Ștergere viruși telefon: metode sigure pentru eliminarea amenințărilor

Ștergerea virușilor de pe telefon se face prin mai mulți pași, de la Safe Mode și dezinstalarea aplicațiilor suspecte până la factory reset complet. Află ce metodă funcționează pentru situația ta și când e nevoie de intervenție specializată.

Cum faci ștergerea virușilor de pe telefon — răspuns direct

Ștergerea virușilor de pe telefon urmează un protocol clar: repornești dispozitivul în Safe Mode, identifici și dezinstalezi aplicațiile suspecte, rulezi o scanare cu o soluție antivirus de încredere și, dacă problema persistă, efectuezi un factory reset. În cazurile în care malware-ul a compromis firmware-ul sau partiții de sistem, nicio metodă software nu este suficientă — e nevoie de intervenție la nivel hardware, cu acces direct la stocare.

Mai jos găsești fiecare metodă explicată pas cu pas, cu context real din ce vedem în laboratorul nostru pe telefoanele aduse de clienți.

Cum știi că telefonul tău e infectat — semnele reale

Primul pas în orice proces de ștergere viruși telefon este să confirmi că ai de-a face cu o infectare și nu cu o altă problemă hardware sau software. Mulți clienți vin la noi cu telefoane „virusate” care, de fapt, au bateria uzată sau o aplicație legitimă prost optimizată. Diferența contează.

Semnele clare care indică o infectare cu malware:

• Baterie care se descarcă rapid și supraîncălzire inexplicabilă — descărcarea rapidă a bateriei și supraîncălzirea telefonului sunt printre cele mai comune semne de infectare, pentru că programele malware rulează procese în fundal fără știrea ta, forțând un consum ridicat și suprasolicitând procesorul.
• Aplicații necunoscute instalate fără acordul tău — dacă observi aplicații necunoscute care au apărut pe telefon fără să le fi instalat, acesta este un semn clar că dispozitivul a fost compromis, deoarece telefoanele infectate pot instala automat programe dăunătoare care se ascund printre aplicațiile legitime.
• Mesaje și apeluri trimise fără acordul tău — trimiterea de mesaje fără acordul tău sau apelurile efectuate automat sunt comportamente care pot indica o aplicație instalată cu intenții rău-voitoare.
• Consum neobișnuit de date mobile — o aplicație malițioasă poate comunica permanent cu servere externe, ceea ce în unele cazuri duce și la costuri mai mari pe factura de telefonie.
• Telefon lent și blocări frecvente — dacă telefonul a devenit semnificativ mai lent sau se blochează frecvent fără o cauză evidentă, este posibil să fie infectat, deoarece malware-ul consumă resursele sistemului, afectând capacitatea de a rula aplicații și de a efectua sarcini de bază.
• Pop-up-uri și reclame în afara browserului — reclame care apar pe ecran chiar și când nu folosești nicio aplicație sunt un indicator clasic de adware activ.

Important: nu orice încălzire sau baterie slabă înseamnă malware, dar o combinație de semne trebuie tratată serios. Dacă ai două sau mai multe simptome simultan, treci la protocol.

Cum se infectează telefonul — căile principale în 2026

În 2026, amenințările mobile au evoluat de la simple reclame deranjante la campanii complexe de phishing, spyware specializat și ransomware capabil să blocheze fișierele sau chiar întregul dispozitiv.

Pe lângă metodele mai noi, rămân valabile și metodele clasice: linkuri malițioase venite prin SMS, e-mail sau rețele sociale, aplicații false care imită aplicații legitime, fișiere aparent inofensive trimise în mesaje ori breșe din browser.

Un concept din ce în ce mai prezent în rapoartele de securitate este atacul de tip zero-click. Asta înseamnă că telefonul poate fi infectat fără să apeși pe un link, fără să descarci conștient un fișier și fără să interacționezi cu ceva „suspect” — dacă un lanț de vulnerabilități este exploatat corect, compromiterea se produce în tăcere, iar utilizatorul nu vede nimic. Acestea sunt însă cazuri avansate, vizând de regulă ținte specifice, nu utilizatorul obișnuit.

Stațiile de încărcare publice pot fi o capcană pentru utilizatorii de Android: când te conectezi la un cablu de încărcare public, pe cealaltă parte ar putea fi un mic computer așteptând să-ți fure datele sau să instaleze malware pe telefon. Evită-le pe cât posibil.

Metoda 1: Safe Mode + dezinstalare manuală — primul pas obligatoriu

Aceasta este prima linie de apărare și, în cazul infectărilor simple, este suficientă.

Cum intri în Safe Mode pe Android:

1. Ții apăsat butonul de pornire până apare meniul de oprire.
2. Apeși lung opțiunea „Oprire” până când apare posibilitatea de repornire în modul sigur — Safe Mode dezactivează toate aplicațiile terțe și permite identificarea surselor problematice.
3. Confirmi repornirea în Safe Mode.

Ce faci în Safe Mode:

1. Navighezi prin Setări → secțiunea „Aplicații” și cauți programe pe care nu le recunoști sau care au fost instalate recent fără știrea ta.
2. Dezinstalezi orice aplicație suspectă.
3. Unele aplicații pot avea acces de administrare pe dispozitiv, ceea ce le permite să controleze totul — verifică și secțiunea Setări → Securitate → Administratori dispozitiv și revocă orice acces necunoscut înainte să dezinstalezi.
4. Repornești telefonul normal după curățare.

Pe iPhone, Safe Mode nu există în același sens. iOS este un ecosistem mai închis, iar infectările de tip „virus clasic” sunt rare. Dacă ai suspiciuni pe iPhone, treci direct la Metoda 3 sau 4.

Metoda 2: Scanare cu aplicație antivirus dedicată

Dacă dezinstalarea manuală nu a rezolvat problema sau nu identifici aplicația vinovată, urmează scanarea cu o soluție specializată.

În 2026, antivirusul mobil adaugă straturi esențiale de protecție — anti-phishing, WiFi Security, monitorizare breșe și anti-theft — pe care protecția nativă Android sau iOS nu le acoperă complet. Bitdefender și Norton sunt alegeri de top pentru protecție completă; Avast, Avira și Sophos oferă variante gratuite solide.

Ce trebuie să știi înainte să instalezi un antivirus pe telefon:

• Instalează aplicația exclusiv din Google Play sau App Store — aplicațiile antivirus false sunt una dintre metodele principale de răspândire a malware-ului.
• Acordă permisiunile necesare pentru scanare completă, dar verifică ce permisiuni solicită — o aplicație antivirus nu are nevoie de acces la cameră sau microfon.
• Rulează o scanare completă, nu rapidă.
• Urmează recomandările aplicației pentru fiecare amenințare detectată.

Din experiența noastră, scanările antivirus rezolvă majority infectărilor cu adware și spyware comun. Nu sunt suficiente pentru amenințări avansate care au acces de root sau care au modificat partiții de sistem.

Metoda 3: Factory Reset — ștergerea completă a telefonului

Factory reset-ul este soluția radicală, dar eficientă pentru marea majoritate a cazurilor. Răspunsul scurt este da — în majoritatea cazurilor, un factory reset elimină virusul, deoarece virușii sunt de obicei ascunși în fișiere sau aplicații, iar resetarea le șterge pe toate.

Obligatoriu înainte de factory reset:

• Faci backup la fotografii, contacte și documente importante — în cloud (Google Drive, iCloud) sau pe calculator.
• Dacă faci backup la date, asigură-te că backup-ul nu este el însuși infectat — evită să restaurezi backup-ul complet dacă nu ești sigur care aplicație era vinovată. Restaurează selectiv.
• Notezi conturile și parolele importante, deoarece telefonul va reveni la starea din fabrică.

Cum faci factory reset pe Android:
Setări → Gestionare generală (sau Sistema) → Resetare → Resetare la setările din fabrică → Confirmă.

Cum faci factory reset pe iPhone:
Setări → General → Transferă sau resetează iPhone-ul → Șterge tot conținutul și setările → Confirmă cu Apple ID.

Ce nu rezolvă factory reset-ul: unele viruși pot supraviețui unui factory reset ascunzându-se în locații greu accesibile ale telefonului, iar cercetătorii în securitate cibernetică au constatat că virușii care vizează firmware-ul dispozitivelor — programe înglobate adânc în hardware — devin o amenințare tot mai serioasă. Acestea sunt cazuri rare, dar există.

Metoda 4: Când nicio soluție software nu funcționează — intervenție specializată

Există situații în care metodele de mai sus nu sunt suficiente sau nu sunt aplicabile:

• Telefonul este blocat complet și nu permite accesul la setări sau Safe Mode.
• Malware-ul a obținut acces root și controlează partiții de sistem.
• Dispozitivul a fost rootat sau jailbreak-uit anterior — în cazuri rare, dacă malware-ul a pătruns adânc în sistem, un factory reset obișnuit s-ar putea să nu îl elimine, iar acest lucru este mai probabil la telefoane rootate sau jailbreak-uite.
• Ai nevoie de recuperarea datelor înainte de ștergere — nu poți face backup în mod normal din cauza blocării.
• Suspectezi spyware instalat intenționat de o persoană terță cu acces fizic la telefon.

În aceste scenarii, intervenția necesită acces direct la stocare, posibil reflasharea firmware-ului sau chiar recuperare de date la nivel hardware. În laboratorul nostru gestionăm regulat astfel de cazuri — telefoane blocate de ransomware, dispozitive cu spyware persistent sau telefoane care nu mai pornesc după o infectare agresivă. Facem diagnosticare completă, înainte să atingem orice fișier.

Prevenție — cum eviți o nouă infectare

Ștergerea virușilor de pe telefon rezolvă problema acută, dar fără prevenție te poți trezi în același punct în câteva săptămâni.

• Instalează aplicații exclusiv din surse oficiale. Google Play pentru Android și App Store pentru iPhone sunt cele mai sigure surse.
• Verifică permisiunile aplicațiilor. Dacă o aplicație de lanternă cere acces la contacte sau SMS, e un semnal de alarmă.
• Actualizează sistemul de operare și aplicațiile. Patch-urile de securitate închid vulnerabilitățile exploatate de malware — amânarea actualizărilor înseamnă ferestre de atac deschise.
• Evită Wi-Fi-urile publice neprotejate. Hackerii pot intercepta traficul tău pe rețele nesecurizate, inclusiv credențialele bancare.
• Nu deschide linkuri din SMS-uri sau e-mailuri suspecte. Nu deschide linkuri suspecte chiar dacă par trimise de cunoștințe — conturile compromise trimit automat mesaje de phishing.
• Activează autentificarea în doi pași (2FA) pentru toate conturile importante. Autentificarea în doi pași adaugă un strat suplimentar de protecție pentru conturile tale online.
• Evită cablurile de încărcare publice. Folosește propriul cablu și un adaptor cu blocare de date (data blocker) dacă ești nevoit să încarci la prize publice.

Android vs. iPhone — cine e mai vulnerabil?

Întrebarea asta apare des în service. Răspunsul scurt: Android are o suprafață de atac mai mare, iPhone nu este imun.

Android permite instalarea de aplicații din surse externe (sideloading), ceea ce oferă flexibilitate, dar și risc real. Marea majoritate a infectărilor pe care le vedem în laborator vin de pe telefoane Android cu aplicații descărcate din afara Play Store.

iPhone rulează într-un ecosistem mai închis — aplicațiile sunt izolate prin sandboxing strict și App Store are filtrare mai riguroasă. Asta nu înseamnă că iPhone-ul este invulnerabil: pe iOS, miza principală este pe Web Protection, VPN și monitorizarea breșelor de date, nu pe viruși tradiționali. Atacurile de tip phishing, profilurile de configurare malițioase și aplicațiile care abuzează permisiunile sunt amenințările reale pe iPhone.

Concluzia practică: pe Android, primul risc este aplicația instalată din surse neoficiale; pe iPhone, primul risc este linkul pe care dai click.

Poate un factory reset să nu elimine virusul?

Un factory reset poate combate virușii prin eliminarea fișierelor infectate, dar nu va fi întotdeauna suficient pentru a elimina complet tot software-ul malițios de pe telefon. În cazuri rare — în special pe dispozitive rootate sau cu malware de tip firmware — este nevoie de reflasharea completă a sistemului de operare sau de intervenție specializată.

Cât durează ștergerea virușilor de pe telefon?

Depinde de metoda folosită. Dezinstalarea manuală în Safe Mode poate dura 10–20 de minute. O scanare completă cu antivirus durează între 15 și 45 de minute în funcție de capacitatea de stocare. Un factory reset durează 15–30 de minute plus timpul de configurare inițială. Intervenția specializată în laborator variază în funcție de complexitate — pentru cazurile standard, diagnosticarea și curățarea se fac în aceeași zi.

Dacă fac factory reset, îmi pierd toate datele?

Da, factory reset-ul șterge toate datele din memoria internă a telefonului. De aceea, backup-ul este obligatoriu înainte de orice resetare. Fotografiile pot fi salvate în Google Photos sau iCloud, contactele sunt sincronizate cu contul Google sau Apple, iar documentele pot fi mutate pe calculator sau în cloud înainte de resetare.

Pot știu sigur dacă telefonul meu are virus sau nu?

Nu întotdeauna cu certitudine 100%, mai ales în cazul spyware-ului avansat. Telefonul poate fi infectat fără să apeși pe un link, fără să descarci conștient un fișier și fără să interacționezi cu ceva „suspect” — în cazul atacurilor zero-click. O combinație de semne (baterie, aplicații necunoscute, trafic de date crescut) este un indicator serios. Scanarea cu o aplicație antivirus din surse oficiale dă un răspuns orientativ, dar nu garantat.

Antivirusul de pe telefon e suficient?

Antivirusul mobil adaugă straturi esențiale de protecție pe care protecția nativă Android sau iOS nu le acoperă complet, dar nu este infailibil. Cel mai eficient antivirus rămâne comportamentul tău digital: de unde instalezi aplicații, ce linkuri deschizi, ce permisiuni acorzi.

Când e obligatoriu să merg la service pentru devirusare?

Mergi la un service specializat când: telefonul este complet blocat și nu mai răspunde la comenzi; ai date importante pe care trebuie să le recuperezi înainte de resetare; ai efectuat deja factory reset și problema a reapărut; sau suspectezi spyware instalat cu acces fizic la telefon (situație care presupune diagnosticare completă înainte de orice intervenție). Prin serviciul OnLaptop GO, poți trimite telefonul direct din casă — preluăm gratuit prin curier sau prin rețeaua de lockere FANbox 24/7 — și îl primești înapoi după diagnosticare și intervenție, cu factură și certificat de garanție.