Viren auf dem Android-Handy erkennen und entfernen

Eine Viruswarnung auf dem Android-Handy beweist keinen Befall. Häufig stammt sie von einer aufdringlichen Webseite oder einer unerwünschten Benachrichtigung. „Virus“ bezeichnet bei Android meist verschiedene Arten von Schadsoftware, darunter schädliche Apps und Spionageprogramme.

Tippen Sie nicht auf „Jetzt reinigen“ und installieren Sie keine von der Warnung empfohlene App. Prüfen Sie zuerst, wo die Meldung erscheint. Prüfen Sie Apps mit Play Protect, Googles Funktion zum Prüfen von Apps. Sehen Sie sich auch kürzlich installierte Apps und verfügbare Android-Updates an.

Was „Virus“ bei Android bedeutet

Ein klassischer Virus ist nur eine Art von Schadsoftware. Bei Android geht es im Alltag häufiger um Apps, die unerwünschte Werbung anzeigen, Daten ausspähen oder Nutzerinnen und Nutzer zu betrügerischen Seiten führen. Solche Apps können aus dem Play Store, einem anderen App-Shop oder einem direkten Download stammen.

Die Bezeichnung „Android-Virus“ wird oft für all diese Probleme verwendet. Sie sagt allein aber nicht, was auf dem Handy passiert. Eine Warnung im Browser, eine Meldung von Play Protect und ein fremder Zugriff auf ein Onlinekonto sind unterschiedliche Fälle und brauchen unterschiedliche Schritte.

Diese Anzeichen sind verdächtig

Anhaltende Pop-ups, unbekannte Weiterleitungen und eine plötzlich veränderte Startseite können auf eine unerwünschte App oder Webseite hindeuten. Auch ein ungewöhnlich hoher Speicherverbrauch, ein langsames Handy oder Nachrichten, die Sie nicht selbst verschickt haben, sind ein Anlass, das Handy zu prüfen.

Keines dieser Anzeichen beweist für sich genommen eine Infektion. Ein volles Gerät kann beispielsweise durch Fotos oder große Dateien entstehen. Achten Sie darauf, ob mehrere Auffälligkeiten zusammen auftreten und nach dem Schließen des Browsers weiterbestehen.

Browserwarnungen richtig behandeln

Erscheint die Meldung nur in Chrome oder als Benachrichtigung einer Webseite, tippen Sie weder auf „Scannen“ noch auf „Reinigen“ oder einen Download. Schließen Sie die Seite. Wenn die Meldung als Benachrichtigung wiederkommt, schalten Sie in Chrome Benachrichtigungen für diese Webseite aus. Die Menünamen unterscheiden sich je nach Chrome-Version.

Prüfen Sie anschließend, ob die Pop-ups auch außerhalb des Browsers auftauchen. Eine Webseite kann eine gefälschte Viruswarnung anzeigen, ohne dass dadurch eine schädliche App auf dem Handy installiert wurde. Bleiben die Meldungen bestehen oder kommen andere Auffälligkeiten hinzu, kontrollieren Sie auch die installierten Apps und Play Protect.

Apps prüfen und entfernen

Gehen Sie in dieser Reihenfolge vor. Die Bezeichnungen in den Android-Einstellungen können je nach Hersteller und Version abweichen.

1. Play Protect öffnen: Starten Sie den Play Store. Tippen Sie auf Ihr Profilbild und wählen Sie „Play Protect“. Prüfen Sie den Schutzstatus und starten Sie eine Überprüfung. „Apps mit Play Protect scannen“ sollte eingeschaltet sein. Wenn Sie Apps aus anderen Quellen installiert haben, prüfen Sie auch die Option zur verbesserten Erkennung schädlicher Apps.
2. Verdächtige Apps suchen: Öffnen Sie in den Einstellungen die Liste installierter Apps. Achten Sie besonders auf Apps, die kurz vor Beginn der Probleme installiert wurden. Prüfen Sie auch Apps, die Sie nicht kennen oder deren Herkunft unklar ist.
3. Unnötige oder nicht vertrauenswürdige Apps deinstallieren: Entfernen Sie verdächtige Apps und starten Sie das Handy anschließend neu.
4. Updates installieren: Prüfen Sie in den Einstellungen, ob ein Android-System- oder Sicherheitsupdate bereitsteht. Führen Sie danach erneut eine Play-Protect-Prüfung aus.

Play Protect prüft Apps. Wenn es möglicherweise eine schädliche App findet, kann es Sie warnen, die App deaktivieren oder entfernen. Eine unauffällige Prüfung ist ein sinnvoller erster Schritt, schließt aber nicht jedes Risiko aus.

Abgesicherten Modus nutzen

Im abgesicherten Modus startet Android ohne die meisten selbst installierten Apps. Verschwinden die Probleme dort, spricht das dafür, dass eine heruntergeladene App beteiligt ist. Es beweist aber nicht, dass die App Schadsoftware enthält.

Der Start in diesen Modus hängt vom Smartphone-Modell ab. Suchen Sie die Anleitung des Geräteherstellers, statt eine Tastenkombination für alle Android-Handys anzunehmen. Entfernen Sie anschließend kürzlich installierte Apps einzeln und starten Sie das Handy nach jedem Schritt normal neu. So finden Sie leichter heraus, welche App das Problem verursacht.

Konten und Zahlungen absichern

Wenn jemand ohne Ihre Zustimmung Nachrichten verschickt, sich bei einem Konto anmeldet oder Sicherheitseinstellungen ändert, hat möglicherweise jemand Zugriff auf Ihr Konto. Ändern Sie die Passwörter betroffener Konten von einem anderen, vertrauenswürdigen Gerät aus. Verwenden Sie für jedes Konto ein eigenes Passwort und prüfen Sie angemeldete Geräte sowie ungewöhnliche Sicherheitsmeldungen.

Das Entfernen einer App macht ein bereits gestohlenes Passwort nicht wieder sicher. Wenn Sie nicht autorisierte Zahlungen oder Veränderungen an einem Bankkonto bemerken, wenden Sie sich direkt an Ihre Bank oder den Zahlungsanbieter.

Wann Sie das Handy zurücksetzen sollten

Setzen Sie das Handy auf Werkseinstellungen zurück, wenn die Auffälligkeiten trotz des Entfernens verdächtiger Apps und der grundlegenden Prüfungen bleiben. Es löscht die Daten auf dem Handy. Sichern Sie deshalb vorher wichtige Daten und vergewissern Sie sich, dass Sie die Zugangsdaten für Ihr Google-Konto und die Bildschirmsperre kennen. Beachten Sie außerdem die Anleitung des Geräteherstellers.

Installieren Sie nach dem Zurücksetzen keine Apps, die zuvor beanstandet wurden, und öffnen Sie keine verdächtigen Installationsdateien. Wenn Sie unsicher sind oder die Probleme anhalten, wenden Sie sich an den Hersteller. Bei einem bestätigten Befall oder einem ernsthaften Verdacht auf laufenden Missbrauch können Sie das Handy vorübergehend vom Internet trennen, während Sie weitere Hilfe organisieren. Eine einzelne Browserwarnung erfordert diesen Schritt nicht.

Neue Infektionen vermeiden

Installieren Sie Apps möglichst aus vertrauenswürdigen Quellen und prüfen Sie vor dem Download, ob Sie die App und den Anbieter kennen. Wenn eine Webseite Sie zum Installieren einer vermeintlichen Reinigungs-App drängt, schließen Sie die Seite. Lassen Sie Play Protect eingeschaltet und installieren Sie verfügbare Android- und Sicherheitsupdates.