Как убрать вирусы с телефона. Как удалить вирус или троян c телефона на Андроиде: Лучшие способы

  • 22.09.2019

Это очередная часть постов о вирусной активности на Андроиде и о том, как я справлялся с вирусами. Первые четыре тут:

Внимание! Материалы перечисленных выше и данного поста рассказывают о моём опыте и не могут служить инструкцией по применению.

Часть пятая. Вирус попал в прошивку устройства

Перестал работать один из смартфонов, который я использую для тестирования приложений. Он не сломался, но использовать его стало совершенно невозможно.

Итак, что выяснилось. Телефон подвергся заражению. Если накануне со смартфоном было всё в порядке, то через день обнаружилось несколько приложений: приложения для контроля заряда батареи, 3 приложения с весьма фривольными иконками, несколько приложений, которые маскировались под системные. Видимо, я где-то попался и кликнул на что-то, на что кликать было не нужно. Ещё скажу, что этот вирус на Андроиде не удаляется при сбросе, но об этом далее.

Заражение оказалось действительно массивным. Мало того, что платная версия Dr.Web Security Space пропустила весь этот зоопарк, так эти вирусняги захватили все ресурсы. Вероятно, что что-то Dr.Web остановил, но ряд вирусов он обезвредить не смог.

Что я делал для того, чтобы удалить вирусы?

  1. Попытка заблокировать/остановить приложения-вредители или удалить их из автозагрузки не увенчалась успехом. Часть сторонних приложений успевал заблокировать после перезагрузки, но то, которое пролезло глубоко в систему, просто перезапускало систему и все вирусы. Через минуту после загрузки смартфона реакция на нажатия клавиш стала составлять 1-2 минуты.
  2. Скачал антивирус Kaspersky Internet Security для Android в виде файла.apk, установил и мне даже удалось его запустить. Быстрая проверка ничего не показала, полная проверка зависала на 11 %. Потребовалось 3 перезагрузки смартфона для того, чтобы KIS успел просканировать всё устройство. Ничего не нашлось!
  3. Получение рута показалось мне на таком устройстве, на котором то и дело закрываются и перезагружаются приложения и окна, весьма затруднительным делом. Даже в безопасном режиме работать совершенно невозможно.
  4. Единственный вариант, который мне показался быстрым выходом из затруднительного положения, не сработал. Сброс на заводские настройки дал мне чистый андроид с… предустановленными вирусами. Эта вирусняга установилась в самое нутро!

Телефон практически сдох! Ну и как вам? Хотелось бы, чтобы это случилось с вашим смартфоном? Обратите внимание, что у меня стоял запрет на запуск приложений не из Google Play, платный антивирус и я не лазил по всяким сомнительным сайтам, а приложения ставил только из магазина Google. Как произошло то, что произошло? Не знаю. Однако, это пошло мне на пользу.

Выводы, которые я сделал:

  1. Антивирус не гарантия от заражения! Новый алгоритм вируса не детектируется ни одним антивирусом, который работает с сигнатурами и может быть не замечен эвристическим анализом.
  2. Делайте резервную копию критически важных данных всегда, неизвестно, когда она вам понадобится.
  3. Используйте для экспериментов отдельное устройство. У всех есть старые смартфоны и планшеты.
  4. Рут доступ в умелых руках может оказать неоценимую помощь в предотвращении заражения и в очистке устройства от зловредов, которые могут попасть в системную область.

Если первая половина дня была заполнена попытками полностью восстановить работоспособность смартфона, то вторая половина ушла на то, чтобы хоть как-то включить его.

Часть шестая. Смена прошивки как средство борьбы с вирусами на Андроиде

На самом деле хотелось просто восстановить работоспособность устройства и, при возможности, улучшить безопасность. На сайте скачал последнюю прошивку, запустил Smart Phone Flash Tool и перепрошил смартфон.

Как я перепрошивал ZOPO ZP-780. Просто песня на 3 часа! Во второй раз это делается уже минут за 15.

  1. Скачал . Запустил Smart Phone Flash Tool.
  2. Скачал и распаковал архив с прошивкой c официального сайта . Указал путь к файлу MT6582_Android_scatter.txt
  3. Переключил режим Firmware Upgrade. Нажал кнопкуDownload. Важно сначала нажать, а потом подключить телефон! При форматировании (вкладка Формат) это же правило.
  4. Подключил кабелем USB выключенный смартфон. Если не подцепился, то перезагрузил смартфон(выключил, вынул/вставил батарейку, подключил к компьютеру).
  5. Пошла закачка обновлений.После закачки обновления появилась кнопка «ОК», что значит, что файлы скопированы на устройство.

Когда я включил смартфон, то понял, что обрадовался рано — в режиме номеронабирателя появились жутчайшие фантомные нажатия. Сенсоры «назад», «домой», «меню» перестали работать в ряде приложений.

Перепрошился ZP-780 не совсем удачно — слетел номер IMEI. Да, такое случается, хоть и не часто. При форматировании он слетает всегда. Для таких случаев и делают все нормальные люди бэкап. Но смартфон тестовый, поэтому ничего страшного, а IMEI восстанавливается.

Как проверить свой IMEI?

Наберите с клавиатуры *#06# . В ответ отобразится IMEI код вашего устройства. У меня код не отобразился, а вместо него появилось сообщение invalid IMEI .

Что плохого в том, что нет кода IMEI?

Можете забыть о том, что ваш смартфон умеет звонить — позвонить никому не удастся, воспользоваться мобильным интернетом тоже.

Где взять код IMEI или как его узнать?
  • На коробке на стикере напечатан код IMEI.
  • В смартфоне под аккумулятором есть код IMEI.
  • В аккаунте Гугл можно посмотреть код.

Для того, чтобы узнать IMEI с помощью личного кабинета Google, нужно войти в свой аккаунт и перейти на . В списке устройств привязанных к вашему аккаунту первой строкой будет код IMEI.


Удалить вредоносный код, попавший в гаджет с каким-либо приложением или через браузер из Сети, можно по-разному. Иногда бывает достаточно установить простой бесплатный мобильный антивирус и почистить им систему, иногда эти действия не приводят к ожидаемому результату. Расскажем далее, как удалить вирус с Андроида различными способами, безопасными для вашего девайса.

Поиск и удаление зловреда при помощи антивируса

Это самый простой способ очистить телефон от вредоносного кода, но помогает он не более чем в 40% случаев заражения. Тем не менее начинать работу по восстановлению работоспособности системы следует именно с него. Перечислим наиболее эффективные:

Данный простой способ не всегда позволяет избавиться от вредоносной утилиты. Иногда она просто не обнаруживается сканером, иногда удаленному уже приложению удается самопроизвольно восстановиться. В некоторых случаях в смартфоне отдельные функции могут продолжать оставаться недоступными после проведения очистки. При возникновении таких проблем часто помогает перевод гаджета в безопасный режим и проверка его антивирусной утилитой.

Удаление вредоносного кода в безопасном режиме

Большая часть программ в данном режиме работы не препятствует работе сканеров. Поэтому опишем, как удалить вирус или троян с Андроида в Safe Mode, т. к. перейдя в него избавиться от вредоноса с телефона Андроид получается в гораздо большем числе случаев. Но для этого необходимо знать, что делать, чтобы перейти в безопасный режим девайса с версией ОС 4.0 и выше:

  1. Нажмите и удерживайте кнопку «Power» на устройстве до появления окна выключения;
  2. Держите палец на сенсорной кнопке «Отключение устройства» этого окошка, пока не появится предложение перехода гаджета в нужный режим, нажмите «Ok».

Если ваш девайс управляется Android версией ниже 4.0, то порядок перехода в Safe Mode будет иной:

  1. Полностью выключите девайс и затем нажмите опять на кнопку включения;
  2. При отображении логотипа компании удерживайте одновременно качельки увеличения и уменьшения громкости до полной загрузки ОС.

Перейдя в безопасный режим, загрузите один из названных выше антивирусов и проведите сканирование гаджета. После этого для перехода в обычный рабочий режим проведите перезагрузку устройства.

Удаление вредоносного кода через ПК или ноутбук

«Поймать» троян на Андроиде можно через браузер. Опишем, как убрать его из системы. Иногда установкой мобильного приложения безопасности и сканированием им ОС даже в безопасном режиме удалить зловред не получается. В этом случае задачу можно решить посредством десктопной утилиты, просканировав ей гаджет через компьютер. Очистка системы производится следующим образом:

Останется лишь запустить сканирование, после чего мощное десктопное приложение с огромными базами, скорее всего, сможет найти попавшие на устройство трояны и удалить вирус с телефона.

Мобильные браузеры в большинстве своем не оборудуются модулями блокировки рекламы, поэтому при их использовании велика вероятность случайно нажать на графический баннер, который незаметно для вас произведет загрузку вирусного файла. После этого при работе девайса в самый неожиданный момент могут появляться рекламные баннеры.

Удалить вирус с планшета или смартфона в этом случае можно вручную посредством приложения Android Commander (http://android-commander.ru.uptodown.com/windows), осуществляющим обмен файлами между ПК и гаджетом.

Правда, для этого потребуются root-права и включенная на телефоне отладка по USB (Для включения опции перейдите в раздел «Параметры» вашего устройства, далее — «Система» и «Параметры разработчика»).

  1. Подключите Андроид-девайс к компьютеру как накопитель.
  2. Запустите Android Commander на лэптопе или ПК от имени администратора. Используя это приложение, можно управлять в т. ч. системными файлами мобильной ОС, которые обычный проводник Windows не видит.
  3. Среди системных каталогов найдите папку с исполняемыми файлами (с расширением APK), удалите зараженный файл или переместите его на диск компьютера, где можно будет убрать вирус из файла любым специализированным сканером.

Если вирус удалить не удается

При невозможности решить проблему описанными способами, рассмотрим, как удалить вирусы перепрошивкой системы. В этом случае вместе со всеми зловредами удалятся и пользовательские данные, поэтому данный способ является самым радикальным. Опишем проведение процедуры Hard Reset на примере аппаратов Samsung.

Сегодня мы обсудим вопрос о том, как удалить вирус с телефона («Андроид») или Также опишем ряд программ, которые смогут в этом помочь. Антивирусов для этой платформы сегодня существует не очень много, однако некоторые из них уже успели доказать собственную эффективность.

Avast Ransomware Removal

Если перед вами стоит вопрос о том, как удалить вирус с телефона («Андроид»), данное приложение вам поможет. Очень много неприятностей владельцу мобильного устройства доставляют программы-"вымогатели". И как раз против них мобильная версия Avast направляет свои основные усилия. «Вымогатели» работают по следующему алгоритму, они шифруют важные пользовательские файлы и удаляют их оригиналы. Далее выдают сообщение с требованием заплатить за возврат личной информации. Для того чтобы Avast устранил возникшую проблему, необходимо установить его, запустить и дождаться окончания сканирования. Процесс проверки может продолжаться некоторое время. Отметим, что данный антивирус не менее успешно справляется и с лечением файлов. Любопытно, что после окончания проверки антивирус может предложить удалить его с телефона, но это решение всегда остается за пользователем.

ESET Mobile Security

Без труда удалить вирус с телефона «Андроид» под силу этому инструменту. Уровень выявления различных угроз у данного антивируса достигает рекордной планки в 99,7%. Основные функции инструмента предоставляются на бесплатной основе. Установленные приложения проверяются в реальном времени. Благодаря встроенному антивору можно установить местоположение устройства, заблокировать его либо включить сигнал сирены. Под отдельной защитой находятся персональные данные пользователя, среди которых паспорт и кредитные карты. Благодаря данному инструменту пользователь может обновить базу угроз, изучить журналы действий, посмотреть карантин, просканировать устройство. При этом антивирус экономит заряд аккумулятора.

Приложение xCore Antivirus

В решении вопроса о том, как удалить вирус с телефона «Андроид», поможет данное приложение. Инструмент устраняет угрозы, полученные из интернета. Очищает телефон от SMS-спама и троянских программ. Программа качественно и быстро сканирует разделы памяти, а также съемные носители на наличие различного вредоносного программного обеспечения. Здесь имеется встроенный web-фильтр, а также возможность устанавливать запрет на различные рекламные приложения. К инструмента можно отнести понятный интерфейс, качество и высокую скорость работы, функциональность, удобство. Основной экран приложения имеет девять пунктов меню. Сканирование реализовано в виде трех режимов: выборочная, полная и быстрая проверка устройства. Монитор - это фоновый процесс приложения, который отслеживает все действия вредоносных объектов. Web-фильтр спасет от посещения сомнительных сайтов. Фильтр СМС и вызовов является аналогом черного списка.

Другие эффективные приложения

Есть и несколько менее известных, но весьма полезных приложений, которые помогут произвести удаление вируса с телефона, смартфона или планшета. Первое из таких решений, о котором мы сегодня поговорим, называется VIRUSfighter. Это компактная программа, которая защищает мобильное устройство в реальном времени. Кроме того, здесь есть привычный сканер для обнаружения вирусов. Интерфейс приложения состоит из «Окна» и «Меню». В окне показана информация исходя из пункта меню, который выбрал пользователь.

Удаление можно также быстро осуществить силами приложения 360 Mobile Security Antivirus. Приложение обладает двухъядерной системой защиты, а также простым и красивым трёхмерным интерфейсом. На основном экране программы отображается нынешнее состояние защиты, версия баз и время последней проверки. Здесь также присутствует кнопка, обеспечивающая быстрое сканирование устройства. Что касается ее можно вызвать жестом влево или использованием функции «Меню». Здесь доступна возможность полного сканирования девайса, а также просмотр приложений, которые отсортированы согласно степени привилегий. Настройки позволяют активировать баз и выбрать язык. Теперь вы знаете, как удалить вирус с телефона («Андроид») и какие приложения могут в этом помочь.

Можно по многим признакам: появляются нарушения в работе операционной системы, блокируются программы или они начинают плохо работать, могут появиться неизвестные картинки, баннеры на главном экране. В истории звонков и сообщений могут появиться те, которые с этого телефона не производились. Сами по себе начнут включаться программы, камера, мобильные приложения.

На мобильном кошельке или личных счетах начнут пропадать средства, а владелец устройства потеряет к ним доступ. Если с этого телефона пользовались аккаунтом в социальных сетях, к ним можно тоже потерять доступ, или обнаружить вредоносные или издевательские сообщения, которые вы не писали. Могут не запускаться приложения, не нажиматься кнопки, при запуске программ будут поступать сообщения о произошедшей ошибке. Батарея устройства начнет разряжаться быстрее обычного. Вирус способен даже удалить антивирусную программу. В таком случае следует установить другую, более эффективную.

В некоторых случаях появляется предложение отправить платное SMS, чтобы разблокировать телефон. Но даже отправка сообщения не гарантирует, что устройство вновь будет в безопасности. Лучше потратить время и силы на удаление вируса.

Установить антивирус и просканировать телефон. Для удаления вирусов необходимо найти и скачать антивирус для телефона. Таких антивирусов существует несколько, некоторые можно . После установки антивируса следует перейти в раздел «антивирусный сканер», и нажать на кнопку «сканирование». Антивирус начнет процесс проверки, в ходе которого, обнаружив вирусы, предложит их удалить.

При удалении вируса с помощью антивирусной программы, необходимо пройти неоднократную проверку, следуя рекомендациям программы. Если после восстановления настроек исчезли некоторые файлы и программы, значит, они были заражены, и программа их удалила.

Сброс настроек. Можно избавиться сбросив все пользовательские данные из внутренней памяти. При этом будет утрачена и вся остальная информация, поэтому перед выполнением этого процесса необходимо сделать резервные копии и сохранить важную информацию в другом месте. Если выбран этот способ, нужно зайти в настройки телефона и найти там раздел «Восстановление и сброс», который в некоторых устройствах может называться «Резервное копирование и сброс» или другие варианты в зависимости от производителя. Из этого раздела есть выход в раздел «Сброс данных» или «Сброс настроек».

После нажатия на эту кнопку появится предупреждение об удалении. Далее следует нажать на кнопку «Сбросить настройки», которая обычно располагается внизу экрана. После сброса настроек устройство перезагрузится, и настройки нужно будет устанавливать заново. Такая процедура позволяет удалить из телефона все вирусы. С установкой новых настроек придется поработать, но зато телефон будет гарантированно очищен.

Удаление вируса . Способ эффективный, и достаточно простой. Для приведения его в действие достаточно подключить телефон к компьютеру в режиме накопителя. Затем открыть антивирус и начать проверку отдельных файлов и папок или планшете. Дождаться окончания процесса проверки, а потом удалить все зараженные вирусом файлы. Для такой процедуры можно использовать практически любую антивирусную программу, установленную на вашем компьютере.

Для удаления вируса-вымогателя без оплаты, достаточно удерживать на телефоне кнопку «Восстановление» (Recovery) в течение 10 секунд. Обычно «Recovery» это сочетание кнопок громкости и включения телефона. Как именно выполнить это действие на вашем телефоне, стоит поискать в интернете самостоятельно, указав про поиске модель и «кнопки для recovery». После вхождения в , в открывшемся меню найти пункт wipe data/factory reset, и с помощью кнопки ОК заставить телефон перезагрузиться. До проведения процедуры рекомендуется вытащить из телефона флешку, внешнюю память. Нужно просканировать ее антивирусом на компьютере, и после завершения восстановления телефона поставить назад. Делается это из-за того, что вирусы для смартфона . Если этого не сделать, то через некоторое время в телефоне могут опять появиться признаки заражения. Чтобы избежать этого нужно всего лишь пользоваться проверенными программами, не давать посторонним открывать на своем телефоне непроверенные программы и файлы, непременно обновлять мобильные устройства по мере выпуска апдейтов системы. Также будьте внимательны при переходе по ссылкам, даже если их прислали друзья - ведь их телефон или аккаунт могли взломать и сделать вредоносную рассылку.

Если в вашем смартфоне или планшете появился вирус, то хорошая новость состоит в том, что его легко удалить. Мы расскажем, как удалить вирус из Android. Кроме того, покажем, как избежать вирусов «Безбожник», Gunpoder, Mazar и других вредоносных программ на Android.

Вирусы устанавливаются на смартфон через сторонние приложения; чтобы их удалить, запустите гаджет в безопасном режиме, при надобности уберите статус администратора, а потом удалите зараженное приложение. Если данный метод не решил проблему, полный сброс данных уничтожит дефектное приложение и откатит устройство до состояния заводских настроек. При этом удаляться все приложения, которые вы устанавливали, все аккаунты также деактивируются. То есть вы получите "девственное" устройство из коробки.

В этой статье мы предлагаем пошаговое руководство, как удалить вредоносные программы из смартфона или планшета на базе ОС Android.

Для начала отметим, что вероятность заражения Android-устройства вирусом очень маленькая . Вероятнее увидеть сообщение, убеждающее вас в зараженности вашего гаджета, и уверяющее в необходимости загрузить действительно вредоносное приложение, или всплывающие окна, или аппарат просто некорректно работает. Однако вирусы на Android-устройствах все же встречаются.

Если убеждены, что в вашем смартфоне вирус, читайте дальше, как его уничтожить.

Как избежать вирусов на Android или знаем врага в лицо

Как избежать вирусов на Android, включая такие вирусы, как Godless, Gunpoder и Mazar.

Все Android вирусы попадают на устройство вместе с установленными приложениями, так что если на смартфоне или планшете еще нет вируса, лучший способ предотвратить его появление - быть очень осторожным с устанавливаемыми приложениями. Эмпирическое правило - если не знаете, что за программное обеспечение – не загружайте его вне официального магазина приложений Google Play. По умолчанию смартфон или планшет настроен так, чтобы предотвратить подобную установку.

Подобная тактика подходит для вируса Gunpoder, который попал в заголовки газет после того, как Palo Alto Networks обнаружила, что он может проникнуть на смартфон через игровые эмуляторы Nintendo, установленные за пределами Google Play, и даже может заставить вас заплатить за дополнительные услуги.

Совсем недавно появился вирус Mazar, проникающий в смартфон через ссылку в текстовом сообщении, по которой загружается браузер Tor. Сейчас он, похоже, заражает устройства только в Дании, хотя потенциально может распространиться дальше.

Тревожит, что последние вредоносные программы для Android имеют вид приложения – вирус «Безбожник» может установиться через приложения из Google Play. Они, как правило, выглядят как законные перспективные приложения, такие как копии игр и приложение фонарик (Summer Flashlight – одно из таких приложений), но от неизвестных разработчиков. Компания Trend Micro также нашла в Интернете несколько сторонних копий чистых приложений из Google Play, включающие в себе вредоносный код.

«Безбожник» поражает только устройства с Android Lollipop и имеет возможность получить полный контроль над смартфоном и устанавливать другое (потенциально опасное) программное обеспечение. Совет отдела безопасности компании - обеспечить себе права администратора, а также разрешение устанавливать или не устанавливать приложение из Google Play.

Если не уверены, то не устанавливайте приложения из неофициальных источников

Чтобы убедиться, что случайно не установилось вредоносное ПО за счет установки приложений вне Google Play, откройте меню «Настройки», обратите внимание на опцию «Безопасность», а затем деактивируйте «Неизвестные источники» (запретите установку приложений из неизвестных источников).

Если все-таки решились установить приложение за пределами Google Play, проведите исследование. Проверьте права доступа (необходимо ли плееру иметь доступ к вашим контактам?), посмотрите обзоры и посетите сайт разработчика, чтобы увидеть его остальные программы. В случае Gunpoder, особенно настороженно относитесь к игровым эмуляторам Nintendo.

Можно воспользоваться одним из множества бесплатных антивирусных приложений для Android, например, 360 Mobile Security, Avast и Lookout. Они способны обнаруживать и удалять зловредные приложения. Все они сканируют содержимое смартфона на наличие чего-либо подозрительного, но учтите, что приложения могут давать ложные сигналы. Например, отметить приложение, используемое вами в течение нескольких месяцев, как зловредную программу, когда вы знаете, что оно безопасно. В большинстве случаев такие предупреждения можно просто игнорировать. Кроме того, опять-таки имея дело с Gunpoder, эти антивирусы могут не заметить злонамеренного поведения, если приложение способно скрывать это от них - Gunpoder использует библиотеку AirPush, чтобы скрыть свое поведение.

Если считаете, что на смартфоне или планшете до сих пор вирус, который сопротивляется вашим попыткам удалить связанное приложение - сброс настроек до заводских удалит его и возвратит устройство к его исходному состоянию. Но проведение такой манипуляции означает, что потеряются все данные на смартфоне, которые не сохранены в резервной копии. Вместо этого, чтобы избавиться от вируса, выполните следующие действия.

Как очистить Android от вируса

Шаг 1

Запустите свой гаджет в безопасном режиме. В нем невозможен запуск каких-либо приложений от третьих лиц, сюда же входят зловредные программы. На большинстве устройств, чтобы получить доступ к опциям включения, необходимо нажать на клавишу включения, а затем нажать и удерживать ее, пока не появится возможность выбрать опцию перезагрузки в безопасном режиме. Если у вас это не работает, то введите в Google "Как запустить [название модели] в безопасном режиме" и выполняйте действия согласно инструкции. Если все сделано верно, в нижнем левом углу экрана появится надпись "Безопасный режим".

Шаг 2

Откройте меню «Настройки» и нажмите на «Приложения», проверьте, что открылась вкладка «Загруженные». Если имя вируса, которым заражен ваш смартфон или планшет, вам неизвестно, пройдитесь по списку и поищите что-нибудь с подозрительным видом или то, что вы не устанавливали, или не должно присутствовать на устройстве.

Шаг 3

Нажмите на злонамеренное приложение, чтобы открылась информация о нем, а затем нажмите «Удалить» или «Удалить обновления». В основном для удаления вируса этого вполне достаточно, но иногда обнаруживается, что кнопка «Удалить» неактивна. Так получилось потому, что вирус сделал себе статус администратора устройства.

Покиньте меню «Программы» и нажмите последовательно на «Настройки», «Безопасность», «Администраторы устройства». Или зайдите в настройки и используйте поиск в самом вверху. Введите там «Администраторы устройства». Вам откроется перечень всех программ на вашем устройстве со статусом администратора. Уберите флажок с программы, которую хотите удалить, в появившемся окне нажмите «Деактивировать». После этого вернитесь в меню «Приложения» и удалите его.

Теперь, когда вирус удален с вашего смартфона или планшета на базе ОС Android, перезагрузите устройство, чтобы вывести его из безопасного режима. Если все хорошо функционирует, самое время создать резервную копию сохраненных данных и установить антивирусное приложение, чтобы защитить себя от вирусов, которые могут постучаться к вам в будущем.