Android cihazınızın kötü amaçlı yazılım kapmış olabileceğinden mi endişeleniyorsunuz? Bu pratik rehber, bundan sonra tam olarak ne yapmanız gerektiği konusunda size yol gösteriyor: telefonunuzu kötü amaçlı yazılımlara karşı nasıl kontrol edeceğinizi ve bunları nasıl kaldıracağınızı anlatıyor. Ücretli araçlar yok, karmaşık terimler yok, tahminde bulunmak yok.
Bir “virüs temizleyici” indirmeden önce bunu okuyun
Olası bir enfeksiyon belirtisi fark ettiğinizde ilk dürtünüz Google Play Store’da “virüs temizleyici” aramak olabilir. Ancak bu eylemin kendisi bile bir kötü amaçlı yazılım riskidir.
Kötü amaçlı uygulamalar Play Store‘da yaygındır. Sadece 2025 yılında Google, platformdan politika ihlali yapan 1,75 milyon uygulamayı(yeni pencere) engelledi ve ekosistem dışından 27 milyon yeni kötü amaçlı uygulama tespit etti. Sahte antivirüs ve “temizleyici” uygulamalar en yaygın gizlenme yöntemleri arasındadır.
Onaylanmamış bir virüs temizleyiciyi zaten indirdiyseniz endişelenmeyin: Android aygıtınızda bulunan her türlü kötü amaçlı yazılım, aşağıdaki beş adım sayesinde tespit edilmeli ve ortadan kaldırılmalıdır.
Android’den kötü amaçlı yazılımları kaldırmak için beş adım
Bu kılavuzdaki ekran görüntüleri Android 16 çalıştıran bir Pixel aygıttan alınmıştır. Adımlar diğer Android aygıtlarda da (10–15) aynıdır ancak menü etiketleri biraz farklılık gösterebilir.
Özellikle Samsung kullanıcıları bazı yolların farklı etiketlendiğini görebilir. Bunun geçerli olduğu durumlarda Samsung eş değerini belirttik.
1. Adım: Play Protect taraması çalıştırın
Play Protect, Android aygıtları kötü amaçlı yazılımlara karşı otomatik olarak tarar ancak bazı kullanıcılar bunu yanlışlıkla kapatır veya internetteki şüpheli kaynaklar tarafından kapatılması tavsiye edilir. Bir tarama çalıştırmadan önce özelliğin gerçekten açık olduğunu onaylayın.
Kontrol etmek için:
- Google Play Store‘u açın → profil simgenize dokunun → Play Protect seçeneğine dokunun → Ayarlar simgesine (sağ üstteki dişli çark) dokunun → Uygulamaları Play Protect ile tara seçeneğinin açık olduğunu onaylayın
Şimdi taramayı çalıştırın:
- Google Play Store‘u açın → profil simgenize (sağ üst) dokunun → Play Protect → Tara seçeneğine dokunun
Eğer dışarıdan yükleme yaptıysanız (yani Play Store dışından uygulamalar indirdiyseniz), daha kapsamlı bir tarama için Play Protect ayarları ekranında yer alan Zararlı uygulama tespitini geliştir seçeneğini açabilirsiniz.
Not: Bu işlem, özellik etkin olduğu sürece tanınmayan uygulamaları otomatik olarak Google’a gönderecektir. Bu verileri sürekli olarak paylaşmayı tercih etmiyorsanız tarama tamamlandıktan sonra bu seçeneği tekrar kapatın.
2. Adım: İşletim sistemi (OS) güncellemelerini kontrol edin
Kötü amaçlı yazılımlar genellikle güncel olmayan yazılımlardaki güvenlik açıklarından yararlanır. İşletim sisteminiz veya güvenlik düzeltme ekleriniz geride kaldıysa, az önce temizlediğiniz bir virüs aynı boşluktan kendisini yeniden kurabilir (veya siz ilkiyle uğraşırken yenisi içeri sızabilir).
- Pixel: Ayarlar → Sistem → Yazılım güncellemeleri
- Samsung: Ayarlar → Yazılım güncelleme → İndir ve kur
- Diğer aygıtlar: Ayarlar altında Sistem veya Yazılım güncelleme seçeneğini arayın
Eğer (aşağıda bir Samsung aygıtta gösterildiği gibi) “Sisteminiz güncel” benzeri bir şey görüyorsanız üçüncü adıma geçin. Aksi takdirde, devam etmeden önce mevcut güncellemeyi kurun.
3. Adım: Şüpheli uygulamaları bulun ve kaldırın
Play Protect bilinen tehditleri işaretler. Bu adım, gözden kaçırmış olabileceği şeyleri yakalamanızı sağlar: temiz olarak sunulan ve daha sonra kötü niyetli davranacak şekilde güncellenmiş uygulamalar veya kötü amaçlı yazılım sınıflandırması eşiğini karşılamayan veri toplayan uygulamalar.
Ayarlar → Uygulamalar → Tüm uygulamaları görün seçeneğine dokunun. (Samsung kullanıcıları, ikinci ekran görüntüsünde gösterildiği gibi ikinci bir dokunmaya gerek kalmadan tüm uygulamaların varsayılan olarak listelendiğini görebilir.)
Şunları arayın:
- Tanımadığınız uygulamalar
- Genel sistem benzeri adlara sahip uygulamalar (ör. “Sistem Servisi”, “Telefon Yöneticisi”)
- Sorunların başladığı zamanlarda kurulmuş uygulamalar (kurulum tarihini görmek için her uygulamaya dokunun)
Şüpheli bir şey bulursanız uygulamaya dokunun → Kaldır seçeneğini seçin.
Eğer Kaldır seçeneği gri renkteyse, uygulamanın aygıt yöneticisi izinleri olabilir. Ayarlar → Güvenlik ve gizlilik → Diğer güvenlik ve gizlilik ayarları → Aygıt yöneticisi uygulamaları bölümüne gidin.
İzinlerini geçersiz kılın, ardından kaldırmak için geri dönün.
Bir Samsung aygıtta bir uygulamanın aygıt yöneticisi izinlerini geçersiz kılmak için Settings → Security and privacy More security settings. bölümünü açın.
Aygıt yöneticisi uygulamaları seçeneğine dokunun (bazen “Diğer güvenlik ayarları” → “Aygıt yöneticisi uygulamaları” olarak listelenir) ve aygıt yöneticisi izinlerine sahip uygulamaların listesini göreceksiniz.
Yönetici izinlerini geçersiz kılmak istediğiniz uygulamayı seçin → Devre dışı bırak seçeneğine dokunun (veya kapatın)
Bu uygulamanın artık ne yapamayacağına dair bir uyarı alabilirsiniz (ör. uzaktan silme, parolaları zorunlu kılma) — devam etmek için onaylayın
Yönetici izinleri geçersiz kılınmış olsa bile bir uygulama yine de kaldırılmıyorsa, aygıtınızı güvenli kipte başlatın.
Güvenli kipte yalnızca sistem uygulamaları çalışabilir; üçüncü taraf uygulamalar çalışamaz ve bu nedenle kendi kaldırılma işlemlerini engelleyemezler.
Güvenli kiple başlatmak için:
- Güç düğmesini basılı tutun → “Güvenli kipte yeniden başlat” görünene kadar Kapat seçeneğini basılı tutun → Tamam seçeneğine dokunun
Not: Tam yöntem aygıta göre değişiklik gösterir. Bazı Samsung modellerinde, aşağıda gösterildiği gibi fiziksel düğmeyi basılı tutmak yerine ekrandaki Kapat seçeneğine dokunup basılı tutmanız gerekir.
Her ikisi de işe yaramazsa, Google üzerinde “güvenli kip” ve aygıt modelinizi aratın.
Güvenli kiple başlattıktan sonra, aynı Ayarlar → Uygulamalar → Tüm uygulamaları görün yolunu kullanarak kaldırmayı tekrar deneyin. Güvenli kipten çıkmak için aygıtınızı normal şekilde yeniden başlatın.
4. Adım: Ücretsiz (ve güvenilir) bir araçla ikinci bir tarama çalıştırın
İlk üç adım sorunu çözmediyse, güvenilir bir araçla ikinci bir tarama çalıştırmanın zamanı gelmiştir.
Yukarıda belirtildiği gibi, birçok “tarayıcı” uygulamasının kendisi kötü amaçlıdır. Biz Malwarebytes uygulamasını öneriyoruz (Play Store’dan indirebilirsiniz(yeni pencere)). Güvenlik araştırmacıları tarafından tavsiye edilir, sürekli olarak iyi puanlar alır ve ücretsiz sürümü tek seferlik bir tarama için yeterlidir.
Kurulum yapmadan önce bulduğunuz Malwarebytes uygulamasının orijinal olduğundan emin olun: geliştirici adı (ana uygulama başlığının ve derecelendirmenin hemen altında mavi metinle görünür) Malwarebytes olmalıdır.
Geliştiricinin resmi iletişim e-postası, fiziksel adresi ve web sitesi bağlantısı için Geliştirici iletişim bilgileri veya Uygulama desteği bölümünü kontrol edin. Web sitesi malwarebytes.com(yeni pencere) olmalıdır.
Kurulduktan sonra: Malwarebytes uygulamasını açın → bir tarama çalıştırın (bu genellikle 5-20 dakika sürer) → algılanan tehditleri kaldırmak için Karantina seçeneğine dokunun.
5. Adım: Güvenlik kontrolü gerçekleştirin
Aygıtınız artık temiz olmalıdır ancak bulaşan virüs; kimlik doğrulama bilgilerini ele geçirerek, kısa mesajları okuyarak veya tuş vuruşlarını kaydederek hesap erişiminizi zaten tehlikeye atmış olabilir.
Google hesabınızın güvenliğinin tehlikeye girmediğini onaylamak için myaccount.google.com/security-checkup(yeni pencere) adresine gidin ve aşağıdakileri uygulayın:
- Hesabınızda oturum açmış tanımadığınız aygıtlar olup olmadığını kontrol edin
- Tanımadığınız tüm üçüncü taraf uygulamaların erişimini geçersiz kılın
- Şüpheli bir durum olup olmadığını görmek için yakın zamandaki güvenlik etkinliklerini inceleyin
İstismar edilmiş olabilecek tüm hesapların (Google veya diğerleri) parolalarını değiştirin.
Başka hiçbir şey işe yaramazsa: fabrika ayarlarına dönün
Fabrika ayarlarına dönmek, aygıtınızı tamamen temizler ve ancak yukarıdaki beş adımın tümünü uyguladıktan sonra denenmelidir. En derin köklere sahip bulaşmaları bile temizleyerek etkili olur ancak bu işlem aynı zamanda geri alınamaz.
Yedeklenmemiş olan her şey kaybolacaktır. Bu nedenle sıfırlamadan önce fotoğrafları ve dosyaları bulut depolama alanına (Proton Drive veya eş değerine) yedekleyin.
Sıfırlama tamamlandıktan sonra, tam bir yedekten geri yükleme yapmayın — bu, az önce kaldırdığınız kötü amaçlı yazılımı tekrar getirebilir. Bunun yerine, güvenilir uygulamaları Play Store’dan manuel olarak tekrar kurun.
Şu talimatları izleyin:
- Pixel: Ayarlar → Sistem → Sıfırlama seçenekleri → Tüm verileri sil (fabrika ayarlarına dön)
- Samsung: Ayarlar → Genel yönetim → Sıfırla → Fabrika ayarlarına sıfırla
Pixel modelinde sıfırlama seçenekleri ekranı
Samsung modelinde sıfırlama seçenekleri ekranı
Kötü amaçlı yazılımların aygıtınıza tekrar bulaşması nasıl önlenir?
Kötü amaçlı yazılımın aygıtınıza tam olarak nasıl bulaştığını tespit edemeyebilirsiniz. Bunun tekrar yaşanmasını önlemenin bazı yolları şunlardır:
- İşletim sisteminizi ve uygulamalarınızı güncel tutun: Yukarıdaki ikinci adımda da belirtildiği gibi, güncel olmayan yazılımlar en yaygın giriş noktalarından biridir
- Ne kurduğunuza dikkat edin: Sadece Play Store’u kullanın, kurmadan önce geliştirici adlarını ve değerlendirmeleri kontrol edin ve özellikle ücretsiz araç uygulamalarına karşı dikkatli olun. Zararlı Play Store uygulamaları hakkındaki kapsamlı kontrol listemiz, Kur seçeneğine dokunmadan önce nelere dikkat etmeniz gerektiğini açıklamaktadır
- Herkese açık Wi-Fi ağlarında VPN kullanın: Güvenli olmayan ağlar, kimlik bilgilerinin ele geçirilmesi için yaygın bir araçtır. Proton VPN, trafiğinizin aktarım sırasında okunmasını önlemek amacıyla bağlantınızı şifreleyen güvenli bir VPN(yeni pencere) hizmetidir
- Her hesap için benzersiz parolalar kullanın: Kötü amaçlı yazılım, hesaplar arasında tekrar kullandığınız bir parolayı ele geçirdiyse bu hesapların her biri artık risk altındadır. Proton Pass, tek bir güvenlik ihlalinin on farklı ihlale dönüşmesini engellemek için benzersiz parolalar üreten ve saklayan güvenli bir parola yöneticisidir.
