Aunque no es común que tu Android se infecte con virus, y de hecho la propia Google ha dicho que no es necesario instalar un antivirus si usas solo la Play Store para descargar tus apps (algo que no es tan cierto), esto es posible. Por ejemplo, alguien puede instalarte malware de forma física o remota para espiarte, se pueden pasar desde el PC, cuando descargas APKs crackeados, abres archivos de fuentes desconocidas o visitas sitios web maliciosos, algunos que te muestran «pop-ups» del tipo «Advertencia: Android infectado con virus! Límpialo!» para engañarte y hacerte descargar un verdadero virus.
Si tu Android tiene virus o crees que lo tiene, lo primero es hacer un análisis del equipo con las herramientas del sistema, o un buen antivirus de terceros. Si encuentras alguno y se trata de una aplicación instalada, opcionalmente extrae su APK para re-analizarlo con VirusTotal.com. Es posible que esa aplicación virus no se pueda desinstalar de forma normal desde Ajustes, Aplicaciones, NombreAplicación, Desinstalar, por lo que tal vez tengas que probar las siguientes opciones para deshacerte de él.
Virus como administrador de dispositivos
Es probable que el malware o virus tenga permisos de administrador en el celular, algo que, como sucede con otras apps, le da el poder para borrar datos del equipo, cambiar la contraseña, bloquear la pantalla, entre otras cosas.
Si este es el caso, verás un aviso que no se puede desinstalar la aplicación. De ser así primero debes desactivarla del administrador de dispositivos (suponiendo que esté visible allí) desde la misma notificación de desinstalación que debería aparecer o yendo a una ruta similar a la siguiente: Ajustes del sistema, Pantalla de bloqueo y Seguridad, Otros ajustes de seguridad, Apps administración dispositivo. Desmarca la casilla de la aplicación y procede a desinstalarla.
Modo seguro
Mientras esté activo o en funcionamiento, es posible que el virus no acepte la desinstalación. Por lo tanto, para forzar su desactivación y proceder con la desinstalación, puedes iniciar el dispositivo en modo seguro, modo en el que todas las apps se desactivan temporalmente, excepto las que vienen preinstaladas de fábrica.
Una vez en modo seguro, ve a los Ajustes, Aplicaciones e intenta desinstalar la aplicación maliciosa.
Para iniciar el modo seguro debes mantener pulsado sobre la opción «Apagar» que aparece en pantalla cuando intentas apagar el teléfono, hasta que aparezca la opción «Reiniciar en modo seguro». En algunos dispositivos, como Samsung o Sony Xperia, prende el celular y apenas inicie el arranque mantén presionado el botón de Encendido hasta que veas la pantalla de Inicio.
Una vez que desinstales el virus, reinicia el teléfono y todo volverá a la normalidad.
Restaurar de fábrica
Esta es la última opción segura para deshacerte del virus: restablecer los valores de fábrica del equipo y dejarlo como nuevo. Cómo puedes perder tus datos, asegúrate de hacer una copia de seguridad.
Para la restauración debes ir a Ajustes, Administración general, Restablecer, Restablecer valores de fábrica. Sin embargo, lo más recomendable es usar la opción wipe data/factory reset del modo recovery, que es más efectiva a la hora de borrar datos.
Esta suele ser la forma definitiva de eliminar malware de tu Android, pero es posible que incluso tras ello el dispositivo se vuelva a infectar. Esto es raro, pero posible debido a malware avanzado como xHelper, que aloja archivos en el dispositivo que a veces pueden no borrarse incluso tras el reset de fábrica. En este caso, MalwareBytes ha dado instrucciones precisas de eliminación, que incluye el borrado manual de los archivos maliciosos usando un administrador de archivos y la desactivación temporal de Play Store.
Desactivación forzada
Algunos dispositivos vienen con aplicaciones de fábrica indeseables, como en el caso de Xiaomi y su app Analytics, que funciona como una puerta trasera o backdoor. En dispositivos con CPU Mediatek hay apps como MTK Android Suite Daemon, cuya versión 1.1 es inofensiva según VirusTotal, pero no se sabe exactamente lo que hace.
Este tipo de apps no se pueden desactivar de forma normal, pero es posible que algunos dispositivos soporten la desactivación forzada a través de los siguientes comandos ADB:
adb shell
pm uninstall -k –user 0 nombredelpaquete
Para revertir este cambio se usa el siguiente comando:
adb shell cmd package install-existing nombredelpaquete
Desactivar apps de fábrica de forma forzada es realmente peligroso, porque pueden tener relación con el funcionamiento normal de otras aplicaciones o del sistema. Con anticipación deberás saber cómo reinstalar el firmware del equipo en caso de que no vuelva a arrancar.
Remover virus con ROOT
Otra forma de desactivar un virus o incluso desinstalarlo es mediante permisos de root. Una vez que hayas realizado ese proceso en tu dispositivo, solo necesitas una aplicación como Titanium Backup o un desinstalador root para desactivar o desinstalar el malware, adware o app infectada.
Igualmente que en el caso anterior, desactivar o desinstalar apps preinstaladas de fábrica de esta manera también es un procedimiento riesgoso porque puede hacer que el teléfono no vuelva a arrancar. Si tienes root, probablemente te sea fácil instalar un recovery personalizado, desde el que podrás crear un respaldo completo del equipo o nandroid backup, que te permitirá restaurar el celular en caso de que no arranque.
Referencias: SMH, Symantec, TNW, AV-Test, APK Extractor
Alonso
Hola, tengo dos aplicaciones que creo son virus y trato de eliminarlos de mi teléfono Likuid, pero se instalan de nuevo, ellas son Grqjl y Mlhiw, que puedo hacer? y que tipo de aplicaciones o virus son?
Santiago S.
Tal vez son «virus» puestos en el teléfono por el propio fabricante. Algunos los ponen para espiar a sus usuarios y es mucho más común de lo que parece. Xiaomi hace algo parecido. No hay mucho que hacer allí. La solución sería cambiar de rom al equipo aunque me parece improbable que exista algo así para esa marca de equipo.
marlo
hola
amigo
mira que mi celular es un rocket version 4.4.2
y pues intento ponerlo en modo seguro pero no le doy con el chiste
me puedes ayudar.
jorge
olle mi cellphone no se que tiene pero me aparece a cada rato mlhiw y luego me manda a ajustes y no me deja hacer nada que puedo hacer ??gracias
ñiño rata
entra a modo seguro y a ajustes y a aplicaciones y ahi esta en «todas las aplicaciones», desinstala manualmente
ñiño rata
tal vez no es necesario entrar en modo seguro, creo
Dei
Hola tengo un celular polaroid y tengo un virus (mlhiw, grqjl, mo.pb1.c016, Utobe, ) muy resistente (descarga aplicaciones, prende mis datos, elimina archivos) hasta en el modo seguro esta presente creo que ya esta instalado en el sistema del android ¿que puedo hacer? saludos
saul
amigo encontraste la solucion?¿
León
Hola, yo tengo un problema con mi teléfono, básicamente no me deja hacer NADA, no abre ningún programa, menciona que todos los programas dejaron de funcionar, etc.
Ya intenté formatearlo desde el Hard Reset y no pasa absolutamente nada, ¿qué puedo hacer?
Estheliz
Hola tengo un huawei g510 le hago hard reset y continúan todas las aplicaciones intento eliminar facebook o whassap y se reinicia tiene instalado ares q creo q es él que me esta dando él problema me sale indefinidamente un msj que dice algo del google process se detuvo y no me deja de salir no me deja borrar la cache hace q se borra y al rato aparece nuevente que tiene información ayuda
israel
amigo tengo un z4 chino pero se ha entrado un troyano lo reseteo y sigue en el telefono a formado parte de la memoria interna del telefono no me deja aser nada ni contestar llamadas no puedo descargar en play store porque no me deja es muy fuerte como me puedes ayudar
Santiago S.
Tendrías que hacer una reinstalación del sistema. Puedes hallar más información en línea.
Jeisson
Hola Thiago saludos desde Colombia ten un HUAWEI y560 continuamente se detienen todas las aplicaciones y no dejar hacer nada y lo reseteo y nada queda igual no borra nada que hago
Santiago S.
La otra opción es reinstalar el sistema operativo.
karls
Tengo un problema en mi android Blu studio II se trata de un acceso directo que ni reestableciendo los ajustes de fabrica lo elimino, para mi esta era mi ultima salida y nada, si me puedes ayudar…
César José
Hola amigo. Muchas gracias de antemano por tus grandes consejos y saludos desde Venezuela. Mi pregunta es si la aplicación esa Virus total para android la instalo en mi S6 ? Saludos y gracias.
Santiago S.
Únicamente si sospechas de algún virus. Si no es así, no es necesario.
Angeles
Hola tengo un s3 mini (samsung GT- I8190L) que no me deja abrir instagram, desde hace 3 dias (anteriormente funcionaba TODO bien) cuando intento ingresar a la aplicacion se reinicia el telefono. intente eliminar la aplicacion desde play store y justo cuando le doy desinstalar se reinicia. intente eliminarla por administrador de aplicaciones y justo cuando le doy desinstalar se reinicia, nisiquiera puedo darle forzar cierre porque tambien se reinicia. descargue una aplicacion llamado Apowersoft para eliminar la aplicacion desde la PC pero cuando trato de eliminar Instagram por la PC tambien me reinicia el telefono. intente eliminar otras aplicaciones para liberar espacio en el telefono y con las otras aplicaciones NO tengo ningun problema, las elimino por cualquiera de las vias anteriormente mencionadas. llegue a tu foro e intente tambien eliminar la aplicacion ingresando por el telefono en «MODO SEGURO» como bien indicas en tu articulo pero sigue ocurriendo lo mismo. cuando me dirigo a administrador de aplicaciones/instagram: se reinicia nuevamente el telefono. ya no se que hacer? agradezco tu ayuda. porfavor.
Santiago S.
Averigua cómo desinstalar la aplicación mediante ADB. Si tampoco funciona, tendrías que restablecer las configuraciones de fábrica.
kevin
me ayudes instale en mi android un apk y se quedo como si hubiera venido de fabrica y eso se volvio un virus q no puedo solucionarlo ayudame xfa
Natalie
una consulta mi s4, al abrir una pagina en el navegador me aparece un mensaje «se ha detectado malware» de una pagina web, que puedo hacer en ese caso? o me sirve el consejo que das de reiniciar en modo seguro? gracias 😉
Santiago S.
Honestamente no creo que tu teléfono tenga malware. Esa es publicidad engañosa que utilizan ciertos programadores de aplicaciones para preocupar a los usuarios e incentivar a instalar sus aplicaciones. Toca en ese aviso y mira qué te sale.
ros
como se flashea ? yo también tengo el mismo caso que abner
Santiago S.
Depende de la marca del celular. Hay software para PC que permite flashear el firmware desde allí. En el caso de Samsung, ese software es Odin y el firmware original para los celulares de esta marca se puede encontrar en Sammobile.com. Si es otra marca, tendrás que investigar un poco en línea.
abner
Ayudenme amigos, el celular es un android con lollipop es chino, imitacion del galaxy s6, mtk6582
abner
He intentado iniciar en modo seguro, pero no encuentro com, lo apago toco botones de abajo, de inicio, probe con todas y solo puede entrar el menu de reset de fabrica y esas otras opciones. Probe encendido manteniendo presionado apagado en la pantalla y no me da la opcion
Abner
Lo reseteo de fábrica y siempre me vuelva a salir el virus, necesito su ayuda para eliminarlo
Santiago S.
Si ya probaste el modo seguro, entonces la alternativa es investigar como volver a flashear el firmware del dispositivo.
Abner
Ayuda! No puedo eliminar virus sexy hot y otros como angriks… No me deja instalar apks tampoco y ya habilite de orígenes desconocidos
Selenita
Hola Thiago, gusto en saludarte.
Tengo un Blu Neo 4.5 versión Androide 4.4.2 y con mucha frecuencia me pasa lo siguiente:
Me envían una foto y si no la abro inmediatamente a los pocos segundos se ve borrosa y si logro verla es en miniatura.
Me envían un mensaje de voz o un video y no puedo descargarlos ni escucharlos y a veces dice «lo sentimos, este archivo no existe en tu tarjeta SD». Y en el caso de audios dice «lo sentimos, este archivo no se puede descargar ahora, vuelve a intentarlo más tarde»
Y de paso el almacenamiento está todo en la tarjeta en lugar de en el teléfono. No entiendo. He desinstalado y reinstalado wsap y lo que ha pasado es que me ha borrado el historial de chats sin preguntarme nada. En fin, ya he probado de todo. He leído páginas y foros enteros y he aprendido muchísimo de todo pero en lo concerniente a este inconveniente, no logro nada. Quizás es una tontería pero estoy agotada de caerme a puños con mi teléfono y nada.
Tendrás una idea de qué podría estar pasando?
Gracias anticipadas por tu amable atención.
Santiago S.
A compartirlo
albertp
oye como se distinguen los malwares de las aplicaciones
Santiago S.
Para eso necesitas un antivirus. Virustotal.com es una buena página si quieres analizar algún APK