Schadprogramme

Schadprogramme: Was tun bei Infektionen?

Ein Artikel von , veröffentlicht am 31.08.2015, bearbeitet am30.11.2018
Bild: Pixabay / CC0 3dman_eu

Ihr Android-Gerät ist plötzlich extrem langsam, überträgt ungewöhnlich viele Daten, es erscheinen seltsame Warnungen, oder es spielt anderweitig verrückt? Dann könnte es sein, dass Sie sich ein Schadprogramm eingefangen haben. Diese Tipps können Ihnen dann helfen.

Infektionen erkennen und einordnen

Schadprogramme auf Smartphone oder Tablet machen sich oft durch typische Anzeichen bemerkbar. Dazu gehören: Das Gerät ist auch nach einem Neustart sehr langsam, stürzt unerwartet ab, der Akku entleert sich schnell. Beachten Sie in dem Fall folgende Hinweise:

Datenverbrauch überprüfen Schadprogramme sammeln oft Daten und versenden sie. Wenn Sie eine Infektion vermuten, überprüfen Sie, ob ungewöhnliche Datenübertragungen zu ungewöhnlichen Zeiten stattgefunden haben. Sie finden diese Information in den Geräteeinstellungen unter dem Punkt Datenverbrauch.

Verdeckte Werbe-Apps Es tauchen ständig Werbebanner oder andere Fenster auf Ihrem Bildschirm auf? Oft ist der Urheber davon eine scheinbar harmlose App, die Sie vor einiger Zeit selbst installiert haben. Manchmal beginnen solche Apps erst Wochen nach der Installation, Werbung einzublenden, oder andere unerwünschte Aktionen durchzuführen. Das macht es schwierig, herauszufinden, welche App der Urheber ist. Überlegen Sie genau, was Sie in letzter Zeit installiert haben.

Infektionen entfernen

1. App deinstallieren Wenn Sie wissen, welche App die Probleme auf Ihrem Gerät verursacht, oder wenn Sie einen konkreten Verdacht haben, dann deinstallieren Sie die betreffende App. Navigieren Sie dazu in den Geräteeinstellungen zum Punkt Apps (bei manchen Herstellern auch Anwendungsmanager). Dort sind alle installierten Apps gelistet. Tippen Sie auf die App, die Sie deinstallieren wollen. Es öffnet sich ein weiteres Fenster, in dem der Button deinstallieren angezeigt werden sollte.

2. Geräteadministratoren prüfen Falls sich die App nicht deinstallieren lässt, prüfen Sie, ob sie den Status Geräteadministrator hat. Navigieren Sie zu Geräteeinstellungen>Sicherheit > Geräteadministratoren. Falls die besagte App dort gelistet und das Häkchen gesetzt ist, kann sie nicht deinstalliert werden. Entfernen Sie das Häkchen. Nun sollte die Deinstallation gelingen.

3. Mit Antiviren-App entfernen Wenn es sich um ein bereits bekanntes Schadprogramm handelt, sollten Antiviren-Apps dieses problemlos erkennen und entfernen können. Installieren Sie dazu eine kostenlose Antiviren-App aus Googles Play-Store. Bekannte Produkte, die im unabhängigen Testlabor AV-Test gut abgeschnitten haben, sind zum Beispiel:

Starten Sie die App Ihrer Wahl und lassen Sie Ihr Gerät scannen. Falls nichts erkannt wird, probieren Sie einen anderen Hersteller. Neue Schadprogramme erkennen solche Apps aber eher schlecht. In der Regel ist es nicht nötig, solche Programme dauerhaft zu verwenden.

Was Antiviren-Apps für Smartphones bringen, und wo sie an ihre Grenzen stoßen, erklären wir im Beitrag Sicherheitsapps für Android.

4. Antiviren-App über PC installieren Manche Infektionen stören die Gerätefunktion so, dass Sie nicht mehr zum Play-Store navigieren können. Wenn das Gerät aber angeschaltet bleibt und eine Internetverbindung besteht, kann es gelingen, eine Antivirus-App über den Computer installieren.

Öffnen Sie dazu einen Browser auf Ihrem Computer, zum Beispiel Mozilla Firefox. Rufen Sie diese Internetseite auf:

https://play.google.com/store

Melden Sie sich bei Ihrem Google-Konto an. Nutzen Sie dafür die Anmeldeinformationen, die Sie bei der ersten Benutzung Ihres Android-Gerätes angegeben haben. Sie sehen nun die Play-Store-Startseite. Klicken Sie auf „Apps“. Suchen Sie dort eine geeignete App aus und klicken Sie auf Installieren. Falls mehrere Geräte an Ihrem Google-Konto angemeldet sind, wählen Sie das betroffene Gerät aus. Die App wird nun automatisch auf Ihrem Gerät installiert, wenn es das nächste Mal Kontakt zum Play-Store aufnimmt. Es gibt allerdings Schadprogramme, die diesen Schritt blockieren können.

5. Schadprogramme im abgesicherten Modus entfernen Im abgesicherten Modus sind alle Apps deaktiviert, die Nutzer nachträglich installiert haben. Schadprogramme, die jegliche Bedienung des Gerätes verhindern, können Sie in diesem Modus entfernen.

Das gilt vor allem für sogenannte Ransomware, zu Deutsch Lösegeld-Programme. Oft legen solche Programme nur einen Sperrbildschirm auf Ihr Gerät und verlangen Geld für dessen Entfernung.

Um in den abgesicherten Modus zu kommen, schalten Sie Ihr Gerät ganz aus. Nun müssen Sie beim Einschalten eine bestimmte Tastenkombination drücken, zum Beispiel die +Lautstärke-Taste und den Einschaltknopf gleichzeitig. Welche Kombination man wie lange drücken muss, variiert je nach Hersteller und Modell. Eine Anleitung für Ihr Gerät können Sie beim Hersteller oder Ihrem Verkäufer erfragen, oder Sie suchen unter dem Stichwort „Abgesicherter Modus“ und Ihrem Hersteller- und Modellnamen im Internet danach.

Im abgesicherten Modus sollten Schadprogramme inaktiv sein, die Sperre von einem Lösegeld-Programm müsste zum Beispiel verschwunden sein. Nun können Sie die App deinstallieren, die das Problem verursacht. Falls es nicht geht, prüfen Sie auch in diesem Modus, ob die App den Status „Geräteadministrator“ hat (siehe Punkt 2).

Wie Sie herausfinden, welchen genauen Modellnamen Ihr Gerät hat, und welche Android-Version installiert ist, sehen Sie in unserer Bildfolge Version und Modellnummer anzeigen.

Wenn alle Stricke reißen: Hard Reset

Manchmal greift keine der beschriebenen Maßnahmen. In dem Fall sollten Sie das Gerät auf Werkseinstellungen zurück zu setzen. Dafür gibt es zwei Möglichkeiten.

Auf Werkseinstellungen zurücksetzen über Menü Sie finden die Funktion unter Geräteeinstellungen > Sichern & Zurücksetzen. Alle von Ihnen auf dem Gerät gespeicherten Daten gehen dabei verloren.

Hier finden Sie eine Bild für Bild-Anleitung zum Zurücksetzen auf Werkseinstellungen mit weiteren Tipps.

Zurücksetzen über abgesicherten Modus Falls Sie nicht mehr in das Einstellungsmenü navigieren können, weil zum Beispiel der Bildschirm gesperrt ist, können Sie es auch im abgesicherten Modus zurücksetzen.

Wie Sie den abgesicherten Modus starten und Ihr Gerät zurücksetzen, erklären wir hier Schritt für Schritt: Hard Reset: Smartphone über die Außentasten zurücksetzen.

Neues ROM installieren Leider gibt es einige seltene Schadprogramme, die es schaffen, sich als "System-App" zu installieren. In diesem Fall überstehen sie auch das Zurücksetzen auf Werkseinstellungen. Sollte Ihre Infektion auch nach dem Zurücksetzen noch vorhanden sein, müssen Sie ein neues Betriebssystem (genauer gesagt, ein ROM) installieren. Dieser Vorgang kann technisch recht anspruchsvoll sein. Wir empfehlen, dazu eine fachkundige Person zu Rate zu ziehen.

Die Autorin

E-Mail

m.ruhenstroth@mobilsicher.de

PGP-Key

0xAC27FCDCF277F1E4

Fingerprint

E479 C1CD 0FC9 E373 A4B3 F5DB AC27 FCDC F277 F1E4

Miriam Ruhenstroth

Projektleiterin. Miriam Ruhenstroth hat mobilsicher.de seit Beginn des Projektes begleitet – zuerst als freie Autorin, später als Redakteurin. Seit Januar 2017 leitet sie das Projekt. Davor arbeitete sie viele Jahre als freie Technik- und Wissenschaftsjournalistin.

Weitere Artikel

Kostenfallen 

Unbekannte Kosten auf der Handyrechnung

Wenn auf der Handyrechnung plötzlich Kosten auftauchen, von denen man nicht weiß, woher sie kommen, ist guter Rat teuer. Denn nicht selten stecken professionelle Betrüger dahinter. Was kann man gegen solche Forderungen tun? Wie können Nutzer vorbeugen?

Mehr
App-Test 

Dating-App Lovoo im Test (Android): Unverantwortlich

LOVOO ist eine Dating-App, mit der man neue Leute kennenlernen kann. Im Test fanden wir drastische Datenschutzprobleme und Sicherheitslücken: So überträgt die App Alter, Wohnort und Informationen zur sexuellen Orientierung unverschlüsselt an Drittanbieter.

Mehr
Messenger 

Nase voll? WhatsApp-Konto löschen (Android)

Es gibt viele gute Gründe, sich endgültig vom Messenger WhatsApp zu verabschieden. Gute Alternativen gibt es allemal. Aber Vorsicht: Wer die App einfach löscht, macht alles noch viel schlimmer. Wir zeigen, wie man sich richtig von WhatsApp trennt.

Mehr
Ratgeber 

Passwort-Sperre für die Dropbox-App einrichten

Wer den bekannten Cloud-Dienst Dropbox als App auf seinem Mobilgerät nutzt, sollte diese mit einem zusätzlichen Passwort schützen. Wir zeigen, wie man die vierstellige Zahlenkombination einrichtet oder ändert.

Mehr