Удаление вредоносного ПО на Android: полная инструкция

Введение / Зачем это нужно

Вредоносное программное обеспечение (malware) на Android может воровать личные данные, показывать навязчивую рекламу, отправлять SMS на платные номера и drastically снижать производительность телефона. Даже антивирусы не всегда справляются с современными угрозами, которые маскируются под легитимные приложения. Этот гайд describes пошаговый процесс ручного обнаружения и удаления такой угрозы с помощью встроенных средств Android. Вы сможете очистить устройство без использования компьютера и специальных знаний.

Требования / Подготовка

Перед началом работы убедитесь, что:

• Устройство работает на Android 8.0 (Oreo) или новее. Инструкция для более старых версий может отличаться.
• У вас есть доступ к аккаунту Google для создания резервной копии.
• Заряд батареи составляет не менее 80% для избежания случайного выключения в процессе.
• Вы готовы временно потерять доступ к некоторым приложениям в безопасном режиме.

Пошаговая инструкция

Шаг 1: Подготовка и резервное копирование

Первым делом защитите свои данные. Вредоносное ПО может повредить систему, что приведёт к необходимости сброса.

1. Создайте резервную копию:
   • Фото/Видео: Откройте приложение Google Фото → настройки → резервное копирование.
   • Контакты/Календарь: Убедитесь, что синхронизация с Google включена в Настройки → Аккаунты.
   • Документы/Файлы: Скопируйте важные файлы в папку Google Диск или на компьютер через USB-кабель.
2. Запишите названия основных приложений, которые вы используете, чтобы потом их легко найти в Play Маркете.

Шаг 2: Перезагрузка в безопасном режиме (Safe Mode)

Безопасный режим загружает Android только с системными приложениями, отключая все сторонние. Это позволяет без помех удалить вирус.

Способ для большинства устройств (Samsung, Google Pixel, Xiaomi, Huawei и др.):

1. Нажмите и удерживайте кнопку Питания.
2. В меню, которое появится, долгим нажатием нажмите кнопку «Выключить». Обычно появляется всплывающее окно с предложением перейти в безопасный режим.
3. Подтвердите действие. Устройство перезагрузится.
4. В левом нижнем углу экрана вы увидите надпись «Безопасный режим».

⚠️ Важно: Если этот способ не работает, найдите точную инструкцию для вашей модели (например, "Samsung Galaxy A52 safe mode") через поиск.

Шаг 3: Поиск и удаление подозрительных приложений

Теперь, когда вредоносные программы неактивны, избавьтесь от них.

1. Перейдите в Настройки → Приложения (или Приложения и уведомления → Все приложения).
2. Просмотрите список в алфавитном порядке. Ищите:
   • Приложения с непонятными названиями (System Update, Flash Player, Android Booster и т.п.).
   • Приложения, которые вы не устанавливали.
   • Повторяющиеся или похожие приложения (например, два браузера).
3. Нажмите на подозрительное приложение.
4. Нажмите Удалить (ОБЯЗАТЕЛЬНО). Если кнопка неактивна, нажмите Принудительная остановка → Очистить кэш → Очистить данные → Удалить.
5. Проверьте права администратора: Перейдите в Настройки → Безопасность → Администраторы устройства (или Специальные права доступа → Администраторы). Если видите там неизвестное приложение, снимите с него галочку и удалите само приложение.

Шаг 4: Очистка кэша и данных браузеров

Большинство троянов меняют homepage браузера, устанавливают расширения и перенаправляют на фишинговые сайты.

1. Откройте настройки вашего основного браузера (Chrome, Samsung Internet, Firefox).
2. Найдите раздел Конфиденциальность или История.
3. Выберите Очистить историю браузера, Очистить кэш, Очистить файлы cookie и данные сайтов. Убедитесь, что выбрано «Все время».
4. Перейдите в Расширения или Дополнения и удалите все, что не устанавливали вы.
5. Вернитесь в настройки браузера и проверьте Домашняя страница и Поисковая система по умолчанию. Установите Google или другую доверенную.

Шаг 5: Полная проверка антивирусом

После ручной чистки запустите глубокую проверку.

1. Выйдите из безопасного режима (обычный перезапуск).
2. Установите из Google Play одно из проверенных решений:
   • Malwarebytes (бесплатное, хорошо ловит adware и трояны).
   • Bitdefender Mobile Security.
   • ESET Mobile Security.
3. Запустите полное сканирование (full scan), а не быстрое.
4. Удалите все обнаруженные угрозы.
5. Перезагрузите устройство.

Шаг 6: Финишная очистка и сброс (при необходимости)

Если после всех шагов симптомы остались (реклама, странное поведение, быстрый разряд), возможно, вредоносное ПО проникло в системные разделы. Единственный гарантированный способ — сброс.

1. Создайте финальную резервную копию! Убедитесь, что все данные сохранены.
2. Перейдите в Настройки → Система → Сброс настроек → Сброс до заводских настроек.
3. Внизу нажмите Сброс телефона → Очистить всё.
4. Устройство перезагрузится и начнёт процесс очистки (5-10 минут).
5. После перезагрузки настройте устройство как новое. Восстановите приложения и данные только из проверенной резервной копии, созданной ДО заражения! Восстановление из резервной копии, сделанной после заражения, может вернуть вирус.

Проверка результата

Убедитесь, что проблема решена:

• Реклама: Откройте несколько приложений и сайтов. Никаких всплывающих окон, баннеров в уведомлениях или перенаправлений быть не должно.
• Производительность: Телефон должен работать быстрее, без лагов.
• Батарея: Разряд должен происходить с нормальной скоростью.
• Счета: Проверьте историю звонков и SMS на наличие платных номеров.
• Браузеры: Домашняя страница и поисковая система должны быть те, которые вы установили.

Возможные проблемы

• Не могу войти в безопасный режим. Уточните комбинацию для вашей модели (например, для старых Samsung: выключить → при загрузке удерживать Громкость вниз). Если ничего не помогает, переходите сразу к сбросу.
• Приложение не удаляется, пишет 'Удаление невозможно'. Скорее всего, у него есть права администратора. Найдите его в Настройки → Безопасность → Администраторы и сначала отзовите права.
• После сброса вирус вернулся. Это означает, что вы восстановили резервную копию, созданную уже после заражения. Не восстанавливайте приложения автоматически. Устанавливайте только те, чьё название и разработчик вам точно известны, из Google Play.
• Системные приложения стали вести себя странно. Если после удаления сторонних приложений проблемы persist, возможно, была взломана сама прошивка. В этом случае требуется перепрошивка официальной прошивкой через официальные инструменты (Odin для Samsung, Fastboot для Google Pixel). Это сложная операция, требующая ПК.