten, bis die Option “Im abgesicherten Modus neu starten” angezeigt wird. Bei einigen Geräten, wie Samsung oder Sony Xperia, schalten Sie das Handy ein und sobald es den Bootvorgang startet, halten Sie die Power-Taste gedrückt, bis Sie den Startbildschirm sehen.
Sobald Sie den Virus deinstalliert haben, starten Sie Ihr Telefon neu und alles wird wieder normal sein.
Werkswiederherstellung
Dies ist die letzte sichere Möglichkeit, den Virus loszuwerden: Stellen Sie die Werkseinstellungen des Computers wieder her und lassen Sie ihn wie neu. Wie Sie Ihre Daten verlieren können, stellen Sie sicher, dass Sie ein Backup erstellen .
Für die Wiederherstellung müssen Sie zu Einstellungen, Allgemeine Verwaltung, Zurücksetzen, Zurücksetzen auf Werkseinstellungen gehen. Es ist jedoch am besten, im Wiederherstellungsmodus die Option zum Löschen von Daten / Zurücksetzen auf die Werkseinstellungen zu verwenden , die beim Löschen von Daten effektiver ist.
Dies ist normalerweise der definitive Weg, um Malware von Ihrem Android zu entfernen, aber es ist möglich, dass das Gerät auch danach erneut infiziert wird. Dies ist selten, aber aufgrund fortgeschrittener Malware wie xHelper möglich , die Dateien auf dem Gerät hostet , die manchmal auch nach einem Zurücksetzen auf die Werkseinstellungen nicht gelöscht werden können. In diesem Fall hat MalwareBytes genaue Anweisungen zum Entfernen gegeben, darunter das manuelle Löschen von schädlichen Dateien mit einem Dateimanager und die vorübergehende Deaktivierung des Play Stores.
Zwangsabschaltung
Einige Geräte kommen mit unerwünschten Werksanwendungen, wie im Fall von Xiaomi und seiner Analytics-App, die als Hintertür funktioniert . In Geräten mit Mediatek-CPU gibt es Apps wie MTK Android Suite Daemon , deren Version 1.1 laut VirusTotal ungefährlich ist , aber es ist nicht genau bekannt, was sie tut.
Diese Arten von Apps können normalerweise nicht deaktiviert werden , aber einige Geräte unterstützen möglicherweise eine erzwungene Deaktivierung durch die folgenden ADB- Befehle :
ADB Shell
pm uninstall -k –user 0 Paketname
Um diese Änderung rückgängig zu machen, verwenden Sie den folgenden Befehl:
adb shell cmd package install-existing packagename
Das gewaltsame Deaktivieren von Factory-Apps ist sehr gefährlich, da sie möglicherweise mit der normalen Funktionsweise anderer Anwendungen oder des Systems zusammenhängen. Im Voraus sollten Sie wissen, wie Sie die Firmware des Geräts neu installieren, falls es nicht neu startet.
Virus mit ROOT entfernen
Eine andere Möglichkeit, einen Virus zu deaktivieren oder sogar zu deinstallieren, sind Root-Berechtigungen . Sobald Sie diesen Vorgang auf Ihrem Gerät durchgeführt haben, benötigen Sie nur noch eine Anwendung wie Titanium Backup oder ein Root-Deinstallationsprogramm, um die Malware, Adware oder infizierte App zu deaktivieren oder zu deinstallieren.
Wie im vorherigen Fall ist auch das Deaktivieren oder Deinstallieren von werkseitig installierten Apps auf diese Weise ein riskantes Verfahren, da es einen Neustart des Telefons verhindern kann. Wenn Sie root haben, ist es wahrscheinlich einfach für Sie, eine benutzerdefinierte Wiederherstellung zu installieren , von der aus Sie eine vollständige Sicherung des Computers oder eine Nandroid-Sicherung erstellen können, mit der Sie das Mobiltelefon wiederherstellen können, falls es nicht startet.
Referenzen : SMH , Symantec , TNW , AV-Test , APK Extractor