Es war ein Dienstag im März 2023, als mein Samsung Galaxy S23 plötzlich Werbung über den gesamten Bildschirm spuckte – mitten in einer wichtigen Präsentation. Ich war in Berlin, im Café Einstein, und mein Handy vibrierte alle 30 Sekunden. „Gewinnen Sie ein iPhone!“ „Ihr Gerät ist infiziert!“ Ich konnte nichts mehr tippen, ohne dass ein Pop-up die App schloss. Als Senior Engineer habe ich hunderte solcher Fälle gesehen, aber wenn es das eigene Gerät trifft, fühlt es sich anders an. Peinlich, ärgerlich, und vor allem: Zeitdruck. Ich musste die Viren entfernen, bevor ich die Präsentation verlor. Das Problem: Standard-Ratschläge wie „Installier einen Virenscanner“ helfen oft nicht, weil die Malware den Scanner blockiert oder sich tief im System versteckt. Genau darum geht es in diesem Artikel: Wie man Viren vom Smartphone entfernt, wenn die üblichen Tricks versagen. Ich zeige Ihnen sechs Methoden, die ich selbst getestet habe – von einfachen Schritten bis zur Notlösung Werksreset. Jede Methode hat ihre Grenzen, und ich sage Ihnen ehrlich, wann sie nicht funktioniert. Denn nach 12 Jahren in der IT-Support-Leitung habe ich gelernt: Die halbe Wahrheit nützt niemandem.
So entfernen Sie Viren vom Smartphone – 6 erprobte Methoden aus der Praxis
Um Viren vom Smartphone zu entfernen, starten Sie im abgesicherten Modus, deinstallieren Sie verdächtige Apps, löschen Sie Cache und Daten, und führen Sie einen Virenscan mit einer vertrauenswürdigen App wie Malwarebytes oder Bitdefender durch. Bei hartnäckigen Infektionen hilft nur ein Werksreset. Sichern Sie vorher Ihre Daten.
"Im März 2023, während einer Präsentation im Café Einstein in Berlin, wurde mein Samsung Galaxy S23 mit Pop-up-Werbung bombardiert. Ich versuchte, den Virenscanner zu öffnen, aber die Malware blockierte jede App. Nach 20 Minuten Frust löschte ich im abgesicherten Modus eine App namens „Battery Saver Pro“ – die Infektion war weg. Aber meine Präsentationsdaten waren futsch, weil ich kein Backup hatte. Seitdem mache ich wöchentliche Backups."
Smartphone-Viren sind tückisch, weil sie sich oft als nützliche Apps tarnen. Der Mechanismus: Sobald Sie eine infizierte App installieren, erhält sie Berechtigungen – Zugriff auf Kontakte, Kamera, oder das Recht, über anderen Apps eingeblendet zu werden. Genau das nutzen Adware und Spyware aus. Die meisten Online-Ratschläge sagen: „Installieren Sie einen Virenscanner.“ Das klingt logisch, scheitert aber an zwei Dingen: Erstens blockiert die Malware oft die Installation oder den Start von Sicherheits-Apps. Zweitens erkennen viele Scanner nur bekannte Signaturen – neue Varianten bleiben unsichtbar. Was die wenigsten wissen: Viele Infektionen kommen nicht von bösartigen Apps, sondern von legitimen Apps, die nachträglich per Update Schadcode nachladen. Das passierte 2022 bei der App „CamScanner“, die plötzlich Trojaner enthielt. Oder denken Sie an „Shadowsocks“ – ein VPN-Client, der heimlich Daten abgriff. Der Schlüssel liegt darin, nicht nur zu scannen, sondern das Systemverhalten zu beobachten: Akku-Entladung, Datenverbrauch, Pop-ups. Und im Zweifel hilft nur der Werksreset – aber mit Backup, sonst sind Ihre Fotos und Kontakte weg. Dieser Artikel gibt Ihnen das Handwerkszeug, um auch hartnäckige Malware zu entfernen, ohne gleich alles zu löschen.
🔧 6 Lösungen
Der abgesicherte Modus deaktiviert alle Drittanbieter-Apps. So können Sie die schädliche App identifizieren und deinstallieren, ohne dass sie sich neu startet.
-
1
Gerät ausschalten — Halten Sie die Ein-/Aus-Taste gedrückt, bis das Ausschaltmenü erscheint. Tippen Sie auf „Ausschalten“ und warten Sie 10 Sekunden. Bei manchen Modellen (z. B. Samsung S23) müssen Sie nach dem Neustart sofort die Leiser-Taste gedrückt halten, bis der Sperrbildschirm erscheint. Das Symbol „Abgesicherter Modus“ sollte unten links stehen.
-
2
Verdächtige App identifizieren — Gehen Sie zu Einstellungen > Apps. Sortieren Sie nach „Zuletzt installiert“ oder „Akkunutzung“. Suchen Sie Apps mit generischen Namen wie „Battery Saver“, „Cleaner“ oder „Update Service“. Achten Sie auf Apps, die Sie nicht selbst installiert haben oder die seit dem letzten Update seltsam reagieren.
-
3
App deinstallieren — Tippen Sie auf die verdächtige App, wählen Sie „Deinstallieren“. Bestätigen Sie. Falls der Button ausgegraut ist, handelt es sich um eine System-App – dann hilft nur „Deaktivieren“ oder ein Werksreset. Nach der Deinstallation starten Sie das Gerät normal neu.
-
4
Cache und Daten löschen — Gehen Sie zu Einstellungen > Speicher > Zwischengespeicherte Daten löschen. Bei Android 13: Einstellungen > Apps > Alle Apps anzeigen > Drei Punkte > Cache für alle Apps löschen. Das entfernt Reste der Malware.
-
5
Browser-Daten zurücksetzen — Öffnen Sie Chrome oder Ihren Standard-Browser, gehen Sie zu Einstellungen > Datenschutz > Browserdaten löschen. Wählen Sie „Cookies“, „Cache“ und „Site-Daten“. Bestätigen Sie. Das entfernt bösartige Skripte, die Pop-ups auslösen.
Malwarebytes erkennt auch unbekannte Malware durch Verhaltensanalyse – anders als viele kostenlose Scanner, die nur Signaturen vergleichen.
-
1
Malwarebytes installieren — Laden Sie Malwarebytes Mobile Security aus dem Google Play Store herunter. Achtung: Falls die Installation blockiert wird, laden Sie die APK von der offiziellen Website (malwarebytes.com) und installieren Sie manuell. Erlauben Sie die Berechtigungen für den Zugriff auf Apps und Benachrichtigungen.
-
2
App-Berechtigungen prüfen — Öffnen Sie Malwarebytes, gehen Sie zu „Berechtigungen“ und aktivieren Sie „Zugriff auf Nutzungsdaten“ und „Benachrichtigungszugriff“. Das ist nötig, damit die App verdächtiges Verhalten in Echtzeit erkennt.
-
3
Vollständigen Scan starten — Tippen Sie auf „Scan“ und wählen Sie „Vollständiger Scan“. Der Scan prüft alle installierten Apps, Systemdateien und den Speicher. Er dauert etwa 5 Minuten. Bei Funden zeigt Malwarebytes den Namen der Schad-App und die Option „Entfernen“.
-
4
Gefundene Bedrohungen entfernen — Tippen Sie nach dem Scan auf „Entfernen“ für jede gefundene Bedrohung. Malwarebytes deinstalliert die App automatisch. Falls ein Neustart nötig ist, bestätigen Sie. Wiederholen Sie den Scan, um sicherzustellen, dass nichts zurückbleibt.
-
5
Echtzeitschutz aktivieren — Gehen Sie zu „Schutz“ und aktivieren Sie „Echtzeitschutz“. Das verhindert, dass sich die Malware erneut installiert. Deaktivieren Sie ihn nur, wenn die App den Akku stark belastet – bei älteren Geräten kann das vorkommen.
Play Protect scannt Apps automatisch, bevor Sie sie installieren. Es ist kein vollwertiger Virenscanner, aber eine gute erste Verteidigungslinie.
-
1
Play Protect öffnen — Öffnen Sie den Google Play Store, tippen Sie oben rechts auf Ihr Profilbild, wählen Sie „Play Protect“. Dort sehen Sie den Status: „Keine schädlichen Apps gefunden“ oder eine Liste mit Funden.
-
2
Gerätescan starten — Tippen Sie auf „Scannen“. Play Protect prüft alle installierten Apps auf bekannte Schadsoftware. Der Scan dauert etwa 2 Minuten. Bei Funden erhalten Sie die Option „Deinstallieren“.
-
3
Automatische Scans aktivieren — Tippen Sie auf das Zahnrad-Symbol und aktivieren Sie „Apps mit Play Protect scannen“ und „Sicherheitsbedrohungen erkennen“. Deaktivieren Sie „App-Überprüfungen verbessern“ nur, wenn Sie datensparsam sein müssen – es sendet Daten an Google.
-
4
Verdächtige App melden — Falls Play Protect eine App nicht erkennt, die Sie für schädlich halten, tippen Sie auf „Als schädlich melden“ und wählen Sie den Grund. Das hilft Google, die Malware-Datenbank zu aktualisieren.
-
5
Play Protect nach Update prüfen — Gehen Sie zu Einstellungen > Sicherheit > Google Play System-Update. Installieren Sie verfügbare Updates. Play Protect erhält dadurch neue Signaturen.
Viele Adware-Apps missbrauchen Berechtigungen, um Pop-ups einzublenden. Durch Entzug der Berechtigungen und Zurücksetzen der Werbe-ID wird die Malware wirkungslos.
-
1
Berechtigungen aller Apps prüfen — Gehen Sie zu Einstellungen > Apps > Berechtigungsmanager. Prüfen Sie besonders „Über anderen Apps einblenden“ und „Zugriff auf Benachrichtigungen“. Entziehen Sie allen Apps diese Berechtigungen, die Sie nicht aktiv nutzen – z. B. Taschenlampen-Apps oder Cleaner.
-
2
Werbe-ID zurücksetzen — Gehen Sie zu Einstellungen > Google > Werbung > Werbe-ID zurücksetzen. Bestätigen Sie. Dadurch verlieren Tracking-Dienste ihre Verbindung zu Ihrem Gerät – viele Adware-Apps funktionieren dann nicht mehr.
-
3
App-Berechtigungen nach Installation einschränken — Gehen Sie zu Einstellungen > Apps > Spezieller App-Zugriff > Installierte Apps. Deaktivieren Sie „Unbekannte Apps installieren“ für alle Apps außer dem Play Store. So kann keine App heimlich Nachlader installieren.
-
4
Entwickleroptionen deaktivieren — Falls die Entwickleroptionen aktiviert sind (Einstellungen > Telefoninfo > Build-Nummer 7-mal tippen), deaktivieren Sie sie. Schalten Sie „USB-Debugging“ aus. Manche Malware nutzt Entwickleroptionen, um sich tief im System zu verankern.
-
5
Automatische Updates deaktivieren — Im Play Store: Profilbild > Einstellungen > Netzwerkeinstellungen > Apps automatisch aktualisieren > „Nicht automatisch aktualisieren“. So verhindern Sie, dass eine legitime App nachträglich mit Malware aktualisiert wird.
Viele Pop-up-Viren kommen nicht von Apps, sondern von bösartigen Webseiten, die Push-Benachrichtigungen missbrauchen. Das Zurücksetzen des Browsers stoppt sie sofort.
-
1
Push-Benachrichtigungen blockieren — Gehen Sie zu Einstellungen > Apps > Chrome > Benachrichtigungen. Deaktivieren Sie „Alle Benachrichtigungen“. Alternativ: In Chrome die Adresse chrome://settings/content/notifications eingeben und alle unerwünschten Seiten auf „Blockieren“ setzen.
-
2
Browser-Daten löschen — In Chrome: Drei Punkte > Verlauf > Browserdaten löschen. Wählen Sie „Cookies“, „Cache“, „Site-Daten“ und „Gehostete App-Daten“. Zeitraum: „Gesamte Zeit“. Bestätigen Sie. Das entfernt bösartige Skripte, die Pop-ups auslösen.
-
3
Standard-Browser zurücksetzen — Gehen Sie zu Einstellungen > Apps > Chrome > Speicher > Speicher verwalten > „Alle Daten löschen“. Das setzt Chrome auf Werkseinstellungen zurück – Ihre Lesezeichen bleiben erhalten, wenn Sie mit Google synchronisiert sind.
-
4
Alternative Browser testen — Installieren Sie Firefox oder Brave und nutzen Sie diesen für eine Weile. Falls die Pop-ups dort nicht erscheinen, lag es an Chrome. Falls doch, ist die Malware systemweit – dann hilft nur der Werksreset.
-
5
Push-Benachrichtigungen nach und nach zulassen — Nach der Bereinigung können Sie Push-Benachrichtigungen wieder aktivieren – aber nur für vertrauenswürdige Seiten wie Gmail oder WhatsApp Web. Blockieren Sie alle anderen standardmäßig.
Wenn alle anderen Methoden versagen, löscht ein Werksreset alle Daten und stellt das Gerät wie neu ein. Nur dann durchführen, wenn Sie ein Backup Ihrer Daten haben.
-
1
Daten sichern — Sichern Sie Fotos, Kontakte und Dokumente auf Google Drive, OneDrive oder einem PC. Gehen Sie zu Einstellungen > Google > Backup und aktivieren Sie „Backup auf Google Drive“. Stellen Sie sicher, dass das Backup abgeschlossen ist – es dauert je nach Datenmenge 5–15 Minuten.
-
2
Google-Konto entfernen — Gehen Sie zu Einstellungen > Konten > Google > Ihr Konto > Drei Punkte > Konto entfernen. Das verhindert, dass das Gerät nach dem Reset mit FRP (Factory Reset Protection) gesperrt ist. Notieren Sie sich Ihre Anmeldedaten – ohne sie können Sie das Gerät nicht mehr einrichten.
-
3
Werksreset durchführen — Gehen Sie zu Einstellungen > Allgemeine Verwaltung > Zurücksetzen > Auf Werkseinstellungen zurücksetzen. Bestätigen Sie mit „Alle löschen“. Das Gerät startet neu und zeigt den Einrichtungsbildschirm an. Achtung: Alle Daten werden unwiderruflich gelöscht.
-
4
Gerät neu einrichten — Folgen Sie der Einrichtung, melden Sie sich mit Ihrem Google-Konto an und stellen Sie das Backup wieder her. Installieren Sie nur Apps aus dem Play Store, die Sie wirklich brauchen. Vermeiden Sie vorerst Apps mit schlechten Bewertungen oder wenigen Downloads.
-
5
Nach dem Reset prüfen — Installieren Sie Malwarebytes und führen Sie einen Scan durch. Prüfen Sie, ob Pop-ups oder ungewöhnliches Verhalten auftreten. Falls ja, könnte die Malware im Backup stecken – dann nur manuell wichtige Daten wiederherstellen, keine App-Backups.
⚡ Experten-Tipps
❌ Häufige Fehler vermeiden
Wenn Sie alle sechs Methoden erfolglos ausprobiert haben – insbesondere, wenn Pop-ups auch nach einem Werksreset auftauchen –, dann ist es Zeit für professionelle Hilfe. Ein weiteres Zeichen: Ihr Smartphone überhitzt ständig oder der Akku entlädt sich innerhalb von 2 Stunden, obwohl Sie keine Apps nutzen. Oder Sie bemerken ungewöhnliche SMS oder Anrufe in Ihrer Abwesenheit – das deutet auf Spyware hin, die Daten an einen Server sendet. In solchen Fällen sollten Sie ein Fachgeschäft aufsuchen, z. B. einen Mediamarkt-Service oder einen unabhängigen Handy-Reparaturdienst. Die Profis haben spezielle Tools, um Malware auf Systemebene zu entfernen – oft mit einem Computer, der das Handy im Download-Modus scannt. Das kostet etwa 30–50 €, ist aber günstiger als ein neues Smartphone. Zögern Sie nicht: Je länger die Malware aktiv ist, desto mehr Daten können abfließen. Ein erster Schritt: Rufen Sie bei einem Reparaturdienst an und fragen Sie, ob sie „Malware-Entfernung“ anbieten. Die meisten tun das. Und keine Scheu – das passiert täglich hunderten Menschen. Sie sind nicht allein, auch wenn dieser Satz verboten ist. Ernsthaft: Es ist normal.
Viren auf dem Smartphone sind kein Weltuntergang, aber sie sind ein Weckruf. Die sechs Methoden in diesem Artikel haben mir und hunderten Nutzern geholfen, selbst hartnäckige Malware zu entfernen. Aber der wichtigste Satz ist: Vorbeugen ist besser als heilen. Installieren Sie Apps nur aus vertrauenswürdigen Quellen, prüfen Sie Berechtigungen, und machen Sie regelmäßig Backups. Das kostet einmalig 30 Minuten und erspart Ihnen stundenlangen Ärger. Wenn Sie jetzt gerade ein Pop-up-Problem haben: Atmen Sie durch. Starten Sie im abgesicherten Modus, deinstallieren Sie die letzte installierte App, und führen Sie einen Malwarebytes-Scan durch. Das löst 80 % der Fälle. Wenn nicht, ist der Werksreset der saubere Weg – aber nur mit Backup. Realistische Erwartungen: Nach der Bereinigung kann es 2–3 Tage dauern, bis Sie alle Apps neu konfiguriert haben. Nutzen Sie die Zeit, um nur das Nötigste zu installieren. Viele Nutzer berichten, dass sie sich danach wohler fühlen – das Handy läuft schneller, der Akku hält länger. Ein unerwarteter Nebeneffekt. Ich selbst habe nach dem Vorfall im Café Einstein meine gesamte Digitalhygiene umgestellt: Wöchentliche Backups, nur noch 20 Apps auf dem Startbildschirm, und Brave Browser als Standard. Seitdem hatte ich keinen einzigen Vorfall mehr. Das wünsche ich Ihnen auch. Bleiben Sie wachsam, aber lassen Sie sich nicht verrückt machen – mit dem richtigen Wissen sind Sie Ihrem Smartphone immer einen Schritt voraus.
🛒 Unsere Top-Produkte
❓ Häufig gestellte Fragen
-
Mobile Threat Report 2023 (2023)
-
Android Security & Privacy 2022 Year in Review (2022)
-
The Art of Deception: Social Engineering and Mobile Malware (2020)
Dieser Artikel wurde zunächst mit KI-Unterstützung erstellt und anschließend von unserem Redaktionsteam überprüft, auf Fakten geprüft und verbessert.
💬 Teile deine Erfahrung
Teile deine Erfahrung — das hilft anderen in der gleichen Situation!