Android-Viren erkennen und entfernen

Wenn auf Ihrem Android-Handy plötzlich Werbung erscheint, Apps abstürzen oder eine Viruswarnung auftaucht, steckt nicht automatisch Schadsoftware dahinter. „Virus“ ist ein Sammelbegriff für schädliche Programme wie Spionage-Apps und Trojaner. Eine Website kann auch eine gefälschte Warnung anzeigen, um Sie zu einem Download oder Anruf zu verleiten.

Tippen Sie nicht auf die Warnung. Klären Sie zuerst, ob die Warnung von Android, einer App oder einer Website stammt. Starten Sie danach einen Scan mit Google Play Protect. Entfernen Sie verdächtige Apps. Sichern Sie wichtige Konten, wenn Sie Datendiebstahl vermuten.

Gefälschte Viruswarnung oder Schadsoftware?

Eine Meldung, die beim Surfen im Browser erscheint, stammt häufig von einer Website oder einer Werbeanzeige. Das gilt besonders, wenn sie Sie auffordert, sofort eine App zu installieren, eine Telefonnummer anzurufen oder Geld zu bezahlen. Schließen Sie die Seite, ohne auf Schaltflächen oder Links in der Meldung zu tippen. Installieren Sie keine Sicherheits-App über ein Pop-up.

Hartnäckige Werbung oder ein langsames Handy sind Hinweise auf ein Problem. Ungewöhnlich hoher Speicherverbrauch und Nachrichten, die Sie nicht selbst verschickt haben, weisen ebenfalls darauf hin. Allein beweisen diese Anzeichen keine Infektion. Prüfen Sie, ob die Auffälligkeit nach dem Schließen des Browsers weiter auftritt und ob Sie kurz zuvor eine unbekannte App installiert haben.

Bei wiederkehrenden Pop-ups im Browser löschen Sie die Browserdaten oder zumindest den Cache. Das kann gespeicherte Website-Einstellungen entfernen und Sie bei manchen Seiten abmelden. Prüfen Sie außerdem kürzlich installierte Apps.

Play Protect starten

Google Play Protect prüft Apps bei der Installation und kontrolliert Android-Geräte regelmäßig. Öffnen Sie den Google Play Store, tippen Sie auf Ihr Profilbild und wählen Sie Play Protect, um eine Prüfung zu starten. Lassen Sie den Schutz eingeschaltet. Je nach Gerät und Android-Version können die Menünamen leicht abweichen.

Findet Play Protect eine schädliche App, kann es Sie warnen, die App deaktivieren oder sie entfernen. Auch wenn Play Protect nichts findet, kann Schadsoftware auf dem Handy sein. Wenn die Probleme weitergehen, prüfen Sie deshalb auch Ihre installierten Apps und Konten.

Verdächtige Apps entfernen

Öffnen Sie die Android-Einstellungen und sehen Sie sich die installierten Apps an. Der Menüname hängt vom Hersteller ab; häufig finden Sie die Liste unter Apps oder Anwendungen. Entfernen Sie Apps, die Sie nicht kennen oder nicht mehr brauchen. Das gilt auch für Apps, die Sie nicht selbst installiert haben. Löschen Sie keine System-Apps, wenn Sie ihre Funktion nicht sicher einschätzen können.

Lässt sich eine verdächtige App nicht deinstallieren, starten Sie das Handy im abgesicherten Modus. Dabei werden Apps, die nicht zum Android-System gehören, vorübergehend deaktiviert. So lassen sich störende Apps leichter entfernen. Wie Sie diesen Modus einschalten, hängt vom Hersteller und Modell ab. Suchen Sie in der Gerätehilfe nach der passenden Anleitung.

Prüfen Sie auch, ob die App besondere Zugriffsrechte erhalten hat, zum Beispiel als Geräteadministrator oder damit sie über anderen Apps angezeigt werden kann. Entziehen Sie solche Rechte nur, wenn Sie die betreffende App als verdächtig erkannt haben. Wenn Sie die App weiterhin nicht entfernen können, wenden Sie sich an den Gerätehersteller oder eine seriöse Fachwerkstatt.

Android und Apps aktualisieren

Suchen Sie in den Einstellungen nach Android- und Sicherheitsupdates und installieren Sie verfügbare Aktualisierungen. Aktualisieren Sie auch Apps über den Play Store. Hersteller verteilen Updates je nach Gerät zu unterschiedlichen Zeiten; nicht jedes Modell erhält gleich lange Unterstützung.

Wenn Ihr Handy keine Sicherheitsupdates mehr bekommt, prüfen Sie beim Hersteller, ob noch Aktualisierungen vorgesehen sind. Ein zusätzlicher Virenscanner ersetzt fehlende Sicherheitsupdates nicht.

Konten nach einem Verdacht sichern

Wenn Sie vermuten, dass eine App Passwörter oder andere Daten gestohlen hat, ändern Sie die Passwörter wichtiger Konten von einem anderen, vertrauenswürdigen Gerät aus. Prüfen Sie die Sicherheitsübersicht Ihres Google-Kontos und aktivieren Sie für wichtige Konten die Zwei-Faktor-Authentifizierung, bei der die Anmeldung zusätzlich bestätigt wird.

Haben Sie Banking-Daten eingegeben oder unbekannte Buchungen entdeckt, kontaktieren Sie Ihre Bank zeitnah. Nutzen Sie dafür die offizielle Telefonnummer oder den bekannten Zugang Ihrer Bank, nicht eine Nummer aus einer eingeblendeten Warnung.

Android-Handy als letzten Schritt zurücksetzen

Das Zurücksetzen auf Werkseinstellungen löscht auf dem Handy gespeicherte Daten und installierte Apps. Nutzen Sie es erst, wenn das Problem trotz Play Protect und dem Entfernen verdächtiger Apps bestehen bleibt und verfügbare Updates ebenfalls nicht helfen. Sichern Sie vorher Fotos und wichtige Dateien und folgen Sie der Anleitung des Geräteherstellers.

Stellen Sie nach dem Zurücksetzen nicht automatisch alle Apps aus einer alten Sicherung wieder her, wenn Sie eine App-Infektion vermuten. Installieren Sie benötigte Apps gezielt erneut aus einer vertrauenswürdigen Quelle. Ein Zurücksetzen ist keine Garantie gegen jede Schadsoftware. Bleibt der Verdacht bestehen, holen Sie fachkundige Hilfe.

Wenn eine kontrollierende oder gewalttätige Person Zugriff auf Ihr Handy haben könnte, gehen Sie besonders vorsichtig vor: Das Entfernen einer Überwachungs-App oder ein Zurücksetzen kann auffallen. Klären Sie zuerst, wie Sie sich sicher und vertraulich beraten lassen können.

Android-Handy vor Schadsoftware schützen

Lassen Sie Play Protect eingeschaltet und installieren Sie Apps nur aus Quellen, denen Sie vertrauen. Prüfen Sie vor der Installation, ob Sie die App wirklich benötigen, und halten Sie Android sowie Apps aktuell. Seien Sie skeptisch, wenn eine Website mit einem angeblichen Virenfund Druck macht oder eine sofortige Zahlung verlangt. Nicht jeder braucht einen zusätzlichen Virenscanner; falls Sie einen installieren, laden Sie ihn nur aus einer vertrauenswürdigen Quelle.