Wenn ein Handy anfängt, sich seltsam zu verhalten, suchen die Leute normalerweise als Erstes nach einem kostenlose App um Viren zu eliminieren. Zuvor ist ein weiterer, sinnvollerer Schritt ratsam: herauszufinden, ob das Gerät tatsächlich infiziert ist. Viele Symptome, die fälschlicherweise “Viren” zugeschrieben werden, haben andere Ursachen – beispielsweise ein schwacher Akku, eine App mit aufdringlicher Werbung oder ein voller Speicher – und die Behandlung ist in jedem Fall völlig anders.
Dieser Leitfaden listet die Anzeichen auf, die tatsächlich auf ein Problem hinweisen, diejenigen, die in der Regel Fehlalarme sind, und zeigt Schritt für Schritt die Vorgehensweise zur Entfernung des Problems, die unter Android funktioniert.
Anzeichen, die eine Untersuchung rechtfertigen
- Werbung, die außerhalb von Apps erscheint, auf dem Startbildschirm oder über anderen Programmen.
- Apps, die Sie nicht installiert haben, insbesondere bei generischen Symbolen oder Symbolen ohne erkennbaren Namen.
- Der Datenverbrauch liegt weit über dem Normalwert., Auf dem Netzwerk- und Internetbildschirm sichtbar, mit detaillierter Nutzungsanalyse nach Anwendung.
- Das Gerät erwärmt sich im Ruhezustand. und der Akku entlädt sich schnell, wenn das Gerät nicht benutzt wird.
- Nachrichten, die von Ihren Apps versendet werden, ohne dass Sie sie verfasst haben.
- Änderungen, die Sie nicht vorgenommen habenBrowser-Startseite geändert, neue Verknüpfungen hinzugefügt, Berechtigungen aktiviert.
Häufige Fehlalarme: allgemeine Langsamkeit bei älteren Geräten, abnehmende Akkulaufzeit nach zwei Jahren, Überhitzung des Telefons beim Spielen oder Laden sowie Meldungen von Webseiten, die besagen, dass “Ihr Gerät infiziert ist” – letzteres ist immer Werbung und niemals eine Diagnose.
Das Entfernungsverfahren, das funktioniert
1. Unbekannte Barrierefreiheitsdienste deaktivieren. Gehe zu Einstellungen > Barrierefreiheit Lesen Sie die Liste der installierten Dienste. Diese Funktion ermöglicht es Ihnen, alles auf dem Bildschirm Gezeigte zu lesen und Berührungen zu simulieren. Genau das ist der Hauptmechanismus, den Bankbetrüger auf Android ausnutzen. Deaktivieren Sie als Erstes alle unbekannten Dienste.
2. Entziehen Sie dem Gerät die Administratorrechte. In Einstellungen > Sicherheit, Suchen Sie nach der Liste der Anwendungen mit Administratorrechten. Schadprogramme nutzen diese Funktion, um ihre eigene Deinstallation zu verhindern.
3. Im abgesicherten Modus neu starten. Halten Sie die Ein-/Aus-Taste gedrückt und wählen Sie im angezeigten Menü den abgesicherten Modus. Das Gerät lädt dann nur die vorinstallierten Apps. Wenn das Problem dadurch behoben ist, liegt es an einer von Ihnen installierten App.
4. Deinstallieren Sie das verdächtige Programm. In Einstellungen > Anwendungen, Sortieren Sie die Installation nach Datum und prüfen Sie, welche Programme etwa zum Zeitpunkt des Problembeginns installiert wurden. Selbst im abgesicherten Modus funktioniert die Deinstallation in der Regel, auch wenn sie zuvor fehlgeschlagen ist.
5. Führen Sie den Play Protect-Scan durch. Öffne den Play Store, tippe auf dein Profilbild und gehe zu Play Protect. Die App scannt alle installierten Apps, auch solche von außerhalb des Stores, und ist kostenlos.
6. Wenn nichts anderes hilft, stellen Sie das Gerät wieder her. Sichern Sie Ihre Dateien, vergewissern Sie sich, dass Fotos und Chatverläufe kopiert wurden, und setzen Sie Ihr Smartphone auf die Werkseinstellungen zurück. Installieren Sie anschließend nur die wichtigsten Apps aus dem offiziellen App Store neu. Ändern Sie danach die Passwörter für wichtige Konten von einem anderen Gerät aus.
Wo kommen Sicherheits-Apps ins Spiel?
Sie helfen bei der Identifizierung und bieten Funktionen wie das Blockieren schädlicher Links und Warnungen vor Passwortlecks. Zu den im Store verfügbaren und von identifizierbaren Unternehmen bereitgestellten Optionen gehören: Avast One, AVG Antivirus, Bitdefender Mobile Security Es ist Sophos Intercept X für Mobilgeräte.
Was sie nicht tun: ein Programm entfernen, das bereits erhöhte Systemrechte erlangt hat. In diesem Fall ist das Zurücksetzen auf Werkseinstellungen die zuverlässigste Lösung. Seien Sie vorsichtig bei Apps, die eine “garantierte Entfernung” mit einem Fingertipp versprechen und direkt auf dem ersten Bildschirm eine Registrierung verlangen.
Wie man den nächsten Schrecken vermeidet
Installieren Sie ausschließlich aus dem offiziellen Store. Installationsdateien von Webseiten, “modifizierte” Versionen kostenpflichtiger Anwendungen und Programme aus Chats sind die Hauptursache für Probleme. Halten Sie Ihr System auf dem neuesten Stand, lesen Sie Berechtigungen sorgfältig durch, bevor Sie diese erteilen, und seien Sie vorsichtig bei Zugriffsanfragen, die nicht von einer speziell dafür entwickelten Anwendung stammen.
Welche Schwachstellen gefälschter Warnmeldungen gibt es – und warum sie funktionieren.
Es ist wichtig, das Format zu erkennen, da es der häufigste Eintrittspunkt ist. Die Meldung “Ihr Telefon ist infiziert, tippen Sie zum Bereinigen”, die beim Surfen erscheint, ist … Bekanntmachung, Keine Diagnose: Keine Website kann Ihr Gerät scannen.
Die sich wiederholenden Elemente:
- Dringender Countdown. — “Sie haben noch 3 Minuten, bevor Ihre Daten gelöscht werden.”.
- Nachahmung der Systemschnittstelle, mit einem Symbol und Farben, die denen des offiziellen Stores oder von Android selbst ähneln.
- Konkrete Anzahl der Bedrohungen — “13 Viren nachgewiesen” — weil die genaue Zahl wie das Ergebnis einer Untersuchung wirkt.
- Vibration und Warnton, was durch eine Seite ausgelöst werden kann.
- Einzelner Knopf, ohne Möglichkeit zum Schließen, was zum Herunterladen einer Datei oder zum Abschluss eines Abonnements führt.
Richtige Antwort: Schließen Sie den Tab. Berühren Sie nichts auf der Seite, nicht einmal das “X” – in vielen Fällen ist auch das Schließen der Seite Teil der Werbung. Falls sich die Seite nicht schließen lässt, beenden Sie den Browser über die Liste der zuletzt verwendeten Apps und leeren Sie anschließend dessen Cache.
Sicherer Modus und warum er der entscheidende Test ist
Es ist das nützlichste Diagnosetool für Android, und fast niemand nutzt es. Im abgesicherten Modus beginnt das System zu laden. nur das, was aus der Fabrik kam. Keine der installierten Apps funktioniert.
Damit werden die beiden Möglichkeiten gleichzeitig getrennt:
- Im abgesicherten Modus tritt das Problem nicht auf. → Es handelt sich um eine installierte App. Nun gilt es herauszufinden, welche, angefangen bei den neuesten.
- Das Problem besteht weiterhin. → Es handelt sich nicht um eine Drittanbieteranwendung. Es könnte sich um ein Konfigurationsproblem, ein fehlerhaftes Update oder ein Hardwareproblem handeln; in diesem Fall ist die Lösung eine andere.
Um in den abgesicherten Modus zu gelangen, gehen Sie im Allgemeinen wie folgt vor: Halten Sie die Ein-/Aus-Taste gedrückt und tippen und halten Sie anschließend die Option „Ausschalten“, bis die Option zum Neustart im abgesicherten Modus erscheint. Das Gerät zeigt in diesem Modus eine Warnung auf dem Bildschirm an; ein normaler Neustart stellt den vorherigen Zustand wieder her.
Nach Behebung des Problems: Was muss ersetzt werden?
Dieser Schritt wird oft vergessen, ist aber entscheidend, um das zweite Problem zu verhindern. Wenn Schadsoftware Zugriff auf das Gerät erlangt hat, ist davon auszugehen, dass Zugangsdaten möglicherweise kompromittiert wurden.
- Ändern Sie zuerst das Passwort für Ihr Haupt-E-Mail-Konto., ...von einem anderen zuverlässigen Gerät. Es ist der Schlüssel, der alles andere wiederherstellt.
- Zweistufige Verifizierung aktivieren Wo diese Funktion noch nicht aktiv ist, ist eine Authentifizierungs-App einem SMS-Code vorzuziehen.
- Aktive Sitzungen beenden. von E-Mail, sozialen Netzwerken und Messengern, und schauen Sie sich die verbundene Geräte — Dort bleibt der Zugriff auch nach der Bereinigung bestehen.
- Überprüfen Sie die verbundenen Anwendungen. Überprüfen Sie Ihre Konten und widerrufen Sie alle, die Sie nicht wiedererkennen.
- Benachrichtigen Sie die Bank. Falls Sie Zugriff auf eine Finanzanwendung hatten, überprüfen Sie Ihre Kontoauszüge der letzten Tage.
- Überprüfen Sie die Liste der Abonnements. Im Kundenkonto: Falsche wiederkehrende Abbuchungen sind eine häufige Folge dieser Installationsart.
Häufig gestellte Fragen
Ist die Warnung auf der Webseite, dass mein Telefon infiziert ist, echt?
Niemals. Eine Website kann Ihr Gerät nicht scannen. Diese Warnungen sind Werbung, die Sie verunsichern und zur Installation von Software verleiten soll. Schließen Sie den Tab und berühren Sie keine der darin enthaltenen Schaltflächen.
Wie gelange ich in den abgesicherten Modus?
Bei den meisten Geräten halten Sie die Ein-/Aus-Taste gedrückt. Sobald die Option zum Ausschalten auf dem Bildschirm erscheint, halten Sie die Taste erneut gedrückt, bis die Option zum Neustart im abgesicherten Modus angezeigt wird. Die genaue Vorgehensweise kann je nach Hersteller leicht variieren; am besten wenden Sie sich an den Kundendienst des jeweiligen Herstellers.
Werden durch das Zurücksetzen auf Werkseinstellungen wirklich alle Daten gelöscht?
Dabei werden Apps, Konten, Einstellungen und Dateien aus dem internen Speicher gelöscht. Sichern Sie daher vorher unbedingt Ihre Daten – Fotos, Chats und Dokumente. Prüfen Sie außerdem, ob die Sicherungskopie auf einem anderen Gerät geöffnet werden kann, bevor Sie den Vorgang starten.
Muss ich meine Passwörter ändern, nachdem das Problem behoben wurde?
Ja, und zwar von einem anderen Gerät aus, damit Sie die Daten nicht auf dem noch verdächtigen Telefon eingeben müssen. Priorisieren Sie E-Mails, Online-Banking und soziale Medien und aktivieren Sie, wo verfügbar, die Zwei-Faktor-Authentifizierung.
Schützen Reinigungs-Apps vor Malware?
Das ist nicht ihre Aufgabe. Cleaner verwalten Dateien und Speicherplatz. Einige beinhalten ein zusätzliches Sicherheitsmodul, aber effektiver Schutz wird durch Play Protect, die Herkunft der installierten Apps und die erteilten Berechtigungen gewährleistet.
Abschluss
Diagnose vor Behandlung: Prüfen Sie auf echte Anzeichen, nutzen Sie den abgesicherten Modus, um die Ursache zu isolieren, deaktivieren Sie verdächtige Zugriffsrechte und entziehen Sie Administratorrechte. Diese Vorgehensweise löst die allermeisten Fälle kostenlos. Antivirensoftware von Drittanbietern ist eine zusätzliche Sicherheitsebene, die in bestimmten Situationen hilfreich ist, aber sie ersetzt nicht die sorgfältige Auswahl der installierten Software.
Lesen Sie auch
- Viren auf Ihrem Smartphone: Was Play Protect automatisch blockiert
- Speicher leeren und das Handy beschleunigen: Was funktioniert wirklich und was ist ein Mythos?
- Mehr Akkulaufzeit für Ihr Handy: So finden Sie heraus, was Ihren Akku leert.
- Den Speicher Ihres Telefons leeren: Dateien, die Sie nicht löschen sollten.
- Systembereinigung auf Ihrem Smartphone: Was Sie löschen können und was nicht.
