Android-Virus oder nur Adware? Erkennen und entfernen

„Ich glaube, mein Handy hat einen Virus“ gehört zu den häufigsten Nachrichten, die wir bekommen. In etwa 9 von 10 Fällen hat die Person gar keinen Virus. Stattdessen steckt aggressive Adware aus einer kostenlosen Play-Store-App dahinter, vorinstallierte Bloatware, die Ärger macht, oder eine einzelne App, die sich falsch verhält. Die Lösung ist jeweils völlig anders, und wahllos installierte „Handy-Cleaner“-Apps aus dem Play Store machen das Problem meist eher schlimmer. Diese Anleitung zeigt systematisch, wie du herausfindest, was auf deinem Android wirklich los ist, und wie du es richtig entfernst.

Virus, Adware und Bloatware sind nicht dasselbe

Das Nützlichste, bevor du „den Virus entfernst“: Finde heraus, welches der drei Probleme du wirklich hast, denn jedes braucht eine andere Lösung.

Adware

Die häufigste Kategorie. Eine App, die du installiert hast (oft ein kostenloses Tool wie Taschenlampe, Fotoeditor, Dateimanager, Klingelton-App oder „Handy-Cleaner“), zeigt aggressiv Werbung: Vollbild-Anzeigen beim Entsperren, Werbung auf dem Startbildschirm oder in den Benachrichtigungen. Die App kann seriös sein und sich über ein aggressives Werbenetzwerk finanzieren, oder eine umbenannte Werbe-App, die sich als Tool ausgibt.

Die Lösung: Die störende App finden und deinstallieren. Settings → Apps → nach Installationsdatum sortieren → die verdächtige App entfernen.

Trojaner-Apps (am nächsten an „echter“ Malware)

Eine harmlos aussehende App, die im Hintergrund heimlich Schaden anrichtet: SMS an Premiumnummern senden, Kontakte abgreifen, Werbe-Overlays über anderen Apps einblenden, Kryptowährung auf deiner CPU schürfen oder Zugangsdaten von Banking-Apps stehlen. Seltener als Adware, aber gefährlicher.

Die Lösung: Die App über das Privacy Dashboard oder ungewöhnlichen Daten- und Akkuverbrauch finden und deinstallieren. Ändere die Passwörter der Konten, die du auf dem Handy nutzt. Wenn Zugangsdaten deiner Banking-App betroffen sein könnten, wende dich sofort an deine Bank.

Bloatware

Apps, die dein Hersteller oder Netzbetreiber vorinstalliert hat und die du nicht selbst gewählt hast. Die meisten sind harmlos, aber lästig (Samsung Pay, wenn du Pay nicht nutzt; Spielecenter der Hersteller; vorinstallierte Shopping-Apps in manchen Regionen). Manche sind so aufdringlich, dass sie sich wie Adware verhalten (vor allem vorinstallierte Apps auf billigen No-Name-Android-Handys).

Die Lösung: Unter Settings → Apps → App antippen → Disable abschalten. Mit Root lassen sich Apps mit Debloater-Skripten ganz entfernen. Hersteller-Bloatware auf Geräten großer Marken lässt sich ohne Root meist nicht deinstallieren.

Woran du echte Malware erkennst

Achte auf diese Anzeichen, nach Aussagekraft sortiert:

1. Apps tauchen auf, die du nicht installiert hast. Settings → Apps → nach unbekannten Namen suchen. Das stärkste einzelne Signal.
2. Werbung erscheint außerhalb von Apps: auf dem Startbildschirm, dem Sperrbildschirm, beim Entsperren oder zwischen App-Wechseln. Fast immer Adware.
3. Der Akku leert sich um mindestens 30 Prozent schneller als sonst, obwohl du ihn gleich nutzt.
4. Das Handy wird im Leerlauf heiß, besonders gesperrt und ungenutzt.
5. Der mobile Datenverbrauch ist deutlich höher als sonst, auch ohne Streaming.
6. Dein Handy ruft von selbst an oder verschickt SMS (oder du wirst für Premium-SMS belastet).
7. Der Browser leitet auf Werbeseiten um, wenn du seriöse Links antippst, oder deine Startseite ändert sich von selbst.
8. Die Banking-App funktioniert plötzlich nicht mehr und zeigt Sicherheitswarnungen (das kann auch an Play-Integrity-Problemen liegen, siehe Kontext).

Eines davon allein kann eine normale App mit Macken sein. Zwei oder drei zusammen sind ein starker Hinweis auf Malware.

Malware auf Android finden und entfernen

Ein systematischer Ablauf in 6 Schritten. Gesamtdauer: 30 bis 45 Minuten.

Schritt 1: Zuletzt installierte Apps prüfen

Settings → Apps → Sortiermenü antippen → „Sort by install date“ → ansehen, was in den letzten 14 Tagen installiert wurde. Alles, woran du dich nicht erinnerst, ist verdächtig. Jede verdächtige App antippen → Uninstall.

Schritt 2: Apps mit hohem Akku- und Datenverbrauch prüfen

Settings → Battery → Battery usage → nach Apps suchen, die viel Akku verbrauchen, obwohl du sie nicht nutzt. Settings → Network → Data usage → nach Apps suchen, die unerwartet mobile Daten verbrauchen. Auffälligkeiten führen oft zur schädlichen App.

Schritt 3: Google-Play-Protect-Scan starten

Play Store öffnen → Profilbild antippen → Play Protect → „Scan“. Das findet die meiste bekannte Malware. Meldet Play Protect etwas, folge der Aufforderung zum Deinstallieren.

Schritt 4: Im abgesicherten Modus starten und prüfen

Der abgesicherte Modus deaktiviert alle Drittanbieter-Apps. So siehst du, ob eine installierte App die Beschwerden verursacht:

• Bei den meisten Android-Geräten: Ein-/Aus-Taste gedrückt halten → „Power off“ lange antippen → „Reboot to safe mode“ (der genaue Weg hängt vom Hersteller ab, manche Geräte zeigen eine eigene Option für den abgesicherten Modus).
• Im abgesicherten Modus beobachtest du, ob die Beschwerden (Werbung, Ruckeln, Hitze) bleiben. Verschwinden sie, ist eine Drittanbieter-App schuld, die du deinstallieren kannst. Bleiben sie, liegt die Ursache im System (dann kommt ein Werksreset in Betracht).

Zum Beenden des abgesicherten Modus startest du das Handy einfach normal neu.

Schritt 5: Im Privacy Dashboard Rechtemissbrauch finden

Settings → Privacy → Privacy Dashboard. Apps, die auf Mikrofon oder Kamera zugreifen, ohne dass du sie nutzt, oder dauernd den Standort abfragen, sind Warnzeichen. Entziehe die Berechtigungen oder deinstalliere die App.

Schritt 6: Werbe-ID zurücksetzen und Browserdaten löschen

Settings → Google → Ads → „Delete advertising ID“. Das unterbricht Profile, die schädliche Apps über Werbe-Tracking verknüpfen. Dann in Chrome → Settings → Privacy and security → Clear browsing data → All time, alle Kategorien auswählen.

Abgesicherter Modus Schritt für Schritt

1. 1

   In den abgesicherten Modus starten

   Ein-/Aus-Taste gedrückt halten → Symbol „Power off“ lange antippen → „Reboot to Safe Mode“ antippen (der Weg hängt von der Marke ab).

2. 2

   Die Anzeige „Safe Mode“ prüfen

   Nach dem Neustart solltest du unten links die Anzeige „Safe Mode“.

3. 3

   Beobachten, ob die Beschwerden weiter auftreten

   Warte 15 bis 30 Minuten. Hören Werbung, Hitze oder Ruckeln im abgesicherten Modus auf, ist eine Drittanbieter-App die Ursache.

4. 4

   Den Verursacher durch Ausschluss finden

   Normal neu starten → die zuletzt installierte verdächtige App deinstallieren → prüfen, ob die Beschwerden zurückkommen → wiederholen.

5. 5

   Abgesicherten Modus beenden

   Ein-/Aus-Taste → Restart. Das Handy kehrt in den Normalmodus zurück, alle Apps sind wieder aktiv.

Wann ein Werksreset sinnvoll ist (letzter Ausweg, aber wirksam)

Wenn du die Schritte 1 bis 6 befolgt hast und die Beschwerden bleiben, ist der Werksreset die Radikallösung, die Malware auf Standard-Android (ohne Root) praktisch immer beseitigt.

Vor dem Zurücksetzen:

1. Fotos über Google Photos sichern oder per USB auf den PC übertragen
2. Notiere dir die Apps, die du aktiv nutzt (du installierst sie danach neu)
3. Melde dich von Konten ab, die nicht automatisch wiederhergestellt werden sollen (besonders vom Google-Konto, wenn du es im Verdacht hast)
4. Settings → System → Reset → Erase all data (factory reset) → bestätigen

Stelle nach dem Reset nichts aus einem aktuellen Google-Backup wieder her (das Backup kann die Malware enthalten). Richte das Handy als neues Gerät ein, installiere Apps einzeln aus dem Play Store und überspringe Angebote zur Wiederherstellung vorinstallierter Inhalte. Lief die Malware über dein Google-Konto (selten, aber möglich), zieh in Betracht, vorübergehend ein neues Google-Konto anzulegen, um zu prüfen, ob das Gerät sauber ist, bevor du dich wieder anmeldest.

5 Apps, die du auf Android NIE installieren solltest

Diese Kategorien liefern im Play Store und per Sideload weit mehr Malware als alle anderen. Meide:

1. Kostenlose Antivirus-Apps von außerhalb des Play Store: APK-Sideloads von Websites, aus SMS-Links oder von zufälligen Foren. Praktisch immer Malware.
2. „Kostenlose RAM-Booster“, „Handy-Cleaner“ und „Speed-Booster“-Apps: Android profitiert nicht von solchen Tools, die Apps selbst enthalten oft Adware. CCleaner, Clean Master, DU Speed Booster: alles Kategorien, die du meiden solltest.
3. Kostenlose Taschenlampen-Apps, die Zugriff auf Kontakte, Standort oder Speicher verlangen. Eine Taschenlampe braucht nur die Berechtigung für den Kamerablitz. Alles darüber hinaus ist verdächtig.
4. „Fake GPS“- oder „Game Cheat“-Apps aus inoffiziellen Quellen: oft mit Trojanern gebündelt, die Zugangsdaten stehlen.
5. Modifizierte Apps von APK-Seiten: modifiziertes WhatsApp (GBWhatsApp, FMWhatsApp), modifiziertes Instagram, modifizierte YouTube-Premium-Klone. Viele wurden mit Malware neu verpackt. Die seriösen Alternativen (YouTube ReVanced aus offiziellen Builds, ReVanced Manager, nur signierte Builds) sind sicherer, wenn du die Funktionen willst.

Was nicht funktioniert

Damit du Zeit sparst:

• „Handy-Scanner“-Apps, die kostenlos versprechen, Viren zu finden und zu entfernen: fast immer wirkungslos oder selbst Malware.
• Wahllose „Handy-Cleaner“-Apps: Android muss nicht aufgeräumt werden wie Windows, das ist meist ein Placebo mit Werbung.
• Custom ROMs flashen, um „Malware zu entfernen“: funktioniert zwar, ist aber völlig übertrieben, wenn fast immer schon das Deinstallieren einer schlechten App reicht.

Malware-Muster nach Region

Muster aus drei Jahren Kundenfällen in unseren Servicegebieten:

• Bangladesch / Pakistan / Nigeria / Indien, Einsteigermarkt: Per APK installierte Apps wie „kostenloses Netflix“, „kostenloses Spotify“ oder geknackte Spiele sind der häufigste Infektionsweg. Rund 60 Prozent der Malware-Fälle in diesen Regionen gehen auf eine einzelne Sideload-App zurück, vor der Play Protect gewarnt hatte und bei der der Kunde die entsprechende Warnung ignoriert hatte.
• UK / EU / USA: Sideloads über Phishing-Links dominieren. SMS- oder WhatsApp-Links mit „dein Paket hängt beim Zoll fest“ oder „deine Bank verlangt eine Bestätigung“ führen zu gefälschten Bank-Logins oder APK-Downloads. Rund 40 Prozent der Fälle.
• Billige No-Name-Android-Handys weltweit: vorinstallierte Adware oder Spyware auf Geräten unbekannter Marken. Rund 15 Prozent der Fälle gehen auf das Gerät selbst zurück, das mit schlechter Firmware ausgeliefert wurde. Hier reicht ein Werksreset nicht immer, oft ist ein sauberes Neuflashen der Firmware aus verifizierter Quelle nötig.
• Kinder, die das Handy der Eltern nutzen, in allen Regionen: Kinder installieren kostenlose Spiele, die sich als aggressive Adware entpuppen. Rund 10 Prozent der Fälle. Ein eigenes Nutzerprofil für Kinder oder Family Link verhindert das meistens.

Die beste vorbeugende Gewohnheit in jeder Region: Play Protect aktiviert lassen, nie APKs aus Links in SMS oder WhatsApp installieren und jede „kostenlose“ Version einer kostenpflichtigen App grundsätzlich für verdächtig halten.

Wann du einen Profi holen solltest

Hast du diese Anleitung befolgt und siehst immer noch Anzeichen von Malware, oder könnten Zugangsdaten deiner Banking-App oder anderer Finanzdienste betroffen sein und du willst vor der weiteren Nutzung eine gründliche forensische Prüfung? Schreib uns per WhatsApp oder Telegram. Wir können per Fernzugriff eine Diagnose durchführen, prüfen, ob dein Gerät sauber ist, und bei Bedarf die Firmware sauber neu flashen, was tiefer geht als ein Werksreset. Was enthalten ist, siehst du bei unserem Performance-Reparaturservice.