Como tirar vírus do celular (e quando nem é vírus)

Muita coisa que parece vírus no celular não é. O aviso de “vírus encontrado” que aparece no navegador é o próprio golpe. A notificação com propaganda e nome de site vem de um site que recebeu permissão no Chrome. A propaganda dentro de um app gratuito é o jeito de o app se pagar. Cada sinal tem uma saída diferente, e quase todas usam o que o celular já tem: o Google Play Protect no Android e os ajustes do iPhone.

O caso que pode custar dinheiro é outro: um app instalado a pedido de alguém, por ligação ou mensagem. Se foi isso, ou se o banco registrou algo que você não fez, vá direto para a seção Instalou um app a pedido de alguém ou o banco fez algo que você não fez e ligue para o banco antes de qualquer outro passo.

Este guia é sobre o seu próprio celular e não ensina a mexer no aparelho de outra pessoa. Se o problema é só falta de espaço, veja como liberar espaço no celular (no iPhone, como liberar espaço no iPhone).

Como saber se o celular está com vírus: do sinal à ação

O que você vêO que provavelmente éO que fazerSeção
Aviso na tela dizendo que o celular está com vírus (“vírus encontrados”, “limpe agora”, “baixe esta proteção”)O aviso é o golpeFeche a aba ou o navegador e não toque em nada do avisoApareceu um aviso dizendo que o celular está com vírus
Notificação com propaganda, prêmio ou notícia estranha, com o nome de um site (Android)Notificação de um site que recebeu permissãoNa notificação, toque em Cancelar inscrição. Se vier de vários sites, desligue em Chrome > Configurações > Configurações do site > NotificaçõesNotificação com propaganda e nome de um site
Propaganda em tela cheia fora dos apps, ao desbloquear ou na tela de bloqueio (Android)Um app baixado mostrando anúncio fora deleReinicie no modo de segurança. Se a propaganda sumir, desinstale os apps recentes, um por vezPropaganda fora dos apps ou na tela de bloqueio
Propaganda só dentro de um app que você usaO anúncio do próprio appNada a remover. Se incomoda, troque de app ou veja se ele tem versão sem anúncioQuando não é vírus
Um app que você não instalou, ou que não deixa desinstalar (Android)App de fábrica ou da operadora, ou app com permissão de administradorSe não veio com o aparelho, tire a permissão de administrador e desinstaleApp que você não instalou ou que não deixa desinstalar
Aviso do Play Protect sobre app nocivo (Android)O Play Protect achou um app perigosoToque na notificação e em DesinstalarPrecisa de antivírus no celular?
Alguém pediu, por ligação ou mensagem, para você instalar um app; ou você instalou app de fora da loja que pediu Acessibilidade; ou o celular mexeu sozinho, ou o banco fez algo que você não fezGolpe em andamentoModo avião com o Wi-Fi desligado, ligue para o banco de outro telefone, depois tire o appInstalou um app a pedido de alguém
Só bateria acabando, celular esquentando, lento ou sem espaçoProvavelmente não é vírusVeja o consumo em Configurações > Bateria e rode a verificação do Play Protect (Android). Falta de espaço tem guia próprioQuando não é vírus
iPhone: eventos ou convites estranhos no CalendárioCalendário de spamNo evento, toque em Relatar Spam > Apagar e Relatar Spam, ou cancele a assinatura do calendárioiPhone: o que as pessoas chamam de vírus
iPhone: perfil ou “gerenciamento” que você não reconhecePerfil de configuraçãoApague em Ajustes > Geral > Gerenciamento de VPN e Dispositivo. iPhone da empresa ou da escola: fale com quem deu o aparelhoiPhone: o que as pessoas chamam de vírus

Instalou um app a pedido de alguém ou o banco fez algo que você não fez: ligue para o banco primeiro

Este é o caso em que esperar pode custar dinheiro. Se uma pessoa dizendo ser do banco, do suporte ou de uma loja pediu para você instalar um app, ou se você instalou de fora da Play Store um app que pediu permissão de Acessibilidade, trate como golpe em andamento. O Google põe o controle do aparelho pela Acessibilidade e a leitura de mensagens e notificações entre as permissões que golpistas usam em fraudes financeiras (Ajuda do Google Play), e bloqueia esse tipo de instalação no Brasil (mais abaixo).

O que fazer, em ordem

  1. Ponha o celular em modo avião e confira se o Wi-Fi também ficou desligado. Se ele continuar ligado, desligue.
  2. Ligue para o banco de outro telefone, pelo número que está no verso do cartão ou no site oficial do banco, digitado por você. Não use número que veio na ligação ou na mensagem. Peça o bloqueio da conta, do cartão e do Pix.
  3. Tire o app. Desinstale o app que mandaram instalar. Se ele não deixar, veja a seção App que você não instalou ou que não deixa desinstalar. Procure também Acessibilidade na busca das Configurações e desligue a permissão de qualquer app que você não reconhece.
  4. Troque as senhas de outro aparelho, a começar pela da Conta do Google. Na mesma conta, remova os dispositivos que você nunca usou e confira a atividade de segurança recente (Ajuda da Conta do Google). Depois, troque a senha do app do banco e do e-mail.

Saiu Pix? Depois de falar com o banco, veja como contestar um Pix de golpe.

Por que o antivírus não é o passo aqui

O app do golpe não precisa ser um “vírus” que um antivírus reconheça: pode ser um app de acesso remoto que você mesmo autorizou. O que pode proteger o dinheiro é o banco bloquear a conta, e por isso a ligação vem antes de qualquer verificação no celular.

O Android já tenta barrar esse tipo de instalação. Em junho de 2024, o Google começou no Brasil um piloto do Play Protect que bloqueia sozinho a instalação de app baixado pelo navegador, por app de mensagens ou pelo gerenciador de arquivos quando ele pede uma destas quatro permissões: receber SMS, ler SMS, ler notificações ou Acessibilidade. O bloqueio vem com uma explicação na tela (Google, blog oficial no Brasil). Hoje a Ajuda do Google Play descreve a proteção assim: o Play Protect “impede a instalação de aplicativos não verificados e com permissões sensíveis” (Ajuda do Google Play).

Se o seu celular mostrou esse bloqueio e alguém insistiu para você contornar, era golpe. Se o app entrou mesmo assim, siga os quatro passos acima.

Apareceu um aviso dizendo que o celular está com vírus

O aviso é o golpe. Celular não avisa vírus por uma página aberta no navegador. A Ajuda do Chrome manda tomar cuidado com avisos sobre vírus ou dispositivos infectados e não clicar em pop-up suspeito que oferece atualização ou download (Ajuda do Chrome). A Apple põe na lista de golpes comuns os pop-ups que dizem que o aparelho tem um problema de segurança (Apple).

Feche a aba e não toque em nada do aviso

  • Android: feche a aba do Chrome. Se o aviso não deixar, feche o navegador inteiro.
  • iPhone: a Apple manda ignorar a mensagem e fechar a janela ou a aba, sem ligar para o número nem tocar nos links do aviso (Apple).

Não baixe o “antivírus” ou a “limpeza” que o aviso oferece. É isso que o golpe quer.

Se você já tocou no aviso ou baixou algo

  • Instalou um app: no Android, desinstale o app que entrou por último e rode a verificação do Play Protect (seção Precisa de antivírus no celular?). No iPhone, veja se apareceu um perfil novo (seção iPhone: o que as pessoas chamam de vírus).
  • Digitou senha ou dados do cartão: troque a senha de outro aparelho. Se foram dados do cartão ou do banco, ligue para o banco.

Notificação com propaganda e nome de um site

Em algum momento um site pediu para mandar notificações e alguém tocou em Permitir. Desde então, ele manda o que quiser, e a notificação aparece com o nome do site, não com o nome de um app.

Para parar, segundo a Ajuda do Chrome:

  • Na própria notificação: toque em Cancelar inscrição. Depois disso aparece a opção Denunciar spam ao Chrome, que manda o endereço do site e o conteúdo da notificação ao Google.
  • De vários sites de uma vez: abra o Chrome, toque em Mais (os três pontos) > Configurações > Configurações do site > Notificações e desligue a opção do topo, ou tire só os sites que você não reconhece.
  • De um site só: abra o site, toque em Informações da página, à esquerda do endereço, e em Permissões.

Nada foi instalado no celular, e não há app para remover.

Propaganda fora dos apps ou na tela de bloqueio

Propaganda em tela cheia ao desbloquear, por cima de outros apps ou na tela de bloqueio costuma vir de um app baixado. A Samsung diz que não coloca anúncio na tela inicial nem na de bloqueio e aponta apps de lanterna, de otimização de bateria e de clima como os que costumam fazer isso (Samsung). Comece pelo app desse tipo que você instalou por último.

Descubra o app com o modo de segurança

Reinicie o celular no modo de segurança e espere a propaganda. Se ela não aparece ali, um app provavelmente é a causa (Ajuda do Android).

  1. Tire um print da tela inicial antes. O modo de segurança remove alguns widgets, e o print ajuda a recolocar depois (Ajuda do Android).
  2. Entre no modo de segurança. O jeito de entrar muda de celular para celular (Ajuda do Android). Procure “modo de segurança” e o nome do seu modelo no site de suporte da marca.
  3. Desinstale os apps baixados recentemente, um por vez. Depois de cada um, reinicie normalmente e veja se a propaganda voltou. Quando achar o culpado, pode reinstalar os outros (Ajuda do Android).

Para sair do modo de segurança, basta reiniciar o celular.

Se a propaganda continuar no modo de segurança, ou voltar depois de você tirar os apps recentes, veja Nada resolveu: restaurar de fábrica.

App que você não instalou ou que não deixa desinstalar

Antes, olhe o nome do app. Se ele é da marca do celular, do Google ou da operadora, provavelmente veio com o aparelho e não é vírus. Alguns apps de fábrica não podem ser desinstalados, só desativados: toque e segure o ícone e escolha a opção de desativar (Samsung México).

Tire a permissão de administrador e desinstale

App com permissão de administrador do dispositivo não sai pelo jeito normal: para desinstalar, é preciso primeiro tirar o registro dele como administrador (Android Developers). Os nomes dos menus mudam de marca para marca, então use a busca:

  1. Abra as Configurações e digite administrador do dispositivo na busca do topo.
  2. Desligue a permissão do app suspeito.
  3. Desinstale o app normalmente.

Se o app não deixar desligar a permissão, faça os mesmos passos no modo de segurança (seção anterior). E não dê permissão de administrador a app de lanterna, bateria ou clima: a Samsung manda nunca conceder (Samsung).

Se nada disso tirar o app, veja Nada resolveu: restaurar de fábrica.

Quando não é vírus: anúncio dentro de app, bateria, calor e lentidão

Anúncio dentro de um app gratuito. É o app se pagando. Se a propaganda aparece só enquanto você usa aquele app e some quando você sai dele, não há nada para remover. Troque de app ou veja se ele tem versão paga, sem anúncio.

Bateria, calor e lentidão sozinhos. Sem nenhum dos outros sinais da tabela, bateria gasta, app pesado e memória cheia explicam isso melhor que vírus. No Android, abra Configurações > Bateria e veja o que o celular mostra sobre o consumo (o que aparece ali muda conforme o aparelho, segundo a Ajuda do Android). Se um app que você não usa estiver no topo, desinstale. Depois, rode a verificação do Play Protect (próxima seção).

Sem espaço. Veja como liberar espaço no celular ou, no iPhone, como liberar espaço no iPhone.

Precisa de antivírus no celular? O que já vem no aparelho

As páginas oficiais do Google, da Samsung e da Apple usadas neste guia não pedem app extra para proteger o celular. Elas apontam para o que já vem instalado.

Google Play Protect (Android)

Para conferir se está ligado (Ajuda do Google Play):

  1. Abra a Play Store e toque no ícone do seu perfil, no canto de cima.
  2. Toque em Play Protect e em Configurações.
  3. Ligue Verificar apps com o Play Protect.

Quando acha um app nocivo, o Play Protect pode fazer três coisas, segundo o Google: mandar uma notificação (para remover, toque nela e em Desinstalar), desativar o app até ele ser desinstalado ou remover o app sozinho, quase sempre avisando você (Ajuda do Google Play).

Bloqueador automático (Samsung)

Nos Galaxy, o Bloqueador automático fica em Config. > Segurança e privacidade > Bloqueador automático. Ele bloqueia apps de fontes não autorizadas, comandos enviados por cabo USB, imagens com malware em apps de mensagens e atualizações de software não oficiais. Nos Galaxy lançados com One UI 6.1.1, vem ligado de fábrica (Samsung Brasil, página atualizada em 23/07/2026). Se o seu está desligado, ligue.

iPhone

A Apple descreve a segurança do iPhone em cima da distribuição centralizada dos apps, da assinatura de código e de um isolamento rigoroso entre eles, o “sandboxing”, que ajuda a proteger os seus dados contra acesso não autorizado de apps (Apple, Segurança da plataforma). Por isso, o que as pessoas chamam de vírus no iPhone costuma ser uma das três coisas da próxima seção.

iPhone: o que as pessoas chamam de vírus

Na lista de golpes comuns da Apple estão três coisas que o dono do iPhone costuma chamar de vírus: pop-ups que dizem que o aparelho tem um problema de segurança, perfis de configuração que podem controlar o aparelho e convites e assinaturas indesejadas do Calendário (Apple).

Aviso de vírus no Safari

É o mesmo golpe da seção Apareceu um aviso dizendo que o celular está com vírus: feche a aba e não toque em nada.

Eventos ou convites estranhos no Calendário

Prêmio, “iPhone infectado”, links: é spam de calendário. Não toque nos links do evento. No iOS 26 ou mais recente, o caminho da Apple é este (Apple):

  • Evento de contato desconhecido: toque no evento e em Relatar Spam > Apagar e Relatar Spam.
  • Evento avulso: toque no evento e em Apagar Evento.
  • Calendário assinado (os eventos voltam sozinhos): no app Calendário, toque em Calendários, no botão de informações ao lado do calendário estranho e em Cancelar Assinatura. Se ele não puder ser removido, desmarque para ocultar.

Esses caminhos valem para o iOS 26 ou mais recente. Se o seu iPhone tem atualização esperando, instale em Ajustes > Geral > Atualização de Software (Apple) e volte aqui. Se ele não recebe mais o iOS 26, a página da Apple usada aqui não traz o caminho para ele: não toque em nada dos eventos, nem nos links.

Perfil de configuração que você não reconhece

Perfil de configuração é um arquivo que muda ajustes do iPhone, e a Apple avisa que há golpes que pedem para instalar perfis que podem controlar o aparelho (Apple). Se um site ou app pediu para você instalar um, confira:

  1. Abra Ajustes > Geral > Gerenciamento de VPN e Dispositivo.
  2. Toque no perfil que você não reconhece e em Apagar Perfil. Siga as instruções na tela.
  3. Reinicie o iPhone.

Se não aparece nenhum perfil, não há perfil de gerenciamento instalado (Apple, Guia de Segurança Pessoal). iPhone da empresa ou da escola: fale com quem deu o aparelho antes de apagar qualquer perfil, como a própria Apple orienta.

iPhone com jailbreak, o sistema modificado para instalar o que a Apple não permite, fica fora deste guia: os caminhos acima valem para o iPhone sem modificação.

Nada resolveu: restaurar de fábrica, o último recurso

Restaurar apaga tudo o que está no celular. Faça backup antes: salve as conversas com o backup do WhatsApp e as fotos, por exemplo passando as fotos do celular para o notebook.

Android

  • A redefinição apaga todos os dados do celular. Antes, você precisa saber a senha da Conta do Google que está no aparelho e o PIN, padrão ou senha da tela. Carregue a bateria até pelo menos 70% e conecte à internet; o processo pode levar até uma hora (Ajuda do Android).
  • Trocou a senha da Conta do Google agora? A Ajuda do Android sugere esperar 24 horas antes de redefinir.
  • Na maioria dos celulares, a redefinição fica no app Config., mas o caminho muda de modelo para modelo, e a Ajuda do Android manda ao site do fabricante para os passos de cada um. Digite redefinir na busca das Configurações para chegar mais rápido.

iPhone

  • Faça o backup e depois vá em Ajustes > Geral > Transferir ou Redefinir o iPhone > Apagar Conteúdo e Ajustes. O iPhone vai pedir a senha da Conta Apple. Se você usa eSIM, ele pergunta se quer manter ou apagar; se apagar, vai precisar falar com a operadora para reativar a linha (Apple).

Depois de restaurar, não reinstale o app suspeito e não instale apps de fora da loja.

Fontes