Khawatir Android terinfeksi malware? Panduan praktis ini akan memandu tentang apa yang harus dilakukan selanjutnya secara tepat: cara memeriksa malware pada ponsel, dan cara menghapusnya. Tanpa alat berbayar, tanpa jargon, tanpa tebakan.

Sebelum mengunduh ‘pembersih virus’, baca ini

Naluri pertama saat mendeteksi tanda potensi infeksi mungkin adalah mencari “pembersih virus” di Google Play Store. Namun hal ini sendiri merupakan risiko malware.

Aplikasi berbahaya umum ditemukan di Play Store. Pada tahun 2025 saja, Google memblokir 1,75 juta aplikasi yang melanggar kebijakan(jendela baru) dari platform tersebut dan mengidentifikasi 27 juta aplikasi berbahaya baru dari luar ekosistem. Antivirus palsu dan aplikasi “pembersih” termasuk di antara samaran yang paling umum.

Jika sudah mengunduh pembersih virus yang tidak terverifikasi, jangan khawatir: apa pun malware yang ada di Android akan terungkap dan dibasmi melalui lima langkah di bawah ini.

Lima langkah untuk menghapus malware dari Android

Tangkapan layar dalam panduan ini diambil di Pixel yang menjalankan Android 16. Langkah-langkahnya sama pada perangkat Android lainnya (10–15), tetapi label menu mungkin sedikit berbeda.

Pengguna Samsung khususnya mungkin menemukan beberapa jalur dilabeli secara berbeda. Jika hal ini berlaku, padanan untuk Samsung telah dicatat.

Langkah 1: Jalankan pemindaian Play Protect

Play Protect memindai perangkat Android secara otomatis untuk mendeteksi malware, tetapi beberapa pengguna tidak sengaja menonaktifkannya, atau disarankan demikian oleh sumber meragukan secara daring. Sebelum menjalankan pemindaian, konfirmasikan bahwa fitur tersebut benar-benar aktif.

Untuk memeriksa:

  • Buka Google Play Store → ketuk ikon profil → ketuk Play Protect → ketuk ikon Pengaturan (roda gigi, kanan atas) → konfirmasikan bahwa Pindai aplikasi dengan Play Protect telah diaktifkan

Sekarang jalankan pemindaian:

  • Buka Google Play Store → ketuk ikon profil (kanan atas) → Play Protect → Pindai

Jika melakukan sideload (yaitu mengunduh aplikasi dari luar Play Store), deteksi aplikasi berbahaya dapat ditingkatkan dengan mengaktifkan Tingkatkan deteksi aplikasi berbahaya pada layar pengaturan Play Protect untuk pemindaian yang lebih menyeluruh.

Catatan: Ini akan mengirimkan aplikasi yang tidak dikenal secara otomatis ke Google selama fitur ini aktif. Jika memilih untuk tidak membagikan data ini secara berkelanjutan, matikan kembali setelah pemindaian selesai.

Langkah 2: Periksa pembaruan sistem operasi (SO)

Malware sering kali mengeksploitasi kerentanan pada perangkat lunak yang usang. Jika SO atau patch keamanan belum diperbarui, infeksi yang baru saja dibersihkan dapat kembali masuk melalui celah yang sama (atau infeksi baru dapat masuk saat sedang menangani infeksi pertama).

  • Pixel: Pengaturan → Sistem → Pembaruan perangkat lunak
  • Samsung: Pengaturan → Pembaruan perangkat lunak → Unduh dan instal
  • Perangkat lain: cari opsi pembaruan Sistem atau Perangkat lunak di bawah Pengaturan

Jika melihat pesan seperti “Sistem Anda sudah diperbarui” (seperti yang ditampilkan di bawah ini pada perangkat Samsung), lanjutkan ke langkah ketiga. Jika tidak, instal pembaruan yang tersedia sebelum melanjutkan.

Langkah 3: Temukan dan hapus aplikasi yang mencurigakan

Play Protect menandai ancaman yang diketahui. Langkah ini adalah cara mendeteksi apa pun yang terlewat: aplikasi yang dikirimkan dalam kondisi bersih lalu diperbarui untuk berperilaku berbahaya, atau aplikasi pemanen data yang tidak memenuhi ambang batas klasifikasi malware.

Ketuk Pengaturan → Aplikasi → Lihat semua aplikasi. (Pengguna Samsung mungkin melihat semua aplikasi terdaftar secara bawaan tanpa perlu mengetuk lagi seperti yang ditampilkan pada tangkapan layar kedua.)

Cari:

  • Aplikasi yang tidak dikenali
  • Aplikasi dengan nama umum yang terdengar seperti sistem (misalnya “System Service”, “Phone Manager”)
  • Aplikasi yang diinstal sekitar waktu mulainya masalah (ketuk setiap aplikasi untuk melihat tanggal penginstalannya)

Jika menemukan sesuatu yang mencurigakan, ketuk aplikasi → Copot pemasangan.

Jika Copot pemasangan berwarna abu-abu, aplikasi tersebut mungkin memiliki hak istimewa admin perangkat. Buka Pengaturan → Keamanan & privasi → Keamanan dan privasi lainnya → Aplikasi admin perangkat.

Cabut hak istimewanya, lalu kembali untuk mencopot pemasangannya.

Untuk mencabut hak istimewa admin perangkat untuk aplikasi pada perangkat Samsung, buka Pengaturan → Keamanan dan privasi Pengaturan keamanan lainnya.

Ketuk Aplikasi admin perangkat (terkadang terdaftar sebagai “Pengaturan keamanan lainnya” → “Aplikasi admin perangkat”) dan daftar aplikasi dengan hak istimewa admin perangkat akan ditampilkan.

Pilih aplikasi yang ingin dicabut hak istimewa adminnya → Ketuk Nonaktifkan (atau matikan)

Peringatan tentang apa yang tidak bisa lagi dilakukan oleh aplikasi tersebut mungkin akan diperoleh (misalnya, penghapusan jarak jauh, penerapan kata sandi) — konfirmasikan untuk melanjutkan

Jika aplikasi masih tidak dapat dicopot pemasangannya meskipun hak istimewa admin telah dicabut, boot perangkat ke mode aman.

Dalam mode aman, hanya aplikasi sistem yang dapat berjalan; aplikasi pihak ketiga tidak dapat berjalan, sehingga tidak dapat memblokir penghapusannya sendiri.

Untuk masuk ke mode aman:

  • Tekan dan tahan tombol daya → tekan dan tahan Daya mati hingga “Mulai ulang ke mode aman” muncul → ketuk OK

Catatan: metode tepatnya bervariasi tergantung perangkat. Pada some model Samsung, layar Daya mati perlu diketuk dan ditahan, alih-alih menahan tombol fisik seperti yang terlihat di bawah.

Jika keduanya tidak berhasil, cari di Google “safe mode” dan model perangkat.

Setelah berada di mode aman, coba copot pemasangan lagi menggunakan jalur Pengaturan → Aplikasi → Lihat semua aplikasi yang sama. Untuk keluar dari mode aman, mulai ulang perangkat secara normal.

Langkah 4: Jalankan pemindaian sekunder dengan alat gratis (dan tepercaya)

Jika tiga langkah pertama belum menyelesaikan isu tersebut, saatnya untuk menjalankan pemindaian sekunder dengan alat tepercaya.

Seperti yang ditandai di atas, banyak aplikasi “pemindai” yang sebenarnya berbahaya. Kami merekomendasikan Malwarebytes (yang dapat diunduh dari Play Store(jendela baru)). Aplikasi ini direkomendasikan oleh para peneliti keamanan, secara konsisten berperingkat baik, dan versi gratisnya sudah cukup untuk pemindaian satu kali.

Pastikan Malwarebytes yang ditemukan adalah autentik sebelum menginstal: nama pengembang (yang muncul dalam teks biru tepat di bawah judul aplikasi utama dan peringkat) harus berupa Malwarebytes.

Periksa Kontak pengembang atau Dukungan aplikasi untuk mengetahui email kontak resmi, alamat fisik pengembang, dan tautan ke situs web mereka. Situs web tersebut haruslah malwarebytes.com(jendela baru).

Setelah diinstal: buka Malwarebytes → jalankan pemindaian (ini biasanya memerlukan waktu 5–20 menit) → ketuk Karantina untuk menghapus ancaman yang terdeteksi.

Langkah 5: Jalankan pemeriksaan keamanan

Perangkat sekarang seharusnya sudah bersih, tetapi infeksi tersebut mungkin telah mengompromikan akses akun dengan mencegat kredensial, membaca pesan SMS, atau mencatat log ketukan tombol.

Untuk mengonfirmasi bahwa akun Google tidak dikompromikan, buka myaccount.google.com/security-checkup(jendela baru) dan lakukan hal berikut:

  • Periksa perangkat tidak dikenal yang masuk ke akun
  • Cabut akses untuk aplikasi pihak ketiga yang tidak dikenali
  • Tinjau aktivitas keamanan terbaru untuk hal mencurigakan

Ubah kata sandi untuk akun apa pun (Google atau lainnya) yang mungkin telah terpapar.

Jika semuanya gagal: reset pabrik

Reset pabrik akan menghapus seluruh data perangkat sepenuhnya dan hanya boleh dicoba setelah melakukan kelima langkah di atas. Langkah ini efektif untuk menghapus infeksi yang paling mengakar sekalipun, tetapi juga tidak dapat dibatalkan.

Semua yang tidak dicadangkan akan hilang, jadi sebelum mengatur ulang, cadangkan foto dan file ke penyimpanan cloud (Proton Drive atau sejenisnya).

Setelah pengaturan ulang selesai, jangan memulihkan dari cadangan penuh — tindakan ini dapat memasukkan kembali malware yang baru saja dihapus. Sebagai gantinya, instal ulang aplikasi tepercaya secara manual dari Play Store.

Ikuti petunjuk berikut:

  • Pixel: Pengaturan → Sistem → Opsi atur ulang → Hapus semua data (reset pabrik)
  • Samsung: Pengaturan → Manajemen umum → Atur ulang → Reset data pabrik

Layar opsi atur ulang pada Pixel

Layar opsi atur ulang pada Samsung

Cara mencegah malware menginfeksi perangkat kembali

Bagaimana tepatnya malware bisa masuk ke perangkat mungkin tidak dapat diidentifikasi secara pasti. Berikut adalah beberapa cara untuk mencegahnya terjadi lagi:

  • Selalu perbarui SO dan aplikasi: perangkat lunak yang usang adalah salah satu celah masuk yang paling umum, seperti yang dibahas pada langkah kedua di atas
  • Berhati-hatilah dengan aplikasi yang diinstal: tetap gunakan Play Store, periksa nama pengembang dan ulasan sebelum menginstal, dan waspadai terutama aplikasi utilitas gratis. Daftar periksa lengkap kami mengenai aplikasi Play Store berbahaya mencakup apa saja yang harus diperhatikan sebelum mengetuk Instal
  • Gunakan VPN di WiFi publik: jaringan yang tidak aman adalah vektor umum untuk pencegatan kredensial. Proton VPN adalah VPN aman(jendela baru) yang mengenkripsi koneksi sehingga lalu lintas tidak dapat dibaca saat transit
  • Gunakan kata sandi unik untuk setiap akun: jika malware mengekspos satu kata sandi yang digunakan kembali di berbagai akun, setiap akun tersebut sekarang berisiko. Proton Pass adalah pengelola kata sandi aman yang menghasilkan dan menyimpan kata sandi unik sehingga satu pembobolan tidak berkembang menjadi sepuluh.