Pelkäätkö, että Android-laitteeseesi on päässyt haittaohjelma? Tämä käytännön opas opastaa teidät tarkalleen läpi sen, mitä seuraavaksi on tehtävä: miten tarkistaa puhelin haittaohjelmien varalta ja miten poistaa ne. Ei maksullisia työkaluja, ei ammattisanastoa, ei arvailua.
Ennen kuin lataat ”viruksenpuhdistusohjelman”, lue tämä
Ensimmäinen reaktionne havaitessanne merkkejä mahdollisesta saastumisesta saattaa olla ”viruksenpuhdistusohjelman” etsiminen Google Play Kaupasta. Tämä itsessään on kuitenkin haittaohjelmariski.
Haitalliset sovellukset ovat yleisiä Play Kaupassa. Pelkästään vuonna 2025 Google esti 1,75 miljoonaa sääntöjä rikkovaa sovellusta(uusi ikkuna) alustaltaan ja tunnisti 27 miljoonaa uutta haitallista sovellusta ekosysteemin ulkopuolelta. Valheelliset virustorjunta- ja ”puhdistussovellukset” ovat yleisimpiä valepukuja.
Jos olette jo ladanneet tarkistamattoman viruksenpuhdistusohjelman, älkää huolehtiko: mikä tahansa haittaohjelma Android-laitteellanne onkaan, se pitäisi pystyä paikantamaan ja poistamaan seuraavien viiden vaiheen avulla.
Viisi vaihetta haittaohjelman poistamiseen Androidista
Tämän oppaan kuvankaappaukset on otettu Pixel-laitteella, jossa on Android 16 -käyttöjärjestelmä. Vaiheet ovat samat muilla Android-laitteilla (10–15), mutta valikoiden tunnisteet voivat poiketa hieman.
Erityisesti Samsung-käyttäjät saattavat huomata, että jotkin sijainnit on nimetty toisin. Näissä tapauksissa olemme maininneet Samsungin vastaavan vaihtoehdon.
Vaihe 1: Suorita Play Protect -skannaus
Play Protect skannaa Android-laitteet automaattisesti haittaohjelmien varalta, mutta jotkut käyttäjät ottavat sen vahingossa pois käytöstä tai epäilyttävät verkkolähteet kehottavat tekemään niin. Varmistakaa ennen skannauksen suorittamista, että se on todella käytössä.
Tarkistaminen:
- Avaa Google Play Kauppa → napauta profiilikuvakettasi → napauta Play Protect → napauta Asetukset-kuvaketta (hammasratas oikeassa yläkulmassa) → vahvista, että Skannaa sovellukset Play Protectilla on käytössä
Suorita nyt skannaus:
- Avaa Google Play Kauppa → napauta profiilikuvaketta (oikeassa yläkulmassa) → Play Protect → Skannaa
Jos olette asentaneet sovelluksia virallisten kanavien ulkopuolelta (eli ladanneet sovelluksia Play Kaupan ulkopuolelta), voitte ottaa käyttöön asetuksen Paranna haitallisten sovellusten tunnistusta on the Play Protectin asetukset -näytössä perusteellisempaa skannausta varten.
Huomautus: Tämä lähettää tunnistamattomat sovellukset automaattisesti Googlelle toiminnon ollessa aktiivinen. Jos ette halua jakaa näitä tietoja jatkuvasti, ottakaa toiminto uudelleen pois päältä, kun skannaus on valmis.
Vaihe 2: Tarkista käyttöjärjestelmäpäivitykset (OS)
Haittaohjelmat hyödyntävät usein vanhentuneen ohjelmiston haavoittuvuuksia. Jos käyttöjärjestelmänne tai tietoturvapäivityksenne ovat jäljessä, juuri poistamanne haittaohjelma voi asettua uudelleen saman aukon kautta (tai uusi voi päästä sisään samalla, kun selvitätte ensimmäistä).
- Pixel: Asetukset → Järjestelmä → Ohjelmistopäivitykset
- Samsung: Asetukset → Ohjelmistopäivitys → Lataa ja asenna
- Muut laitteet: etsikää Järjestelmä- tai Ohjelmistopäivitys-vaihtoehtoa kohdasta Asetukset
Jos näette ilmoituksen, kuten ”Järjestelmäsi on ajan tasalla” (kuten alla olevassa Samsung-laitteen esimerkissä näytetään), siirtykää vaiheeseen kolme. Muussa tapauksessa asentakaa saatavilla oleva päivitys ennen jatkamista.
Vaihe 3: Etsi ja poista epäilyttävät sovellukset
Play Protect merkitsee tunnetut uhat. Tämän vaiheen avulla voitte havaita kaiken sen, mikä siltä on saattanut jäädä huomaamatta: sovellukset, jotka on lähetetty puhtaina ja joita on myöhemmin päivitetty toimimaan haitallisesti, tai tietoja keräävät sovellukset, jotka eivät ylitä haittaohjelmaluokituksen kynnystä.
Napauttakaa Asetukset → Sovellukset → Näytä kaikki sovellukset. (Samsung-käyttäjät saattavat nähdä kaikki sovellukset lueteltuina oletuksena ilman toista napautusta, kuten toisessa kuvankaappauksessa näytetään.)
Etsikää seuraavia:
- Sovellukset, joita ette tunnista
- Sovellukset, joilla on yleisluontoiset, järjestelmältä kuulostavat nimet (esim. ”System Service”, ”Phone Manager”)
- Sovellukset, jotka on asennettu samoihin aikoihin, kun ongelmat alkoivat (napauttakaa kutakin sovellusta nähdäksenne sen asennuspäivämäärän)
Jos löydätte jotain epäilyttävää, napauttakaa sovellusta → Poista asennus.
Jos Poista asennus on harmonnoitu (ei valittavissa), sovelluksella voi olla laitteen ylläpitäjän oikeudet. Siirtykää kohtaan Asetukset → Tietoturva ja yksityisyys → Lisää tietoturva- ja yksityisyysasetuksia → Laitteen ylläpitäjäsovellukset.
Mitätöikää sen oikeudet ja palatkaa sitten poistamaan sen asennus.
Peruuttaaksesi sovelluksen laitteen ylläpitäjän oikeudet Samsung-laitteessa, avaa Settings → Security and privacy More security settings.
Napauttakaa Laitteen ylläpitäjäsovellukset (joskus lueteltu nimellä “Muut turva-asetukset” → “Laitteen ylläpitäjäsovellukset”), niin näette luettelon sovelluksista, joilla on laitteen ylläpitäjän oikeudet.
Valitkaa sovellus, jonka ylläpitäjän oikeudet haluatte mitätöidä → Napauttakaa Poista käytöstä (tai kytkekää se pois päältä)
Saatatte saada varoituksen siitä, mitä kyseinen sovellus ei voi enää tehdä (esim. etätyhjennys, salasanojen vaatiminen) — vahvistakaa jatkaaksenne
Jos sovelluksen asennus ei edelleenkään onnistu, vaikka ylläpitäjän oikeudet on mitätöity, käynnistäkää laitteenne vikasietotilaan.
Vikasietotilassa vain järjestelmäsovellukset voivat toimia; kolmannen osapuolen sovellukset eivät voi toimia, eivätkä ne siten voi estää omaa poistamistaan.
Vikasietotilaan siirtyminen:
- Paina ja pidä painettuna virtapainiketta → paina ja pidä painettuna vaihtoehtoa Sammuta, kunnes ”Käynnistä vikasietotilaan” tulee näkyviin → napauta OK
Huomautus: tarkka menetelmä vaihtelee laitteittain. Joissakin Samsung-malleissa teidän on napautettava ja pidettävä painettuna Sammuta näytöllä fyysisen painikkeen painamisen sijaan, kuten alla näytetään.
Jos kumpikaan ei toimi, etsikää Googlesta hakusanalla ”vikasietotila” ja laitteenne mallilla.
Kun olette vikasietotilassa, yrittäkää poistaa asennus uudelleen käyttämällä samaa polkua Asetukset → Sovellukset → Näytä kaikki sovellukset. Poistuaksenne vikasietotilasta käynnistäkää laitteenne uudelleen normaalisti.
Vaihe 4: Suorita toissijainen skannaus ilmaisella (ja luotetulla) työkalulla
Jos kolme ensimmäistä vaihetta eivät ole ratkaisseet ongelmaa, on aika suorittaa toissijainen skannaus luotetulla työkalulla.
Kuten edellä mainittiin, monet ”skannerisovellukset” ovat itse haitallisia. Suosittelemme Malwarebytesia (jonka voitte ladata Play Kaupasta(uusi ikkuna)). Se on tietoturvatutkijoiden suosittelema, saanut jatkuvasti hyviä arvioita, ja sen ilmainen versio on riittävä kertaluonteiseen skannaukseen.
Varmistakaa vain, että löytämänne Malwarebytes on aito ennen asennusta: kehittäjän nimen (joka näkyy sinisellä tekstillä suoraan sovelluksen pääotsikon ja arvion alapuolella) tulisi olla Malwarebytes.
Tarkistakaa kohdasta Kehittäjän yhteystiedot tai Sovelluksen tuki kehittäjän virallinen sähköpostiosoite, fyysinen osoite ja linkki heidän verkkosivustolleen, ja verkkosivuston tulisi olla malwarebytes.com(uusi ikkuna).
Kun se on asennettu: avatkaa Malwarebytes → suorittakaa skannaus (tämä kestää yleensä 5–20 minuuttia) → napauttakaa Karanteeni poistaaksenne havaitut uhat.
Vaihe 5: Suorita turvatarkistus
Laitteenne pitäisi nyt olla puhdas, mutta tartunta on saattanut jo vaarantaa tilillenne pääsyn kaappaamalla kirjautumistietoja, lukemalla SMS-viestejä tai tallentamalla näppäinpainalluksia.
Varmistaaksenne, ettei Google-tiliänne ole vaarannettu, siirtykää osoitteeseen myaccount.google.com/security-checkup(uusi ikkuna) ja tehkää seuraavat toimenpiteet:
- Tarkistakaa, onko tilillänne tuntemattomia laitteita kirjautuneena
- Mitätöikää sellaisten ulkopuolisten tahojen sovellusten käyttöoikeudet, joita ette tunnista
- Tarkistakaa viimeaikaiset turvallisuustapahtumat epäilyttävän toiminnan varalta
Vaihtakaa salasanat kaikille tileille (Google-tileille tai muille), jotka ovat saattaneet altistua.
Jos mikään muu ei auta: alkutilaan palautus
Alkutilaan palautus tyhjentää laitteenne kokonaan, ja sitä tulisi yrittää vasta, kun olette suorittaneet kaikki edellä mainitut viisi vaihetta. Se on tehokas keino, joka poistaa jopa syvimmälle juurtuneet tartunnat, mutta se on myös peruuttamaton.
Kaikki varmuuskopioimaton sisältö katoaa, joten varmuuskopioikaa valokuvat ja tiedostot pilvitallennustilaan (Proton Drive tai vastaava) ennen kuin palautatte laitteen.
Kun palautus on valmis, älkää palauttako tietoja täydestä varmuuskopiosta – tämä saattaa tuoda äskettäin poistamanne haittaohjelman takaisin. Asentakaa sen sijaan luotetut sovellukset manuaalisesti Play Kaupasta.
Seuratkaa näitä ohjeita:
- Pixel: Asetukset → Järjestelmä → Nollausvalinnat → Poista kaikki tiedot (alkutilaan palautus)
- Samsung: Asetukset → Yleinen hallinta → Nollaa → Tehdastietojen nollaus
Nollausvalinnat-näyttö Pixel-laitteella
Nollausvalinnat-näyttö Samsung-laitteella
Miten estää haittaohjelmia tartuttamasta laitettanne uudelleen
Ette välttämättä pysty tunnistamaan tarkasti, miten haittaohjelma pääsi laitteeseenne. Tässä on muutamia tapoja estää sen toistuminen:
- Pitäkää käyttöjärjestelmä ja sovellukset päivitettyinä: vanhentunut ohjelmisto on yksi yleisimmistä sisäänpääsyreiteistä, kuten edellä mainitussa vaiheessa kaksi todettiin
- Olkaa varovaisia sen suhteen, mitä asennatte: pysykää Play Kaupassa, tarkistakaa kehittäjien nimet ja arvostelut ennen asentamista ja suhtautukaa erityisen varovaisesti ilmaisiin apuohjelmiin. Kattava tarkistuslistamme koskien haitallisia Play Kaupan sovelluksia käsittelee sitä, mitä kannattaa ottaa huomioon ennen kuin napautatte Asenna-painiketta
- Käyttäkää VPN-yhteyttä julkisessa Wi-Fi-verkossa: suojaamattomat verkot ovat yleinen reitti kirjautumistietojen kaappaamiseen. Proton VPN on turvallinen VPN(uusi ikkuna), joka salaa yhteytenne, jotta tietoliikennettänne ei voida lukea sen ollessa siirtotilassa
- Käyttäkää yksilöllisiä salasanoja jokaiselle tilille: jos haittaohjelma paljasti yhden salasanan, jota olette käyttäneet useilla tileillä, jokainen näistä tileistä on nyt vaarassa. Proton Pass on turvallinen salasananhallinta, joka luo ja tallentaa yksilöllisiä salasanoja, jotta yksi tietomurto ei johda kymmeneen.
