Er du bekymret for at Android-enheten din har fått skadelig programvare? Denne praktiske guiden viser deg nøyaktig hva du skal gjøre videre: hvordan du sjekker telefonen din for skadelig programvare, og hvordan du fjerner den. Ingen betalte verktøy, ingen fagsjargong, ingen gjettelek.

Før du laster ned en «virusfjerner», bør du lese dette

Din første reaksjon når du oppdager et potensielt tegn på infeksjon, er kanskje å søke etter «virus cleaner» i Google Play Butikk. Men dette er i seg selv en risiko for skadelig programvare.

Skadelige apper er vanlige i Play Butikk. Bare i 2025 blokkerte Google 1,75 millioner apper som brøt med retningslinjene(nytt vindu) fra plattformen, og identifiserte 27 millioner nye skadelige apper fra utenfor økosystemet. Falske antivirus- og «cleaner»-apper er blant de vanligste forkledningene.

Hvis du allerede har lastet ned en uverifisert virusfjerner, trenger du ikke å bekymre deg: Eventuell skadelig programvare på din Android bør bli avdekket og eliminert av de fem trinnene nedenfor.

Fem trinn for å fjerne skadelig programvare fra Android

Skjermbildene i denne veiledningen er tatt på en Pixel som kjører Android 16. Trinnene er de samme på andre Android-enheter (10–15), men menyetikettene kan variere noe.

Spesielt Samsung-brukere kan oppleve at noen baner har andre etiketter. Der dette er tilfelle, har vi oppgitt tilsvarende for Samsung.

Trinn 1: Kjør et Play Protect-skann

Play Protect skanner Android-enheter automatisk for skadelig programvare, men noen brukere slår det av ved et uhell, eller blir rådet til å gjøre det av tvilsomme kilder på nettet. Før du kjører et skann, bør du bekrefte at det faktisk er aktivert.

Slik sjekker du det:

  • Åpne Google Play Butikk → trykk på profilikonet ditt → trykk på Play Protect → trykk på innstillingsikonet (tannhjulet øverst til høyre) → bekreft at Skann apper med Play Protect er slått på

Kjør skannet nå:

  • Åpne Google Play Butikk → trykk på profilikonet (øverst til høyre) → Play Protect → Skann

Hvis du har sidelastet apper (det vil si lastet ned apper fra andre steder enn Play Butikk), kan du aktivere Forbedre gjenkjenning av skadelige apper på skjermbildet for Play Protect-innstillinger for å få et mer grundig skann.

Merk: Dette vil automatisk sende ukjente apper til Google så lenge funksjonen er aktiv. Hvis du foretrekker å ikke dele disse dataene løpende, kan du slå den av igjen når skannet er fullført.

Trinn 2: Se etter oppdateringer av operativsystemet (OS)

Skadelig programvare utnytter ofte sårbarheter i utdatert programvare. Hvis operativsystemet ditt eller sikkerhetsoppdateringene dine er utdaterte, kan en infeksjon du nettopp har fjernet, gjenopprette seg selv gjennom det samme hullet (eller en ny kan slippe inn mens du håndterer den første).

  • Pixel: Innstillinger → System → Programvareoppdateringer
  • Samsung: Innstillinger → Programvareoppdatering → Last ned og installer
  • Andre enheter: Se etter et alternativ for system- eller programvareoppdatering under Innstillinger

Hvis du ser noe som «Systemet ditt er oppdatert» (som vist nedenfor på en Samsung-enhet), kan du gå videre til trinn tre. Ellers installerer du den tilgjengelige oppdateringen før du fortsetter.

Trinn 3: Finn og fjern mistenkelige apper

Play Protect flagger kjente trusler. Dette trinnet er måten du oppdager alt det kan ha oversett på: apper som var trygge da de ble sendt inn, men som senere ble oppdatert til å oppføre seg ondsinnet, eller datahøstingsapper som ikke oppfyller kravene for å bli klassifisert som skadelig programvare.

Trykk på Innstillinger → Apper → Se alle apper. (Samsung-brukere vil som standard se alle appene oppført på en liste uten å måtte trykke en ekstra gang, som vist i det andre skjermbildet.)

Se etter:

  • Apper du ikke kjenner igjen
  • Apper med generiske, systemlignende navn (f.eks. «System Service», «Phone Manager»)
  • Apper som ble installert rundt det tidspunktet problemene startet (trykk på hver enkelt app for å se installasjonsdatoen)

Hvis du finner noe mistenkelig, trykker du på appen → Avinstaller.

Hvis Avinstaller er grået ut, kan det hende appen har enhetsadministratorrettigheter. Gå til Innstillinger → Sikkerhet og personvern → Mer sikkerhet og personvern → Enhetsadministrator-apper.

Tilbakekall rettighetene, og gå deretter tilbake for å avinstallere den.

For å tilbakekalle enhetsadministratorrettigheter for en app på en Samsung-enhet, åpner du Settings → Security and privacy More security settings.

Trykk på Enhetsadministrator-apper (noen ganger oppført under «Andre sikkerhetsinnstillinger» → «Enhetsadministrator-apper»), og du vil se en liste over apper med enhetsadministratorrettigheter.

Velg appen du vil tilbakekalle administratorrettigheter for → Trykk på Deaktiver (eller slå den av)

Du får kanskje en advarsel om hva appen ikke lenger kan gjøre (f.eks. ekstern sletting, håndheving av passord) — bekreft for å fortsette

Hvis en app fortsatt ikke vil avinstalleres selv etter at administratorrettighetene er tilbakekalt, starter du enheten i sikkerhetsmodus (safe mode).

I sikkerhetsmodus kan bare systemapper kjøre; tredjepartsapper kan ikke kjøre, og kan dermed ikke blokkere sin egen fjerning.

Slik går du inn i sikkerhetsmodus:

  • Trykk og hold inne av/på-knappen → trykk og hold inne Slå av til «Start på nytt i sikkerhetsmodus» vises → trykk på OK

Merk: Den nøyaktige metoden varierer etter enhet. På noen Samsung-modeller må du trykke og holde på Slå av på skjermen i stedet for å holde inne den fysiske knappen, som vist nedenfor.

Hvis ingenting av dette fungerer, kan du google «safe mode» og enhetsmodellen din.

Når du er i sikkerhetsmodus, prøver du å avinstallere på nytt ved å bruke den samme banen: Innstillinger → Apper → Se alle apper. For å gå ut av sikkerhetsmodus starter du enheten på nytt som vanlig.

Trinn 4: Kjør et sekundært skann med et gratis (og pålitelig) verktøy

Hvis de tre første trinnene ikke har løst problemet, er det på tide å kjøre et sekundært skann med et pålitelig verktøy.

Som nevnt ovenfor er mange «skanner»-apper i seg selv skadelige. Vi anbefaler Malwarebytes (som du kan laste ned fra Play Butikk(nytt vindu)). Det anbefales av sikkerhetsforskere, får konsekvent gode vurderinger, og gratisversjonen er tilstrekkelig for et engangsskann.

Bare pass på at Malwarebytes-appen du har funnet er ekte før du installerer den: Utviklernavnet (som vises i blå tekst rett under den primære app-tittelen og vurderingen) skal være Malwarebytes.

Sjekk Utviklerkontakt eller Appstøtte for utviklerens offisielle kontakt-e-post, fysiske adresse og en lenke til nettstedet deres. Nettstedet skal være malwarebytes.com(nytt vindu).

Når installert: Åpne Malwarebytes → kjør et skann (dette tar vanligvis 5–20 minutter) → trykk på Karantene for å fjerne eventuelle oppdagede trusler.

Trinn 5: Kjør en sikkerhetssjekk

Enheten din skal nå være ren, men infeksjonen kan allerede ha kompromittert kontotilgangen din ved å fange opp påloggingsinformasjon, lese SMS-meldinger eller logge tastetrykk.

For å bekrefte at Google-kontoen din ikke har blitt kompromittert, kan du gå til myaccount.google.com/security-checkup(nytt vindu) og gå gjennom følgende:

  • Sjekk etter ukjente enheter som er logget på kontoen din
  • Tilbakekall tilgang for eventuelle tredjepartsapper du ikke kjenner igjen
  • Gå gjennom nylig sikkerhetsaktivitet etter alt som virker mistenkelig

Endre passord for alle kontoer (Google eller andre) som kan ha blitt eksponert.

Hvis alt annet mislykkes: gjenopprett fabrikkinnstillinger

En gjenoppretting av fabrikkinnstillinger sletter enheten helt og bør bare forsøkes etter at du har gått gjennom alle de fem trinnene ovenfor. Det er effektivt og fjerner selv de mest dyptgående infeksjonene, men det er også uopprettelig.

Alt som ikke er sikkerhetskopiert vil forsvinne, så før du tilbakestiller, bør du sikkerhetskopiere bilder og filer til en skylagringstjeneste (Proton Drive eller tilsvarende).

Når tilbakestillingen er fullført, må du ikke gjenopprette fra en fullstendig sikkerhetskopi – dette kan gjeninnføre den skadelige programvaren du nettopp fjernet. Installer i stedet pålitelige apper manuelt fra Play Butikk.

Følg disse instruksjonene:

  • Pixel: Innstillinger → System → Nullstillingsvalg → Slett alle data (gjenopprett fabrikkinnstillinger)
  • Samsung: Innstillinger → Generell styring → Nullstill → Nullstill til fabrikkdata

Skjermbildet for nullstillingsvalg på en Pixel

Skjermbildet for nullstillingsvalg på en Samsung

Slik forhindrer du at skadelig programvare infiserer enheten din igjen

Det er ikke sikkert du klarer å identifisere nøyaktig hvordan skadelig programvare kom inn på enheten din. Her er noen måter du kan forhindre at det skjer igjen på:

  • Hold OS og apper oppdatert: foreldet programvare er en av de vanligste inngangsportene, som beskrevet i trinn to ovenfor
  • Vær forsiktig med hva du installerer: hold deg til Play Butikk, sjekk utviklernavn og anmeldelser før du installerer, og vær spesielt på vakt mot gratis nytteapper. Vår fulle sjekkliste om skadelige apper i Play Butikk dekker hva du bør se etter før du trykker på Installer
  • Bruk et VPN på offentlige Wi-Fi-nettverk: usikrede nettverk er en vanlig metode for å fange opp påloggingsinformasjon. Proton VPN er et sikkert VPN(nytt vindu) som krypterer tilkoblingen din slik at trafikken din ikke kan leses under overføring
  • Bruk unike passord for hver konto: hvis skadelig programvare har avslørt ett passord som du har gjenbrukt på flere kontoer, er alle disse kontoene nå i fare. Proton Pass er en sikker passordapp som genererer og lagrer unike passord, slik at ett datainnbrudd ikke blir til ti.