Como remover vírus do seu celular Android com segurança, excluir aplicativos maliciosos e restaurar o desempenho sem perder seus arquivos.

Seu celular sabe tudo sobre você. Suas senhas, suas fotos, as mensagens que você preferiria que ninguém visse, o número do seu cartão de crédito. Agora imagine que outra pessoa também saiba tudo isso. É exatamente isso que um vírus faz no seu celular — e o mais assustador é que a maioria das pessoas o tem instalado sem nem mesmo saber.
Continue lendo para entender exatamente que tipo de vírus você tem e qual a melhor solução para o seu caso.
Antes de entrar em pânico, vamos esclarecer algo: nem todos os problemas de celular são causados por vírus. Às vezes, o aparelho só precisa de uma limpeza ou atualização. Mas existem sinais muito específicos que revelam a presença de malware, e quando vários aparecem ao mesmo tempo, é hora de agir.
Estes são os sintomas mais frequentes relatados por pessoas com celulares infectados:
Importante: Se você apresentar 3 ou mais desses sinais simultaneamente, é muito provável que tenha algum tipo de malware ativo. Não ignore. Quanto mais tempo você esperar, mais danos ele poderá causar.
Adware: É um tipo de software indesejado que exibe anúncios em excesso no seu celular ou computador.
O que faz: Abre janelas pop-up, altera seu navegador, exibe publicidade constante e pode coletar dados de navegação.
Como se propaga: Geralmente é instalado juntamente com programas gratuitos, aplicativos não confiáveis, arquivos baixados ou links enganosos.
Nível de ameaça: Médio. Geralmente não destrói arquivos, mas afeta o desempenho, invade a privacidade e pode facilitar a entrada de outras ameaças.
Spyware: É um software malicioso projetado para espionar a atividade do usuário sem a sua permissão.
O que faz: Pode registrar senhas, mensagens, páginas visitadas, localização e outros dados pessoais.
Como se propaga: Geralmente é instalado por meio de aplicativos falsos, arquivos infectados, links enganosos ou programas baixados de sites não confiáveis.
Nível de perigo: Alto. Pode roubar informações privadas, contas e dados bancários.
Ransomware: É um tipo de malware que bloqueia o dispositivo ou criptografa arquivos para exigir pagamento em troca da recuperação dos mesmos.
O que faz: Impede o acesso a documentos, fotos, programas ou até mesmo a todo o sistema.
Como se propaga: Pode chegar através de e-mails falsos, anexos, programas pirateados, links maliciosos ou vulnerabilidades não corrigidas.
Nível de risco: Muito alto. Pode causar perda de dados, danos financeiros e roubo de dados.
Trojan: É um malware que se disfarça de programa ou arquivo legítimo para enganar o usuário.
O que faz: Pode roubar senhas, abrir acesso remoto ao dispositivo, instalar outros vírus ou coletar informações pessoais.
Como se propaga: Geralmente chega através de aplicativos falsos, anexos, programas pirateados, links enganosos ou downloads inseguros.
Nível de perigo: Alto. Pode permitir o controle do dispositivo e o roubo de dados pessoais ou bancários.
Malware bancário: É um software malicioso projetado para roubar informações financeiras e credenciais bancárias.
O que faz: Pode capturar senhas, códigos de acesso, dados de cartões e modificar transações bancárias.
Como se propaga: Geralmente chega através de aplicativos falsos, mensagens enganosas, links maliciosos, arquivos infectados ou páginas bancárias falsas.
Nível de risco: Muito alto. Pode causar roubo de dinheiro, acesso não autorizado a contas e perda de informações financeiras.
Cryptojacker: É um malware que usa o dispositivo da vítima para minerar criptomoedas sem autorização.
O que faz: Consome processador, bateria e energia, causando lentidão, superaquecimento e reduzindo o desempenho do equipamento.
Como se propaga: Pode ser instalado através de sites maliciosos, extensões falsas, aplicativos infectados, links enganosos ou programas pirateados.
Nível de risco: Médio a alto. Nem sempre rouba dados, mas pode danificar o dispositivo, aumentar o consumo de energia e facilitar outras infecções.
Rootkit: É um malware projetado para se esconder dentro do sistema e manter acesso privilegiado ao dispositivo.
O que faz: Pode ocultar arquivos, processos e outros vírus, modificar o sistema e permitir o controle remoto sem que o usuário perceba.
Como se propaga: Geralmente é instalado por meio de programas pirateados, arquivos infectados, vulnerabilidades de segurança, e-mails falsos ou cavalos de Troia.
Nível de perigo: Muito alto. É difícil de detectar e eliminar, podendo permitir o roubo de dados ou o controle total do computador.
Stalkerware: É um software de vigilância instalado para espionar uma pessoa sem o seu consentimento.
O que faz: Pode registrar localização, mensagens, chamadas, fotos, atividade de aplicativos e uso do dispositivo.
Como se propaga: Geralmente é instalado quando alguém tem acesso físico ao telefone, embora também possa chegar por meio de aplicativos falsos ou links enganosos.
Nível de perigo: Muito alto. Invade a privacidade, pode facilitar o assédio e expor informações pessoais ou sensíveis.
O tipo de malware mais perigoso atualmente é o malware bancário. Em 2024, mais de 200 novas variantes desse malware foram detectadas somente na América Latina, de acordo com relatórios da Kaspersky. E muitos desses ataques começam com uma simples mensagem de texto que aparenta ser do seu banco.
Isso não é teoria. Esses cenários acontecem todos os dias em milhares de celulares de pessoas como você e eu. Estou contando sobre eles para que você possa reconhecê-los caso já tenha passado por alguma dessas situações:
Um usuário baixa um jogo popular a partir de um link do WhatsApp porque "a versão PRO é gratuita". O APK instala um adware junto com o jogo, que então começa a exibir anúncios por toda a tela. Em menos de 48 horas, a duração da bateria cai de 10 horas para apenas 3.
Uma mensagem chega dizendo: "Sua conta foi bloqueada. Clique aqui para verificar sua identidade." O link leva a uma página idêntica ao site do banco. O usuário insere suas informações. No dia seguinte, sua conta mostra cobranças que ele nunca fez. Isso é chamado de smishing com malware bancário.
Na tentativa de acelerar o celular, alguém instala um aplicativo de otimização de sistema com 10.000 downloads de uma loja de aplicativos alternativa. Esse aplicativo possui permissões de acesso que lhe permitem ler tudo na tela, incluindo senhas. Trata-se de um spyware disfarçado de utilitário.
Uma pessoa se conecta a uma rede Wi-Fi pública sem uma VPN. Um invasor na mesma rede intercepta seu tráfego (um ataque Man-in-the-Middle) e consegue ler seus dados não criptografados. Se essa pessoa acessar seu aplicativo de banco móvel nessa rede, estará em sério risco.
Eles enviam para ele um arquivo APK de uma plataforma de streaming pirata para assistir séries gratuitamente. Ao instalá-lo, ele, sem saber, autoriza o acesso aos seus contatos, câmera e microfone. O aplicativo é um cavalo de Troia que envia todos os seus contatos para um servidor em outro país para campanhas de spam.
Uma pessoa percebe que seu parceiro sabe exatamente onde ela esteve sem que ela tenha contado. Após verificar os aplicativos instalados, ela encontra um aplicativo de monitoramento disfarçado de ícone de calculadora. Alguém com acesso físico ao telefone o instalou sem o seu conhecimento.
Segundo a Statista, 97% dos ataques de malware para dispositivos móveis têm como alvo aparelhos Android. Isso não ocorre porque o iOS é invulnerável, mas sim porque o Android possui uma fatia de mercado maior e permite a instalação de aplicativos fora de sua loja oficial.
O Android é o sistema operacional mais afetado por malware, mas também oferece as ferramentas nativas mais eficazes para combatê-lo. Siga estes passos na ordem indicada:
O modo de segurança inicia o seu telefone apenas com os aplicativos do sistema, desativando tudo o que você instalou. Isso impede temporariamente a entrada de malware e facilita a sua identificação.
Com o modo de segurança ativado, acesse Configurações → Aplicativos e procure por aplicativos que você não se lembra de ter instalado, que tenham nomes genéricos ou que tenham acesso a permissões que não deveriam precisar.
💡 Dica: Se o vírus bloqueou a opção de desinstalação, acesse Configurações → Tela de bloqueio e segurança → Administradores do dispositivo e desative o aplicativo suspeito. Em seguida, volte e desinstale-o.
Acesse Configurações → Privacidade → Gerenciador de permissões e verifique quais aplicativos têm acesso ao seu microfone, câmera, localização e SMS. Revogue quaisquer permissões que não façam sentido.
Instale o Malwarebytes (recomendado). Baixe-o diretamente da Play Store oficial. É o mais eficaz na detecção de adware e spyware no Android.
Execute uma verificação completa. Abra o aplicativo, selecione "Verificar" e aguarde a análise de todos os aplicativos e arquivos do sistema.
Remova tudo o que encontrar. Se detectar ameaças, selecione todas e toque em "Remover ameaças". Reinicie o telefone em seguida.
Execute uma segunda verificação. Após reiniciar, verifique novamente para confirmar que o sistema está limpo. Alguns vírus deixam componentes residuais.
Muitas infecções deixam rastros no Chrome. Acesse Configurações do Chrome → Privacidade e segurança → Limpar dados de navegação e exclua seu cache, cookies e histórico. Além disso, verifique suas extensões instaladas — se houver alguma que você não instalou, remova-a.
Se o problema persistir após todas as etapas anteriores, a restauração de fábrica é a solução definitiva. Ela apaga absolutamente tudo e retorna o telefone ao seu estado original.
⚠️ Antes de prosseguir: Faça backup de suas fotos, contatos e documentos importantes. Após a restauração, NÃO restaure um backup de uma data posterior à infecção, pois ele pode conter o malware.
Para fazer isso: Configurações → Gerenciamento geral → Redefinir → Restaurar dados de fábrica.
O ecossistema fechado do iOS torna os iPhones muito mais difíceis de infectar do que os dispositivos Android. No entanto, eles não são imunes. Os vetores de ataque mais comuns em iPhones são phishing, perfis de configuração maliciosos e, sobretudo, jailbreaks executados incorretamente.
Antes de tomar qualquer providência, confirme se realmente existe um problema. No iOS, os sintomas típicos incluem: o Safari redirecionando você para páginas estranhas, pop-ups aparecendo e não fechando, ou a bateria descarregando muito mais rápido que o normal.
Acesse Ajustes → Safari → Limpar Histórico e Dados dos Sites. Isso remove cookies e scripts maliciosos que podem estar causando redirecionamentos.
Acesse Configurações → Geral → VPN e Gerenciamento de Dispositivos. Se você vir algum perfil que não reconhece ou que não instalou, exclua-o imediatamente. Criminosos usam perfis falsos para controlar seu dispositivo.
Muitos scripts maliciosos de sites permanecem ativos na memória RAM. Uma simples reinicialização os remove sem a necessidade de excluir mais nada.
Acesse Ajustes → Geral → Atualização de Software. A Apple lança constantemente atualizações de segurança que corrigem vulnerabilidades exploradas por invasores.
Exclua todos os aplicativos que você não usa ou que não se lembra de ter instalado. Embora a App Store seja rigorosamente monitorada, aplicativos com código malicioso oculto ocasionalmente conseguem passar despercebidos.
Fazer jailbreak expõe seu iPhone a todas as vulnerabilidades que o iOS normalmente bloqueia. Se você tem um iPhone com jailbreak e suspeita de infecção, restaurá-lo para a versão oficial usando o iTunes é a melhor opção.
ℹ️ Observação sobre antivírus no iPhone: Os aplicativos rotulados como "antivírus" para iOS na App Store são, em sua maioria, ferramentas de limpeza ou VPNs, e não verdadeiros scanners de vírus. O iOS não permite que nenhum aplicativo verifique outros aplicativos por motivos de segurança. Não pague por eles.
Nem todos os programas antivírus são iguais. Alguns consomem mais recursos do que protegem. Aqui estão os que realmente funcionam, testados por laboratórios independentes como AV-TEST e AV-Comparatives:
✅ Recomendação pessoal: Para a maioria dos usuários, a versão gratuita do Malwarebytes, juntamente com as medidas preventivas que você encontrará abaixo, é mais do que suficiente. Você não precisa gastar dinheiro com segurança básica.
A melhor solução é impedir que o vírus chegue ao seu celular. A maioria das infecções pode ser evitada com hábitos muito simples que, uma vez adotados, se tornam automáticos.
Baixe aplicativos somente da Play Store ou da App Store oficiais. Se alguém lhe enviar um arquivo APK pelo WhatsApp, desconfie sempre.
Antes de instalar qualquer aplicativo, leia as avaliações recentes e verifique o número de downloads e o desenvolvedor.
Analise as permissões solicitadas pelo aplicativo antes de instalá-lo. Um aplicativo de lanterna que pede acesso aos seus contatos é um grande sinal de alerta.
Nunca instale aplicativos piratas ou pagos sem pagar. O verdadeiro preço a pagar é a sua privacidade.
Desative a opção "Instalar aplicativos de fontes desconhecidas" se você não precisar dela.
Mantenha sempre seu sistema operacional atualizado. As atualizações incluem correções de segurança críticas.
Atualize também todos os seus aplicativos. Os invasores exploram vulnerabilidades em versões antigas.
Não adie as atualizações de segurança. Instale-as assim que estiverem disponíveis.
Se você já tem um software antivírus instalado e segue os hábitos mencionados acima, você está entre os 80% dos usuários mais seguros. Mas se você deseja uma proteção extra — especialmente se usa o celular para o trabalho ou tem dados confidenciais — essas medidas adicionais fazem uma grande diferença.
Mesmo que um invasor tenha sua senha, ele não conseguirá acessar sua conta sem a autenticação de dois fatores. Ative-a em todas as suas contas importantes: Gmail, WhatsApp, Instagram, bancos. Use um aplicativo como o Google Authenticator ou o Authy em vez de SMS sempre que possível, pois as mensagens SMS podem ser interceptadas.
Segundo uma pesquisa do Google, 65% das pessoas usam a mesma senha em vários serviços. Se um invasor roubar sua senha de um site menos utilizado, ele tentará usá-la em todos os outros. Use um gerenciador de senhas como o Bitwarden (gratuito) ou o 1Password para criar senhas únicas e fortes sem precisar memorizá-las.
Uma VPN criptografa todo o seu tráfego de internet antes que ele saia do seu celular, tornando impossível para qualquer pessoa na mesma rede interceptar seus dados. O ProtonVPN tem uma versão gratuita sem limite de dados, perfeita para uso ocasional.
Se você possui um dispositivo Android, o Google Play Protect é o scanner de segurança integrado que verifica constantemente os aplicativos instalados. Acesse Play Store → Menu → Play Protect e verifique se ele está ativado e atualizado.
Pelo menos uma vez por mês, acesse Configurações → Privacidade → Gerenciador de Permissões e verifique quais aplicativos têm acesso ao seu microfone, câmera e localização. Revogue todas as permissões que você não usa com frequência. É um hábito que leva apenas 5 minutos e pode evitar muitos problemas.
A troca de SIM é um ataque em que alguém engana sua operadora para transferir seu número para um chip SIM diferente. Para se proteger, ative o PIN do seu SIM: Configurações → Segurança → Bloqueio de SIM. Dessa forma, mesmo que seu número seja roubado, não será possível usá-lo sem o PIN. 🔐 Lista de verificação
Se seu celular foi roubado ou perdido, aja rapidamente. Em outro dispositivo, acesse google.com/android/find (Android) ou icloud.com/find (iPhone) e ative o bloqueio remoto. Altere imediatamente as senhas das suas contas mais importantes, começando pelo e-mail e pelo banco. Notifique seu banco para bloquear o acesso a partir desse dispositivo.
Estas são as perguntas mais frequentes ao pesquisar informações sobre este tópico. Se você tiver alguma dessas dúvidas, aqui estão as respostas diretas:
A maneira mais segura é instalar o Malwarebytes e executar uma verificação completa. Mas você também pode ficar atento a sinais de alerta: se o seu telefone esquenta sozinho, a bateria descarrega rapidamente, você vê aplicativos que não instalou, recebe anúncios fora dos aplicativos ou seus dados móveis acabam sem motivo aparente, é muito provável que você tenha um malware. A presença de três ou mais desses sinais simultaneamente é um alerta claro.
Sim, embora seja muito menos frequente do que no Android. A arquitetura fechada do iOS torna as infecções extremamente difíceis. No entanto, iPhones com jailbreak são tão vulneráveis quanto qualquer dispositivo Android. Os ataques mais comuns no iOS são phishing (sites falsos que roubam senhas), perfis de configuração maliciosos instalados inadvertidamente e aplicativos maliciosos que ocasionalmente escapam dos filtros da App Store.
Na grande maioria dos casos, sim. Uma restauração de fábrica apaga completamente o sistema e retorna o telefone ao seu estado original, eliminando todos os malwares. Existem tipos muito avançados de malware (rootkits de firmware) que podem sobreviver, mas são extremamente raros e quase nunca afetam usuários comuns. Se você realizar uma restauração e o problema retornar após restaurar a partir de um backup, o malware estava presente nesse backup — comece do zero, sem restaurar.
Sim. Keyloggers registram tudo o que você digita. Spyware pode tirar screenshots automaticamente. Algumas variantes mais sofisticadas usam permissões de acessibilidade para ler o conteúdo da tela, permitindo que elas vejam senhas mesmo quando preenchidas automaticamente pelo gerenciador de senhas do seu telefone. É por isso que é tão importante verificar quais aplicativos têm permissões de acessibilidade e concedê-las apenas para aplicativos em que você confia plenamente.
Alguns tipos de malware para celular estão se espalhando ativamente. O mais comum é aquele que envia mensagens de WhatsApp ou SMS para todos os seus contatos com um link malicioso, se passando por você. Também pode haver malware que encaminha e-mails maliciosos da sua conta. Se você suspeitar que seu celular está infectado por um vírus, avise seus contatos próximos para não abrirem nenhum link recebido do seu número nos últimos dias.
Programas antivírus gratuitos de marcas conhecidas (Malwarebytes, Avast, Bitdefender) são perfeitamente adequados para a maioria dos usuários. As versões pagas adicionam recursos como VPN integrada, proteção em tempo real mais avançada, um scanner da dark web e ferramentas anti-phishing adicionais. Se sua principal preocupação é remover vírus existentes, a versão gratuita é suficiente. Se você busca proteção abrangente e contínua, considere uma versão premium.
Quando um aplicativo malicioso se registra como "administrador do dispositivo", ele bloqueia a própria desinstalação. Para corrigir isso: acesse Configurações → Segurança → Administradores do dispositivo (ou Aplicativos administrativos em versões mais recentes), encontre o aplicativo suspeito e desative-o. Em seguida, retorne a Aplicativos e você deverá conseguir desinstalá-lo normalmente. Se ainda assim não conseguir acessar essas configurações, o Modo de Segurança permite desinstalá-lo sem a interferência do malware.
Sim. O Google Play Protect verifica automaticamente os aplicativos instalados em todos os dispositivos Android com a Google Play Store. A Samsung também oferece o Samsung Knox, uma camada adicional de segurança em nível de hardware. No entanto, essas proteções não são infalíveis e não substituem um bom antivírus dedicado ou bons hábitos de segurança. Use-as como uma primeira linha de defesa, não como sua única opção.
Se você chegou até aqui, já possui todo o conhecimento necessário para proteger seu celular. Mas conhecimento sem ação é inútil. Aqui está um plano de ação concreto para hoje:
📋 Plano de ação imediata (20 minutos):
A segurança do seu celular não é uma preocupação passageira. É um hábito. E como qualquer hábito, uma vez incorporado, torna-se automático. Começar hoje evita problemas amanhã que podem custar muito mais do que apenas tempo.
Compartilhe isso com alguém que suspeita que seu celular esteja com vírus. Pode salvar senhas, fotos e até mesmo a conta bancária dessa pessoa.