Antes de tudo, separe sintoma real de mito: celular lento, bateria acabando rápido ou aquecimento sozinhos não são sinal de vírus, são sinal de aparelho antigo ou memória cheia. O que indica aplicativo malicioso de verdade é anúncio aparecendo fora dos aplicativos, ícone que você não instalou, consumo de dados inexplicável e aplicativos abrindo sozinhos. Comece pela verificação do Play Protect (Solução 1), que é gratuita e já vem no aparelho. Se ela não achar nada mas os sintomas continuarem, reinicie em modo de segurança (Solução 3): se os anúncios sumirem, é um aplicativo instalado, e a Solução 4 mostra como achar o culpado. Se o botão Desinstalar estiver cinza, o aplicativo se cadastrou como administrador do aparelho e você precisa remover essa permissão antes (Solução 5). E cuidado com aplicativos de limpeza ou antivírus baixados fora da loja oficial: eles são, com frequência, o próprio problema.
O que causa esse problema
- Aplicativo instalado fora da loja oficial, vindo de um arquivo de instalação baixado em site, grupo de mensagem ou link de promoção.
- Aplicativo aparentemente normal na loja oficial que, depois de uma atualização, passou a exibir anúncios agressivos fora dele mesmo.
- Permissão de acessibilidade ou de sobreposição concedida sem atenção, que dá ao aplicativo poder de desenhar por cima de outras telas e ler o que aparece nelas.
- Aplicativo de limpeza, acelerador ou antivírus de origem duvidosa, que exibe alertas falsos para induzir você a instalar mais coisas.
- Aparelho com Android antigo e sem atualizações de segurança há muito tempo, mais exposto a falhas já conhecidas.
- Perfil de trabalho ou aplicativo instalado por outra pessoa com acesso físico ao celular.
- Liste os sintomas reais que você observa: anúncio em tela cheia quando nenhum aplicativo está aberto, ícone desconhecido, consumo de dados fora do normal, aplicativo abrindo sozinho. Lentidão e bateria fraca sozinhas não entram nessa lista.
- Lembre se o problema começou logo depois de você instalar algo. Se sim, esse é o principal suspeito, mesmo que pareça inofensivo.
- Garanta que seus dados importantes estão salvos: fotos sincronizadas na nuvem e contatos ligados à conta Google. Algumas soluções mais adiante envolvem remover aplicativos ou, no pior caso, restaurar o aparelho.
- Não instale nenhum aplicativo novo de limpeza ou antivírus agora. Faça primeiro as verificações com o que já vem no aparelho.
- Anote a senha da sua conta Google e a do seu desbloqueio de tela. Você vai precisar delas em algumas etapas.
Soluções, na ordem para tentar
1Rode a verificação do Play Protect que já vem no aparelho
O Android tem um verificador próprio, gratuito, que analisa os aplicativos instalados e sinaliza os reconhecidamente perigosos. Ele não pega tudo, mas pega a maioria do que circula em arquivos de instalação baixados fora da loja, e é o passo mais rápido e sem risco para começar.
- Abra a loja de aplicativos do Google e toque na sua foto de perfil, no canto superior direito.
- Escolha Play Protect e toque em Verificar.
- Se ele apontar algum aplicativo, use a opção de desinstalar que ele mesmo oferece.
- Ainda nessa tela, confira nas configurações se a verificação de aplicativos está ativada. Se estiver desligada, ligue.
2Revise a lista de aplicativos e remova o que você não reconhece
A lista completa de aplicativos mostra coisas que o menu de ícones esconde. Muito aplicativo indesejado usa nome genérico, algo como 'Sistema', 'Serviço' ou 'Atualização', contando com você não olhar de perto. Ordenar por data de instalação coloca os recém-chegados no topo.
- Abra Configurações e vá até a seção de aplicativos, onde há a lista completa de aplicativos instalados.
- Se houver a opção de ordenar ou filtrar, escolha mostrar os mais recentes primeiro.
- Para cada nome que você não reconhece, toque e veja quem é o desenvolvedor e quando foi instalado.
- Desinstale os que você não reconhece e não usa. Se ficar na dúvida sobre um nome de sistema, não mexa - o próximo passo vai ajudar a identificar.
3Reinicie em modo de segurança para confirmar que é aplicativo
O modo de segurança inicia o Android com os aplicativos que vieram de fábrica e nada mais. Se os anúncios e travamentos desaparecem nesse modo, está provado que a causa é um aplicativo que você instalou, e não uma falha do aparelho. Nada é apagado, e uma reinicialização normal traz tudo de volta.
- Mantenha pressionado o botão de ligar até aparecer o menu com a opção de desligar.
- Toque e segure em Desligar até o aparelho perguntar se você quer reiniciar em modo de segurança, e confirme.
- Repare que aparece um aviso de modo de segurança em um dos cantos da tela.
- Use o celular por alguns minutos e observe se o sintoma continua.
- Para sair, reinicie normalmente. Se o sintoma sumiu no modo de segurança, siga para a Solução 4.
4Descubra o aplicativo culpado pelas permissões que ele pediu
Anúncio que aparece por cima de outros aplicativos e aplicativo que age sozinho dependem de duas permissões específicas: exibir sobre outros aplicativos e acessibilidade. Aplicativos comuns raramente precisam das duas. Olhar quem tem essas permissões costuma apontar o culpado direto.
- Em Configurações, procure a seção de aplicativos e abra o acesso especial de aplicativos.
- Entre em exibir sobre outros aplicativos e desligue a permissão de qualquer nome que você não reconheça.
- Volte e abra a lista de acessibilidade, nas configurações de acessibilidade do aparelho. Desligue todo serviço que não seja um recurso de acessibilidade que você usa de propósito.
- Confira também o acesso a notificações e o acesso ao uso, na mesma área de acesso especial.
- Depois de desligar, observe por algumas horas. O aplicativo cujo desligamento fez o sintoma parar é o que deve ser desinstalado.
5Tire a permissão de administrador antes de desinstalar
Se o botão Desinstalar aparece apagado ou o aplicativo volta sozinho, ele se registrou como aplicativo de administrador do dispositivo. Essa permissão existe para ferramentas legítimas de empresa e de localização de aparelho perdido, mas aplicativos indesejados abusam dela para não serem removidos. Tirando a permissão, a desinstalação volta a funcionar normalmente.
- Em Configurações, use a busca para encontrar aplicativos de administrador do dispositivo (o caminho costuma ficar na área de segurança).
- Veja a lista e desative qualquer item que não seja um recurso que você reconheça, como o localizador de aparelho da Google ou a ferramenta da empresa onde você trabalha.
- Confirme a desativação quando o aparelho pedir.
- Volte à lista de aplicativos, abra o aplicativo problemático e toque em Desinstalar. Agora o botão deve funcionar.
- Se mesmo assim não desinstalar, faça a remoção pelo modo de segurança, onde o aplicativo não está em execução para se defender.
6Verifique o consumo de dados por aplicativo
Aplicativo malicioso costuma enviar informação para fora, e isso aparece como consumo de dados em um aplicativo que você mal usa. Essa tela também ajuda no caso oposto: conta de internet alta e nenhum sintoma visível de anúncio.
- Abra Configurações e entre na seção de rede e internet, depois em uso de dados.
- Escolha ver o uso de dados por aplicativo no período do mês.
- Procure nomes desconhecidos ou aplicativos que você não usa ocupando as primeiras posições.
- Para um aplicativo suspeito que você ainda não quer remover, desligue o acesso a dados em segundo plano e observe se o sintoma muda.
7Limpe o navegador e remova as notificações de sites
Muita gente acha que está com vírus quando, na verdade, autorizou notificações de um site duvidoso em algum momento. Elas aparecem na barra de avisos com cara de mensagem do sistema, mesmo com o navegador fechado. Não é vírus e a remoção é direta.
- Abra o navegador e entre nas configurações dele, pelo menu de três pontos.
- Procure a área de configurações do site e depois notificações.
- Remova a autorização de todos os sites que você não reconhece ou não quer receber aviso.
- Na mesma área de configurações do site, apague também os dados de sites armazenados.
- Se os avisos vinham de uma página que abre sozinha, confira ainda se não há um aplicativo de navegador extra instalado que você não reconhece.
8Atualize o Android e, em último caso, restaure de fábrica
Atualizações de segurança fecham as falhas que aplicativos maliciosos usam para se esconder. E, quando nada resolve e o sintoma persiste mesmo em modo de segurança, restaurar de fábrica é a limpeza definitiva. Atenção: isso apaga tudo do aparelho. Faça backup antes e, ao restaurar os aplicativos, reinstale um por vez em vez de aceitar a restauração automática, para não trazer o problema de volta.
- Em Configurações, procure atualização do sistema e instale o que estiver disponível, inclusive a atualização de segurança do Google Play.
- Confira se suas fotos estão sincronizadas na nuvem e se os contatos estão na conta Google antes de qualquer restauração.
- Para restaurar, vá em Configurações e procure por opções de redefinição, depois escolha apagar todos os dados.
- Ao configurar de novo, recuse a opção de restaurar todos os aplicativos automaticamente e reinstale só os que você usa, pela loja oficial.
- Troque a senha da sua conta Google e das contas importantes depois, de preferência em outro aparelho.
Aplica-se a
| Sistema | Status |
|---|---|
| Android 12 a 15 (Google Pixel, Motorola, Xiaomi, Samsung Galaxy) | Confirmado |
| Android 9 a 11 | Confirmado |
| Android 8 ou anterior | O aparelho não recebe mais atualizações de segurança; as soluções funcionam, mas o risco continua alto |
Os nomes dos menus podem mudar um pouco entre versões. Se algum passo acima não bater com o que você vê na tela, a página oficial de suporte do fabricante tem a nomenclatura mais atual para a sua versão.
Perguntas frequentes
Última verificação: 20/07/2026 · Revisamos este guia sempre que o fabricante muda o processo.