Na Androidzie kolejność jest zawsze ta sama: uruchom telefon w trybie awaryjnym, odinstaluj aplikację, którą zainstalowałeś bezpośrednio przed kłopotami, potem przepuść telefon przez Google Play Protect. Przywracanie ustawień fabrycznych to krok ostatni, nie pierwszy. Na iPhonie słowo „wirus” prawie zawsze oznacza coś innego — profil konfiguracji albo reklamy w przeglądarce.
Zacznijmy od ostrzeżenia, bo ono jest ważniejsze od całej instrukcji. Jeśli na ekranie wyskoczył komunikat „Twój telefon jest zainfekowany — pobierz czyszczenie”, to on sam jest problemem. Reklama udająca alarm antywirusowy to jedna z najstarszych metod namawiania do instalacji szkodliwej aplikacji. Z takiego okienka nic się nie pobiera — zamyka się je, a telefon sprawdza narzędziami, które już w nim są.
Czy to w ogóle wirus
Klasyczny wirus, który sam rozmnaża się między urządzeniami, na telefonach praktycznie nie występuje. To, co ludzie nazywają wirusem, jest zwykle aplikacją zainstalowaną ręcznie — poza sklepem, z linku w SMS-ie albo z reklamy. Stąd pierwsze pytanie nie brzmi „jak skanować”, a „co pojawiło się w telefonie na dzień lub dwa przed tym, jak zaczął dziwnie działać”.
Trzy objawy, które naprawdę wskazują na obcą aplikację: reklamy pełnoekranowe pojawiające się poza przeglądarką, na pulpicie; ikona, której nie kojarzysz, albo aplikacja bez ikony widoczna tylko na liście w ustawieniach; oraz zużycie danych komórkowych rosnące mimo niezmienionego sposobu korzystania z telefonu. Powolne działanie, gorąca obudowa i szybko znikająca bateria same z siebie znaczą najczęściej tyle, że telefon ma kilka lat. O samym wyciszaniu reklam, które nie są skutkiem infekcji, piszemy w tekście o wyłączaniu reklam w telefonie.
Krok 1. Tryb awaryjny
Tryb awaryjny uruchamia telefon z samymi aplikacjami systemowymi. Obca aplikacja w nim nie wstaje, więc nie zdąży zablokować własnego usunięcia ani znowu wyświetlić reklamy. Przyciski zależą od modelu — poniżej ścieżki podawane przez Google dla telefonów Pixel, czyli dla Androida bez nakładki producenta.
| Sytuacja | Co zrobić | Jak wyjść |
|---|---|---|
| Pixel 6 i nowszy (telefon włączony) | Przytrzymaj zasilanie i zwiększanie głośności, przytrzymaj pozycję „Wyłącz” lub „Ponowne uruchomienie”, potwierdź OK | Przytrzymaj zasilanie i zwiększanie głośności, wybierz „Uruchom ponownie” |
| Pixel 5a i starszy (telefon włączony) | Przytrzymaj zasilanie, przytrzymaj pozycję „Wyłącz” | Przytrzymaj zasilanie przez ok. 30 sekund |
| Telefon wyłączony | Naciśnij zasilanie, a gdy pojawi się animacja, przytrzymaj zmniejszanie głośności do jej końca | Jak wyżej, zależnie od modelu |
Że się udało, poznasz po napisie Tryb awaryjny u dołu ekranu i po tym, że część widżetów z pulpitu zniknęła. Jedna rzecz zaskakuje: tryb awaryjny włącza przy okazji tryb samolotowy, więc telefon milczy. Jeśli potrzebujesz w tym czasie połączenia, wyłącz go ręcznie — pokazujemy to w tekście o trybie samolotowym. Na telefonach Samsung, Xiaomi czy Motorola kombinacja przycisków bywa inna; jej opis ma strona pomocy producenta, bo Google wprost odsyła tam po instrukcje dla konkretnego urządzenia.
Krok 2. Usuń aplikację, nie „wyczyść telefon”
W trybie awaryjnym wejdź na listę aplikacji i szukaj nazw, których nie rozpoznajesz, przede wszystkim tych z ostatnich dni. Google podaje dla tego kroku jedną dobrą radę: po każdym usunięciu uruchom telefon ponownie i sprawdź, czy objaw zniknął. Inaczej skasujesz pięć aplikacji i nie będziesz wiedzieć, która zawiniła.
Aplikację można zdjąć z telefonu na trzy sposoby i nie są one równoważne.
| Sposób | Gdzie | Co zostaje w telefonie | Ograniczenie |
|---|---|---|---|
| Odinstalowanie | Sklep Play → ikona profilu → Zarządzaj aplikacjami i urządzeniami → Zarządzaj → nazwa → Odinstaluj | nic; płatną aplikację można wrócić bez drugiego zakupu | część kroków tylko na Androidzie 13 i nowszym |
| Wyłączenie | ustawienia telefonu, ścieżka zależna od producenta | aplikacja, ale znika z listy i nie działa | jedyna droga dla aplikacji fabrycznych, których nie da się usunąć |
| Archiwizacja | Sklep Play, dla aplikacji nieużywanych | ikona i Twoje dane osobiste; dane aplikacji są usuwane | to oszczędzanie miejsca, nie usuwanie zagrożenia |
Jeśli przycisk Odinstaluj jest szary i nie reaguje, aplikacja dopisała się do uprawnień administratora urządzenia — dokładnie po to, żeby nie dać się usunąć. Trzeba najpierw odebrać jej to uprawnienie w ustawieniach zabezpieczeń, a dopiero potem odinstalować. Nazwa pozycji różni się między producentami, więc szukaj w ustawieniach słowa „administrator”.
Krok 3. Play Protect, czyli skaner, który już masz
Google Play Protect siedzi w każdym telefonie z usługami Google i jest domyślnie włączony. Sprawdza aplikacje ze Sklepu Play przed pobraniem, ale też te zainstalowane spoza niego, ostrzega o nich, a potencjalnie szkodliwe potrafi dezaktywować albo usunąć z urządzenia. Ekran z jego ustawieniami i przyciskiem skanowania otwierasz tak: Sklep Google Play → ikona profilu → Play Protect.
Czy do tego dokładać płatny antywirus, rozstrzygamy osobno, na wynikach niezależnych testów — w tekście o antywirusie na telefon. Skrót: dla kogoś, kto instaluje aplikacje tylko ze Sklepu Play, różnica jest niewielka.
Krok 4. Reset fabryczny, czyli ostatni ruch
Reset wymazuje z telefonu wszystko i dlatego działa. Nie jest to jednak coś, co robi się po obiedzie — wymaga przygotowania i kilku warunków, które Google wylicza wprost.
| Warunek | Wartość | Dlaczego |
|---|---|---|
| Czas trwania | nawet do 1 godziny | telefon nie może być w tym czasie potrzebny |
| Poziom baterii | co najmniej 70% | przerwany reset to poważniejszy kłopot niż wirus |
| Po zmianie hasła do konta Google | odczekać 24 godziny | inaczej telefon może nie wpuścić Cię z powrotem na konto |
| Hasło i login konta Google | trzeba je znać przed resetem | po wymazaniu telefon pyta o nie, żeby potwierdzić, że reset był Twój |
| Karty transportowe w portfelu | kopia przed resetem (Android 15 i nowszy) | środki zgromadzone na karcie nie wracają same |
Dwie rzeczy, o których poradniki milczą. Pierwsza: dane z konta Google wrócą, ale aplikacje i ich dane są odinstalowywane — kopia zapasowa to nie to samo co stan telefonu z wczoraj. Druga: skoro kłopot przyszedł z aplikacją, nie przywracaj po resecie wszystkiego naraz, bo możesz wrócić dokładnie do punktu wyjścia. Hasła przetrwają reset, jeśli były zapisane na koncie, a nie w samym telefonie — o tym jest tekst o hasłach zapisanych w telefonie.
iPhone: zwykle to nie wirus
Na iPhonie aplikacje nie mają dostępu do siebie nawzajem i nie da się ich instalować z linku w wiadomości, więc klasyczna infekcja jest bardzo rzadka. Dwie rzeczy wyglądają jednak dokładnie jak wirus. Pierwsza to profil konfiguracji — plik ustawień, który iPhone proponuje zainstalować po otwarciu załącznika z e-maila albo pliku ze strony. Zainstalowane profile wyświetlisz w Ustawienia → Ogólne → VPN i urządzenia zarządzane; usunięcie profilu kasuje też wszystkie powiązane z nim ustawienia, aplikacje i dane. Druga to reklamy w przeglądarce, wyglądające na alarm systemowy — one znikają po zamknięciu karty i wyczyszczeniu danych witryn, bez żadnej instalacji.
Pytania i odpowiedzi
Czy przywrócenie ustawień fabrycznych usuwa wirusy? Z pamięci telefonu tak, bo usuwa wszystkie zainstalowane aplikacje. Ale jeśli szkodliwa aplikacja jest w kopii zapasowej albo wróci z tego samego linku, problem wraca razem z nią.
Czy muszę zainstalować antywirus, żeby usunąć wirusa? Nie. Trzy pierwsze kroki tej instrukcji wykonuje się narzędziami, które są w telefonie fabrycznie.
Dlaczego nie mogę odinstalować aplikacji — przycisk jest szary? Bo aplikacja ma uprawnienia administratora urządzenia. Trzeba je najpierw odebrać w ustawieniach zabezpieczeń.
Czy wirus może czytać SMS-y z banku? Szkodliwa aplikacja, której przy instalacji przyznano dostęp do wiadomości, może je czytać — dlatego SMS-y z kodami są dziś najsłabszym ogniwem. Jak rozpoznać same oszukańcze wiadomości, opisujemy w tekście o fałszywych SMS-ach.
Źródła
- Google: Rozwiązywanie problemów z aplikacjami w trybie awaryjnym (kombinacje przycisków dla Pixela 6 i nowszych oraz 5a i starszych, napis „Tryb awaryjny”, automatyczny tryb samolotowy, wyjście przez 30 sekund przytrzymania)
- Google: Używanie Google Play Protect (domyślne włączenie, sprawdzanie aplikacji spoza Sklepu Play, dezaktywacja i usuwanie szkodliwych aplikacji, ścieżka do ekranu Play Protect)
- Google: Usuwanie aplikacji na urządzeniu z Androidem (ścieżka Zarządzaj aplikacjami i urządzeniami, zastrzeżenie o Androidzie 13, powrót do płatnej aplikacji bez drugiego zakupu, skutki archiwizacji)
- Google: Wyłączanie aplikacji fabrycznie zainstalowanych (aplikacji systemowych nie da się usunąć, wyłączenie zdejmuje je z listy)
- Google: Przywracanie ustawień fabrycznych na urządzeniu z Androidem (czas do godziny, 70% baterii, 24 godziny po zmianie hasła, odinstalowanie aplikacji i ich danych, karty transportowe w Androidzie 15)
- Apple: Instalowanie lub usuwanie profilów konfiguracji na iPhonie (ścieżka Ustawienia → Ogólne → VPN i urządzenia zarządzane, usunięcie profilu kasuje powiązane ustawienia, aplikacje i dane)
- Malwarebytes: Jak usunąć wirusa z Androida (szary przycisk odinstalowania przy uprawnieniach administratora urządzenia)
Dokumentacja producentów sprawdzona 29-10-2026.
