Celular com vírus? Como limpar o Android de verdade e o que muda no iPhone

Última atualização: 21 de agosto de 2026.

Para tirar vírus do celular Android, reinicie o aparelho em modo de segurança, desinstale os apps que você não reconhece e depois rode uma verificação em Play Store > ícone do perfil > Play Protect. Na prática, quase nunca se trata de um vírus clássico: o que aparece são adwares e apps nocivos que entraram com a sua autorização, sem você perceber. Restaurar o padrão de fábrica é o último recurso, e só depois que os passos acima falharem.

O que chamamos de “vírus” no celular quase nunca é um vírus

Antes de mexer em qualquer coisa, vale entender o que você está caçando, e isso é mais simples do que parece. Vírus no sentido clássico — um programa que se copia sozinho de arquivo em arquivo — é raríssimo no celular. O que existe de verdade é uma família de programas que o Google chama de apps nocivos: adware que despeja anúncios fora de hora, apps que pedem permissões sem nenhuma relação com a função que anunciam e programas feitos para interceptar códigos de verificação por SMS.

Isso muda completamente o jeito de resolver. Não adianta procurar um arquivo infectado escondido no armazenamento, porque não é assim que a coisa funciona no Android. O culpado costuma ser um app inteiro, com ícone e nome, que você mesmo instalou em algum momento — às vezes por fora da Play Store, às vezes depois de clicar em um link recebido por mensagem. Achar esse app e desinstalar já é a maior parte do trabalho.

O Google publica números sobre isso. No balanço divulgado em 19 de fevereiro de 2026, a empresa informou que o Google Play Protect verifica mais de 350 bilhões de aplicativos por dia. E no balanço anterior, de 29 de janeiro de 2025, já constava que só em 2024 a verificação em tempo real identificou mais de 13 milhões de novos aplicativos maliciosos vindos de fora do Google Play. Ou seja: a ferramenta que resolve a maior parte dos casos já está instalada no seu aparelho e não custa nada.

Sinais de que o celular está infectado

A Central de Ajuda do Google mantém uma lista própria de sintomas, e ela é bem mais confiável do que qualquer teste feito por app. Confira se algum destes casos descreve o seu aparelho:

• Aparecem mensagens avisando sobre um vírus.
• Anúncios pop-up e novas abas que não desaparecem.
• A página inicial ou o buscador do navegador mudou sem a sua permissão.
• As páginas que você abre vão parar em sites que você não conhece.
• O aparelho ficou muito lento ou não funciona de forma correta.
• Você tem menos espaço livre do que antes, sem explicação.
• Seus contatos recebem mensagens suas que você não enviou.
• Sua Conta do Google foi desconectada sozinha para proteger o dispositivo.

Vale ressaltar ainda que sintoma isolado engana muita gente. Celular lento e bateria acabando rápido acontecem também com aparelho antigo, memória cheia ou um app pesado rodando em segundo plano — nada disso, sozinho, significa infecção. O que realmente pesa é a combinação: anúncios aparecendo fora dos apps, ícones que você não lembra de ter instalado e a conta do Google saindo sem você pedir.

Sintoma, causa provável e o que fazer

Use esta tabela como triagem rápida, antes de sair desinstalando tudo pela frente.

Sintoma	Causa mais provável	O que fazer
Anúncios pop-up aparecendo fora dos apps	Adware que veio junto com algum app instalado	Reiniciar em modo de segurança e desinstalar os apps mais recentes, um de cada vez
Aviso de “vírus detectado” dentro de uma aba do navegador	Anúncio fraudulento, não uma infecção real	Fechar a aba sem tocar em nada e bloquear as notificações daquele site
Apps que você não lembra de ter instalado	App baixado fora da Play Store ou trazido por outro app	Desinstalar e rodar a verificação do Play Protect
Consumo de dados móveis subindo sem motivo	App rodando em segundo plano	Conferir o uso de dados por app e desinstalar o responsável
Página inicial do navegador mudou sozinha	Navegador sequestrado por app ou script	Limpar dados de navegação e revisar a lista de apps
Conta do Google desconectada sem você pedir	Sinal que o próprio Google lista como possível malware	Seguir os passos oficiais e fazer a Verificação de Segurança da conta
Bateria acabando rápido e aparelho quente	Na maioria das vezes, bateria velha ou app pesado	Checar o uso de bateria por app antes de suspeitar de vírus
Celular lento e travando	Muitas causas possíveis; malware é só uma delas	Testar no modo de segurança: se o problema some, é um app instalado

Reinicie no modo de segurança para descobrir o app culpado

O modo de segurança é o recurso mais subestimado do Android. Ele liga o aparelho apenas com o que veio de fábrica e deixa todos os apps que você instalou desativados. Se os anúncios e as travadas somem nesse estado, você acabou de provar que a culpa é de um app instalado — e não do sistema, do chip ou da operadora.

1. Segure o botão liga/desliga: mantenha pressionado até o menu de energia aparecer na tela.
2. Toque e mantenha pressionado em “Desligar”: em vez de tocar rápido, segure a opção por alguns segundos.
3. Confirme o modo de segurança: o aparelho pergunta se você quer reiniciar assim. Ao voltar, a indicação Modo de segurança aparece na parte de baixo da tela.
4. Use o celular normalmente por alguns minutos: repita o que costuma disparar o problema e observe se ele continua.

O Google avisa que essa combinação de botões muda de fabricante para fabricante, então, se o seu aparelho não responder assim, o caminho é consultar o site de suporte da marca. Outro detalhe prático: o modo de segurança remove alguns widgets da tela inicial. Tire um print antes, para recolocar tudo no lugar depois sem qualquer tipo de dificuldade.

Para sair, basta reiniciar o celular normalmente. Se o problema continuou igual mesmo com todos os apps desativados, a causa não é um app instalado — e aí faz sentido investigar desempenho, armazenamento ou atualização de sistema.

Desinstale os apps que você não reconhece

Com o diagnóstico na mão, comece em Configurações > Apps > Ver todos os apps e percorra a lista inteira com calma. A orientação oficial do Google para remover malware é direta: desinstale todos os apps desnecessários, não confiáveis ou que não foram baixados da Google Play Store.

Nomes genéricos como “System Service”, ícones sem identidade e apps que apareceram na mesma semana em que o problema começou são os primeiros suspeitos. Remova um de cada vez e reinicie o aparelho entre uma remoção e outra — é assim que você descobre qual era o culpado sem apagar meia dúzia de apps inocentes junto. Anote o que tirou, para reinstalar depois o que fizer falta.

Se algum app se recusar a ser desinstalado e o botão aparecer apagado, ele provavelmente recebeu privilégios extras de administrador ou de acessibilidade. É exatamente o tema do próximo tópico, e não tem mistério para resolver.

Permissões, acessibilidade e as “configurações restritas”

É importante que você entenda este ponto, porque é onde o golpe moderno no Android realmente acontece. Um app nocivo não precisa quebrar o sistema: ele precisa que você conceda a permissão certa. E a mais valiosa delas é a acessibilidade. Nas palavras da própria Ajuda do Android, com acesso às configurações de acessibilidade “o app pode ler o conteúdo na tela e interagir com apps em seu nome”.

Por isso o Android 13 e as versões mais recentes trancam esse ajuste atrás das chamadas configurações restritas: um app instalado fora da Play Store simplesmente não consegue ativar acessibilidade sozinho. A recomendação oficial do Google é clara e vale repetir — não permita configurações restritas a menos que você confie no desenvolvedor do app.

Faça esta revisão em três lugares, um depois do outro:

1. Acessibilidade: vá em Configurações > Acessibilidade e desligue qualquer serviço que você não reconheça ou não use de verdade.
2. Permissões por app: em Configurações > Apps > Ver todos os apps, abra os suspeitos e revogue acesso a SMS, notificações, contatos e câmera quando nada disso fizer sentido para a função do app.
3. Acesso especial: ainda na tela de apps, procure a seção de acesso especial e confira quem pode sobrepor outras telas, instalar apps desconhecidos ou agir como administrador do dispositivo.

Que permissões são essas, na prática? O Google detalhou o assunto ao anunciar, em 11 de junho de 2024, a proteção contra fraudes que estreou como piloto no Brasil e hoje já é padrão: quando alguém instala um app vindo de uma fonte externa e ele declara RECEIVE_SMS, READ_SMS, BIND_Notificações ou Acessibilidade, o Play Protect bloqueia a instalação automaticamente e explica o motivo. São as quatro chaves usadas para interceptar senhas de uso único e espiar o conteúdo da tela.

Esse recurso não ficou no papel. Segundo o balanço do Google de janeiro de 2025, ao longo de 2024 os pilotos de proteção contra fraudes protegeram 10 milhões de dispositivos de mais de 36 milhões de tentativas de instalação de apps de risco, envolvendo mais de 200 mil aplicativos diferentes.

Rode a verificação do Play Protect (e nunca desligue essa proteção)

Feita a limpeza manual, é hora de pedir uma segunda opinião ao próprio sistema. O caminho é Play Store > ícone do perfil > Play Protect, e ali fica o comando para analisar o aparelho. Ele confere os apps instalados, avisa sobre os potencialmente nocivos e pode até desativar ou remover automaticamente o que for identificado como perigoso.

Para checar se a proteção está ligada, siga para Play Store > ícone do perfil > Play Protect > Configurações e veja a chave Verificar apps com o Play Protect. O texto oficial do Google não deixa margem: a ferramenta vem ativada por padrão e, por motivos de segurança, a recomendação é sempre mantê-la ativada. Se você costuma instalar coisas fora da loja, ligue também Melhorar a detecção de apps nocivos.

Uma armadilha comum merece um parágrafo só para ela: golpistas ligam para a vítima e pedem, no meio da conversa, que ela desative o Play Protect para “conseguir instalar” alguma coisa. O Google reagiu a isso desativando temporariamente a chave de verificação durante chamadas de voz e vídeo. Se alguém pede para você baixar a guarda do celular, a resposta certa é desligar o telefone, não a proteção.

E se a própria Play Store fechar antes de você chegar ao Play Protect? Aí o problema costuma ser outro — cache corrompido ou dados travados dos Serviços do Google Play —, e o diagnóstico está reunido no guia sobre a Play Store abrindo e fechando sozinha no Android. Já quem quiser uma camada extra além do que vem de fábrica encontra a comparação completa no nosso levantamento dos melhores antivírus para Android grátis e pagos.

Limpe o navegador e corte as notificações que insistem em voltar

É comum jurar que o celular está infectado quando, na verdade, você autorizou notificações de um site duvidoso meses atrás. O sintoma é característico: alertas de “prêmio”, “atualização urgente” ou “vírus encontrado” chegando na barra de notificações mesmo com o navegador fechado.

1. Abra o site problemático no Chrome: ele precisa estar carregado para você mexer nas permissões dele.
2. Toque em Informações da página: o ícone fica no canto superior esquerdo, ao lado do endereço.
3. Entre em Permissões > Notificações: se a opção “Permissões” nem aparece, é porque aquele site não tem notificações liberadas.
4. Desative “Mostrar notificações”: confirme e feche a aba.

Aproveite para limpar os dados de navegação e conferir se a página inicial e o buscador voltaram ao que você usava. Vale para o Chrome, para o Samsung Internet e para qualquer outro navegador instalado — o sequestro de página inicial é um dos sinais que o próprio Google lista como indício de software indesejado.

O aviso de “seu celular está infectado” é anúncio, não diagnóstico

Aquela tela vermelha piscando, com contagem regressiva e um botão enorme, não veio do seu celular. Ela é um banner dentro de uma página web, e existe para te apressar. A orientação da Apple sobre o assunto serve igualzinho para quem usa Android: se um pop-up avisar sobre problemas de segurança ou vírus no seu dispositivo, não acredite — são anúncios fraudulentos criados para induzir o download de software mal-intencionado.

A reação correta você resolve sem qualquer tipo de dificuldade: não toque em nada dentro do alerta, feche a aba ou a janela inteira e siga a vida. Não ligue para números que aparecem na tela e não instale o “limpador” que o anúncio oferece. O Google inclusive lista o “bom demais para ser verdade” entre os sinais de golpe: apps nocivos costumam prometer melhorar a performance do smartphone ou liberar de graça conteúdo que normalmente é pago.

Por isso a regra vale para toda a categoria de “otimizadores”, “limpadores de RAM” e supostos antivírus que aparecem em anúncios ou chegam por link de mensagem. Se você não foi buscar aquele app na Play Store por vontade própria, e sim porque uma tela te assustou, a chance de ele ser o problema — e não a solução — é alta demais para arriscar.

Restaurar o padrão de fábrica: o último recurso mesmo

Quando os sinais persistem depois de tudo isso, a orientação do Google é redefinir o dispositivo ou procurar o fabricante. É eficaz, mas apaga tudo, então vale salientar que ela não é uma limpeza qualquer: é o passo que zera o aparelho. Faça o backup antes e remova a Conta do Google do aparelho para não esbarrar no bloqueio de proteção contra redefinição — o passo a passo pelo menu do Android e pela One UI da Samsung está detalhado no guia de como formatar o celular Android e restaurar o padrão de fábrica.

Uma precaução que poupa dor de cabeça: ao configurar o aparelho de novo, resista à tentação de restaurar o backup completo de apps de uma vez. Reinstale o essencial pela Play Store, aos poucos, e observe. Se o problema voltar assim que um app específico entrar, você identificou o culpado em vez de repetir o ciclo.

E no iPhone? A conversa aqui é bem diferente

No iOS o caminho é outro: a Apple não trata o problema como uma varredura de vírus, e sim como o bloqueio de um app concreto — o próprio iPhone verifica regularmente os apps de terceiros instalados, impede a abertura do que tiver malware identificado pela Apple e recomenda apagá-lo. Fora isso, ela documenta três coisas bem específicas, e é justamente aí que moram os problemas reais do iOS — perfis de configuração, assinaturas de calendário e golpes de engenharia social. Se a dúvida é se vale instalar algum app de proteção, nós tratamos disso em detalhe no artigo sobre antivírus para iPhone e o que eles realmente fazem.

Perfis de configuração: a Apple avisa que existem apps que pedem a instalação de perfis capazes de controlar o seu dispositivo. Para conferir, vá em Ajustes > Geral e procure por Perfis ou Gerenciamento de Dispositivos e Perfis. Toque no perfil que não for da sua escola ou empresa, escolha Apagar Perfil, digite o código do aparelho e reinicie. Se essa opção nem aparece nos Ajustes, ótimo: significa que não há nenhum perfil instalado.

Calendário cheio de eventos de spam: quase sempre é uma assinatura que alguém aceitou sem perceber. No app Calendário, toque no botão Calendários, depois no botão de informações ao lado do calendário indesejado e escolha Apagar Calendário ou Cancelar Assinatura. Para um evento solto vindo de contato desconhecido, dá para tocar em Relatar Spam e apagar de uma vez.

Golpes que fingem ser suporte: a frase mais útil de toda a documentação de segurança da Apple é esta — a empresa nunca vai pedir que você desative um recurso de segurança do dispositivo ou da conta. Golpistas pedem exatamente isso. Se quiser conferir a lista completa de táticas, ela está no guia oficial sobre como reconhecer e evitar esquemas de engenharia social.

Como evitar que o problema volte

Limpar é a parte fácil, e você já fez. Agora vem o que dá tranquilidade a longo prazo, que é não deixar o problema voltar. Nenhum dos itens abaixo custa dinheiro e todos vêm do que Google e Apple recomendam oficialmente:

• Instale pela loja oficial: Play Store no Android, App Store no iPhone. A maioria esmagadora das instalações de malware financeiro vem de fontes externas, como navegadores e apps de mensagens.
• Mantenha o Play Protect ligado: é a proteção que já veio no aparelho e que o Google recomenda nunca desativar.
• Atualize o sistema: em Configurações > Sistema > Atualizações de software e também nas atualizações de segurança do Google Play.
• Desconfie do bom demais: app que promete acelerar o celular ou liberar conteúdo pago de graça é, quase sempre, a definição de golpe.
• Revise onde a sua conta está logada: vale conferir a lista de aparelhos conectados e, se algum não for seu, remover a Conta do Google daquele celular a distância.

Depois da limpeza, faça também a Verificação de Segurança da sua conta e troque as senhas importantes. O passo a passo completo, incluindo essa etapa, está na página oficial do Google sobre como remover malware ou software não seguro no Android.

Perguntas frequentes

Existe vírus de celular de verdade?

Existe malware, que é o termo correto. Vírus no sentido estrito, aquele que se replica sozinho, é raro em celulares. O que circula de fato são apps nocivos: adware, apps que roubam códigos de SMS e programas que abusam da acessibilidade. Por isso a limpeza passa por identificar e desinstalar um app, não por procurar um arquivo infectado.

Como saber se o meu celular está com vírus?

Os sinais que o Google lista são anúncios pop-up que não desaparecem, mensagens avisando sobre vírus, página inicial do navegador alterada sem permissão, aparelho muito lento, menos espaço livre do que antes, contatos recebendo mensagens que você não enviou e a Conta do Google desconectada sozinha. Um sintoma isolado não confirma nada; a combinação de vários, sim.

Tirar vírus do celular apaga minhas fotos e conversas?

Nos passos deste guia, não. Modo de segurança, desinstalação de apps, revisão de permissões e verificação do Play Protect não mexem na sua galeria nem no histórico de mensagens. O único passo que apaga tudo é a restauração de fábrica, e por isso ela fica reservada para o final, sempre com backup feito antes.

Preciso mesmo instalar um antivírus no Android?

Os aparelhos com Google Play Services saem de fábrica com o Play Protect ativado, verificando os apps instalados independentemente da origem. Para a maioria das pessoas, isso somado ao hábito de instalar só pela Play Store dá conta do recado. Um antivírus de marca reconhecida entra como camada adicional, nunca como substituto — e sempre baixado pela própria loja oficial.

O celular fica limpo depois de formatar?

A restauração de fábrica devolve o sistema ao estado original, então o app problemático some junto com todo o resto. O que passa despercebido é o depois: se você restaurar o backup completo e o app malicioso voltar com ele, o ciclo recomeça. Reinstale aos poucos, pela Play Store, e observe se algum sintoma reaparece.

Fontes

• Ajuda da Conta do Google — Remover malware ou software não seguro (Android)
• Ajuda do Android — Encontrar apps com problemas usando a reinicialização no modo de segurança
• Ajuda do Android — Saiba mais sobre as configurações restritas
• Ajuda do Google Play — Como manter a privacidade dos seus dados e a segurança dos seus apps com o Google Play Protect
• Ajuda do Google Chrome — Remover pop-ups, malwares e anúncios indesejados (Android)
• Blog do Google Brasil — Android: protegendo os brasileiros contra roubo de celular e fraude (11 jun 2024)
• Blog do Google Brasil — Como protegemos o ecossistema de Android e Play em 2024 (29 jan 2025)
• Suporte da Apple — Reconheça e evite esquemas de engenharia social
• Suporte da Apple — Como apagar calendários e remover eventos no iPhone
• Suporte da Apple — Como apagar um app que tem um perfil de configuração no iPhone (artigo arquivado pela Apple; a rota segue válida)
• Suporte da Apple — Se o iPhone ou iPad avisar que um app de terceiros contém malware e não pode ser aberto
• Google — How we kept Google Play safe in 2025 (19 fev 2026)