Vírus de anúncio do celular: como tirar as propagandas que aparecem do nada no Android e no iPhone

Para tirar o vírus de anúncio do celular Android, faça nesta ordem: bloqueie as notificações de sites no Chrome, rode a verificação do Google Play Protect, reinicie no modo de segurança e desinstale o app que está mostrando as propagandas (tirando antes a permissão de administrador, se ele tiver). Só se nada disso resolver vale restaurar o celular de fábrica, sempre com backup feito antes.

O vírus de anúncio do celular quase nunca é um vírus no sentido técnico. Na maioria das vezes é um app malicioso que abre propagandas em tela cheia, ou um site que ganhou permissão para mandar notificações. A boa notícia é que dá para remover o vírus de anúncio do celular sem formatar na maioria dos casos. Abaixo eu mostro o passo a passo, com as telas oficiais do Google e da Samsung, e também o que fazer no iPhone.

• Passo 1: descubra de onde vêm as propagandas: de um site ou de um app.
• Passo 2: bloqueie as notificações de sites no Chrome, que causam boa parte dos casos.
• Passo 3: verifique o aparelho com o Google Play Protect, que já vem no Android.
• Passo 4: reinicie no modo de segurança do Android e desinstale os apps suspeitos.
• Passo 5: se o botão Desinstalar estiver apagado, retire o app da lista de administradores do dispositivo.
• Passo 6: atualize o sistema e troque as senhas importantes.
• Passo 7: só como último recurso, restaure o celular para a configuração original.

Como saber se é vírus de anúncio do celular

Antes de sair apagando tudo, confirme o problema. Nem todo celular lento está com vírus de anúncio do celular: às vezes é só falta de espaço ou um app pesado. O vírus de anúncio do celular costuma dar sinais bem claros, e o Google lista como sintomas de app problemático o celular que reinicia sozinho, congela, apresenta falhas ou fica lento. Os sinais mais comuns são estes:

• Propagandas em tela cheia que aparecem do nada, mesmo sem nenhum app aberto, ou até na tela de bloqueio.
• Notificações de “seu celular está infectado”, “limpe agora”, prêmios e promoções que vêm de um site.
• O navegador abrindo sozinho em sites de apostas, golpes ou “atualizações” falsas.
• Bateria acabando rápido, celular esquentando e consumo de internet alto sem você estar usando.
• Apps que você não lembra de ter instalado, ou ícones que somem da tela inicial.

Se você notou dois ou mais desses sinais, siga os passos abaixo na ordem. Cada etapa elimina uma causa possível do vírus de anúncio do celular, e a formatação fica para o fim. Se o problema é no computador, eu tenho um guia separado para saber se o PC está infectado com malware.

Passo 1: descubra se a propaganda vem de um site ou de um app

Quando o anúncio aparecer, puxe a barra de notificações e veja o nome que aparece em cima do alerta. Se aparecer o Chrome (ou outro navegador) junto com o endereço de um site, a causa é uma permissão de notificação, e o passo 2 resolve. Se a propaganda abrir em tela cheia por cima de tudo, sem notificação, quase sempre o vírus de anúncio do celular é um app instalado, e aí os passos 3, 4 e 5 entram em ação.

Essa diferença é importante porque muita gente procura o vírus de anúncio do celular na lista de aplicativos e não encontra nada. Quando o culpado é um site, não existe app para desinstalar: basta tirar a permissão dele no navegador.

Passo 2: bloqueie as notificações de sites no Chrome

Este passo sozinho resolve muitos casos de vírus de anúncio do celular.

Funciona assim: você entra em uma página, ela pede para “permitir notificações” e, a partir daí, manda alertas falsos de vírus, prêmios e promoções. É o tipo mais comum de vírus de anúncio do celular e o mais fácil de resolver: em dois minutos as notificações param. No Chrome para Android, o Google indica este caminho para controlar as notificações de sites no Chrome:

1. Abra o Chrome.
2. À direita da barra de endereço, toque em Mais (os três pontinhos) e depois em Configurações.
3. Toque em Configurações do site e em Notificações.
4. Na parte de cima, desative a configuração, ou remova da lista os sites que você não reconhece.

Segundo o Google, em alguns aparelhos dá para tocar em Cancelar inscrição direto na notificação, puxando a barra para baixo. No mesmo menu de configurações do Chrome, em Permissões, existe a opção Pop-ups e redirecionamentos, que deve ficar desativada. Se você usa outro navegador, como Samsung Internet, Opera ou Firefox, procure a opção de notificações de sites nas configurações dele, porque o nome muda de um para outro.

Depois de bloquear, espere algumas horas. Se as propagandas pararam, o vírus de anúncio do celular era só o site, e você não precisa seguir adiante. No computador o problema é parecido, e eu mostro como resolver no tutorial para remover vírus do navegador do PC.

Passo 3: verifique o celular com o Google Play Protect

Se as propagandas continuam depois do passo 2, a causa provável do vírus de anúncio do celular é um app. O Google Play Protect é a proteção que já vem em todo Android com a Play Store. Segundo o Google, ele verifica os apps antes do download, procura apps potencialmente nocivos de outras fontes, avisa você e pode desativar ou remover esses apps. Ele vem ativado por padrão, mas vale conferir, porque muito app malicioso pede para você desligá-lo.

Para conferir e fazer a verificação, siga a ajuda oficial do Google Play Protect:

1. Abra o app Google Play Store.
2. No canto superior direito, toque no ícone do seu perfil.
3. Toque em Play Protect e use o botão de verificar para analisar os apps agora.
4. Toque em Configurações e confira se a opção Verificar apps com o Play Protect está ativada.

Se o Play Protect encontrar um app nocivo, ele mostra uma notificação. É só tocar nela e depois em Desinstalar. Em muitos casos, o próprio Google desativa o app até você removê-lo, ou remove sozinho e avisa depois.

Na mesma tela de configurações, ative também Melhorar a detecção de apps nocivos. Com ela, o Play Protect pode enviar ao Google os apps desconhecidos instalados fora da loja para análise. Se a verificação não achar nada e o vírus de anúncio do celular continuar, não desista: o próximo passo pega o app que escapou.

Passo 4: use o modo de segurança do Android e desinstale o app

O modo de segurança do Android liga o celular só com os apps do sistema. Os apps que você baixou ficam desligados, então o app do vírus de anúncio do celular não consegue abrir propagandas nem atrapalhar a desinstalação. É a melhor forma de confirmar que o vírus de anúncio do celular vem de um aplicativo.

O próprio Google avisa que o jeito de entrar no modo de segurança varia de acordo com o fabricante, então confira no site de suporte da marca do seu aparelho. Antes de começar, tire um print da tela inicial: o modo de segurança pode remover alguns widgets, e com o print fica fácil recolocar tudo depois.

Celular Samsung: como entrar no Modo seguro

Na Samsung, o recurso se chama Modo seguro. Pelo guia oficial da Samsung para celulares Galaxy, o caminho é este (os nomes dos botões podem variar conforme o modelo e a versão do sistema):

1. Segure ao mesmo tempo a tecla de diminuir volume e a tecla lateral e escolha Desligar.
2. Com a tela apagada, segure de novo a tecla de diminuir volume e a tecla lateral.
3. Quando o logo da Samsung aparecer, solte a tecla lateral e continue segurando o volume para baixo.
4. Quando aparecer “Modo seguro” no canto inferior esquerdo da tela, pode soltar.

Motorola, Xiaomi e outras marcas

Em muitos celulares Android, dá para entrar no modo de segurança segurando o botão liga/desliga e depois tocando e segurando a opção de desligar no menu da tela, até surgir o convite para reiniciar no modo de segurança. Esse atalho não existe em todos os modelos, então, se não funcionar, procure “modo de segurança” junto com o nome do seu celular no site de suporte do fabricante.

Desinstale os apps suspeitos, um de cada vez

Use o celular por alguns minutos no modo de segurança. Se as propagandas sumiram, o vírus de anúncio do celular é um app que você instalou. Abra as Configurações e entre em Apps (em alguns aparelhos o nome é Aplicativos ou Gerenciar apps). Os suspeitos de sempre são lanternas, limpadores de memória, “aceleradores de bateria”, leitores de QR Code, papéis de parede, teclados de emoji e apps de filmes grátis.

Desconfie principalmente do app instalado mais perto do dia em que o vírus de anúncio do celular apareceu.

1. Toque no app suspeito para abrir as informações dele.
2. Toque em Desinstalar e confirme em OK.
3. Reinicie o celular normalmente para sair do modo de segurança e veja se o problema acabou.
4. Se não acabou, volte ao modo de segurança e remova o próximo app da lista.

Esse método é o que o Google recomenda na página sobre modo de segurança: depois de cada remoção, reinicie e teste. Assim você descobre exatamente qual app causava o vírus de anúncio do celular e pode reinstalar os outros sem medo. Para sair do Modo seguro na Samsung, segure a tecla de diminuir volume e a tecla lateral e toque em Reiniciar.

Passo 5: tire o app da lista de administradores do dispositivo

Alguns apps maliciosos, inclusive os de vírus de anúncio do celular, se registram como administradores do dispositivo. Com essa permissão, o botão Desinstalar fica cinza e não funciona. É um truque comum para dificultar a remoção, e é por isso que muita gente acha o culpado pelo vírus de anúncio do celular, mas não consegue apagá-lo.

Para resolver, abra as Configurações e use a busca no topo da tela digitando “administrador”. O nome da opção muda conforme a marca e a versão do Android (pode aparecer como apps de administrador do dispositivo ou algo parecido, geralmente dentro de Segurança ou Segurança e privacidade). Desmarque o app suspeito, confirme e volte ao passo 4 para desinstalá-lo.

Aproveite e revise a lista de apps com acesso de Acessibilidade. Golpistas usam essa permissão para ler a tela e tocar em botões no seu lugar, principalmente em apps de banco. Se um app que não tem nada a ver com acessibilidade estiver ativado ali, desative e desinstale.

Passo 6: atualize o sistema e troque as senhas

Depois de remover o vírus de anúncio do celular, feche as portas por onde ele entrou. Abra as Configurações, procure a opção de atualização de software ou atualização do sistema (o nome muda de marca para marca) e instale o que estiver pendente. Atualize também os apps na Play Store, principalmente o navegador e os apps de banco. Sistema velho é porta aberta para o vírus de anúncio do celular voltar.

Se o app malicioso ficou instalado por muito tempo, considere que ele pode ter visto suas senhas. Troque primeiro a senha da Conta do Google, depois a do e-mail, das redes sociais e do banco, de preferência pelo computador. Use senhas longas e diferentes: o gerador de senha online do site cria uma forte em um clique. E ative a verificação em duas etapas em tudo o que permitir.

Passo 7: restaurar o celular de fábrica (último recurso)

Se você seguiu todos os passos e o vírus de anúncio do celular continua, a última saída é restaurar o aparelho para a configuração original. O próprio Google recomenda tentar outras soluções antes, porque a redefinição apaga todos os dados do smartphone.

Atenção: faça backup antes. Fotos, vídeos, conversas e documentos que não estiverem salvos na nuvem ou no computador serão perdidos. Segundo o Google, os dados guardados na sua Conta do Google podem ser restaurados depois, mas todos os apps e os dados deles serão removidos.

Antes de restaurar, confira estes pontos que o Google lista na página oficial:

• Saiba o e-mail e a senha da Conta do Google que está no celular. Sem eles, o aparelho pode ficar travado depois da redefinição.
• Saiba o PIN, o padrão ou a senha de bloqueio de tela.
• Se trocou a senha da Conta do Google há pouco tempo, espere 24 horas antes de restaurar.
• Carregue a bateria até pelo menos 70% e deixe o celular conectado ao Wi-Fi ou aos dados móveis: o processo pode levar até uma hora.

Na maioria dos aparelhos, a redefinição fica no app Configurações, mas o caminho exato muda por fabricante. Depois, não reinstale tudo de uma vez: baixe só o que você realmente usa e sempre pela Play Store, para não trazer o vírus de anúncio do celular de volta junto com um app antigo.

Se um app de fora da loja for instalado, o Play Protect pode pedir para enviá-lo ao Google para análise, como na tela acima. Na dúvida, não instale.

E no iPhone? Pop-ups e anúncios falsos

No iPhone, os apps só podem ser instalados pela App Store e rodam isolados, então vírus de verdade é bem raro. Quase sempre o problema é golpe: pop-ups no Safari dizendo que o iPhone está infectado, convites de calendário com spam ou mensagens pedindo senha. A Apple explica que pop-ups e anúncios que dizem que o seu dispositivo tem um problema de segurança são uma das formas de fraude mais comuns.

O que eu recomendo fazer no iPhone:

1. Atualize o iOS: abra Ajustes, toque em Geral e depois em Atualização de Software. Se houver atualização, baixe e instale.
2. Limpe o Safari: em Ajustes, toque em Apps, depois em Safari e em Limpar Histórico e Dados dos Sites.
3. Apague apps que você não reconhece e revise os perfis de configuração em Ajustes, dentro de Geral (na parte de VPN e gerenciamento do dispositivo). Remova os que você não instalou, a não ser que o iPhone seja da empresa.
4. Troque a senha da Conta Apple se você digitou dados em algum site suspeito e confira se a autenticação de dois fatores está ativada.

Os passos de atualização seguem a página oficial Atualizar o iPhone ou o iPad, do suporte da Apple.

Golpes comuns no Brasil que instalam apps de propaganda

Aqui no Brasil, a maioria dos casos de vírus de anúncio do celular começa com uma mensagem ou um link. Fique atento a estes golpes:

• SMS e WhatsApp com link: mensagens de entrega pendente, multa, pontos do cartão ou título de eleitor irregular. Eu já mostrei um exemplo no post sobre o golpe do título de eleitor por SMS.
• Falsa central do banco: alguém liga dizendo que sua conta foi invadida e pede para instalar um app de “segurança” ou de acesso remoto. Banco nenhum pede isso.
• APK fora da loja: apps de filmes e futebol grátis, versões “turbinadas” de WhatsApp e jogos com dinheiro infinito. É por esses arquivos que muito app de propaganda e malware de banco chega ao Android.
• Falsa atualização: sites que dizem que o seu Chrome ou o seu Android está desatualizado e mandam baixar um arquivo. Atualização de verdade vem pela Play Store e pelas Configurações.

Como evitar que o vírus de anúncio do celular volte

Resolver hoje é ótimo, mas o ideal é não passar por isso de novo. São hábitos que levam segundos:

• Instale apps só pela Play Store e olhe a nota, o número de downloads e as avaliações antes, como o próprio Google recomenda.
• Mantenha o Google Play Protect sempre ativado. Se um app pedir para desligá-lo, desinstale esse app.
• Desconfie de app simples que pede permissões demais, como uma lanterna que quer ler seus SMS.
• Nunca toque em “Permitir” quando um site desconhecido pedir para enviar notificações.
• Ative a proteção contra chamadas de spam do Android, que eu mostro no tutorial de proteção de identificação de chamadas.
• Faça backup das fotos e contatos com frequência. Se um dia precisar restaurar, você não perde nada.

Vale a pena instalar antivírus no celular?

Para a maioria das pessoas, o Google Play Protect junto com bons hábitos já resolve o vírus de anúncio do celular. Um antivírus de marca conhecida, baixado pela Play Store, pode servir como segunda opinião quando você ainda desconfia de algo. Fuja dos “limpadores” e “aceleradores” que mostram alertas assustadores e pedem assinatura: muitos são justamente a origem do vírus de anúncio do celular. No PC a história é outra, e eu listo as melhores opções no post sobre ferramentas gratuitas para remover vírus do PC.

Conclusão

Na maioria dos casos, dá para acabar com o vírus de anúncio do celular em poucos minutos e sem formatar: bloquear as notificações de sites, rodar o Google Play Protect, usar o modo de segurança, desinstalar o app culpado e tirar a permissão de administrador. A restauração de fábrica fica como último recurso, sempre com backup. Minha recomendação final é simples: depois de limpar o aparelho, atualize tudo, troque suas senhas e instale apps só pela loja oficial.

Leia também

• Como deixar seu dispositivo Android mais rápido
• Baixar Malwarebytes grátis: o melhor para remover vírus do PC

Perguntas frequentes

Celular pega vírus só de abrir um link?

É raro. Na maioria dos casos, o link leva a um site que pede para instalar um app ou permitir notificações, e é isso que causa o problema. Não baixe arquivos nem toque em Permitir em sites desconhecidos.

Formatar o celular remove o vírus?

Restaurar a configuração de fábrica apaga os apps e os dados, inclusive os maliciosos. Mas apaga também suas fotos e conversas, então faça backup e use essa opção só depois de tentar os outros passos.

O Google Play Protect é suficiente como antivírus?

Para a maioria das pessoas, sim, desde que ele esteja ativado e você instale apps só pela Play Store. Um antivírus de marca conhecida pode servir como segunda opinião.

Como saber qual app está mostrando propagandas no celular?

Reinicie no modo de segurança: se os anúncios sumirem, a causa é um app baixado. Depois desinstale os apps recentes um de cada vez, reiniciando entre cada remoção, até o problema parar.

iPhone pega vírus?

É muito raro, porque os apps só vêm da App Store e rodam isolados. O mais comum são pop-ups e mensagens de golpe; atualize o iOS, limpe os dados do Safari e não informe senhas em sites suspeitos.

Fontes:

• Ajuda do Android: Google Play Protect
• Ajuda do Android: modo de segurança
• Ajuda do Android: redefinir para a configuração original
• Ajuda do Google Chrome: notificações no Android
• Samsung: Safe Mode no Galaxy
• Apple: Atualizar o iPhone ou o iPad
• Apple: reconhecer e evitar golpes