Antivirus AI hat Malware auf meinem Android-Gerät gefunden, aber ich kann sie nicht entfernen. Was kann ich tun?

Die wichtigste Antwort zuerst: Keine Panik. Wenn Antivirus AI eine Bedrohung erkennt, ist das zunächst ein gutes Zeichen, weil die App Dich auf ein mögliches Risiko aufmerksam macht. Wenn sich die erkannte App nicht sofort deinstallieren lässt, heißt das noch nicht, dass Dein Smartphone „verloren“ ist. Häufige Gründe sind: Die App ist vorinstalliert, sie lässt sich nur deaktivieren, sie wird durch besondere Geräteeinstellungen oder Unternehmensverwaltung geschützt oder der Fund muss zuerst als möglicher Fehlalarm geprüft werden. Protectstar empfiehlt in solchen Fällen ausdrücklich, die Erkennung per Screenshot zu sichern und den Fund prüfen zu lassen.

1. Fund sichern, aber nicht vorschnell ignorieren
Mache zuerst einen Screenshot der Erkennung und notiere Dir – wenn sichtbar – den App-Namen oder Paketnamen. Setze die App nicht sofort auf eine Ausnahmeliste und ignoriere den Fund nicht einfach. Protectstar empfiehlt bei einer nicht entfernbaren Erkennung ausdrücklich, den Screenshot an den Support weiterzugeben, damit ein möglicher Fehlalarm ausgeschlossen oder der Fund besser eingeordnet werden kann.

2. Normale Deinstallation oder Deaktivierung versuchen
Öffne auf Android die App-Verwaltung und prüfe, ob die betroffene App normal deinstalliert werden kann. Falls keine Deinstallation möglich ist, prüfe, ob Android stattdessen Deaktivieren anbietet. Google weist selbst darauf hin, dass sich vorinstallierte Apps auf vielen Geräten oft nicht vollständig löschen, aber zumindest deaktivieren lassen. Das ist bereits hilfreich, weil die App dann im Alltag nicht mehr normal ausgeführt wird.

3. Besondere Rechte und Verwaltungsprofile prüfen
Wenn sich eine verdächtige App nicht entfernen lässt, prüfe auch auffällige Berechtigungen und besondere Zugriffe, zum Beispiel ungewöhnliche Kamera-, Mikrofon- oder Benachrichtigungsrechte. Bei Spyware- oder Malware-Verdacht lohnt außerdem der Blick auf Geräteadministrator-Apps, Bedienungshilfen, VPN-Verbindungen oder ein Arbeitsprofil. Auf verwalteten Firmen- oder Schulgeräten können Administratoren das Deinstallieren oder Deaktivieren von Apps sogar zentral einschränken.

4. Abgesicherten Modus als Diagnose nutzen
Wenn Du vermutest, dass eine kürzlich installierte App das Problem verursacht, starte das Gerät testweise im abgesicherten Modus. Google erklärt dazu, dass Du prüfen sollst, ob das Problem dort verschwindet; wenn ja, ist wahrscheinlich eine installierte App die Ursache. Danach kannst Du kürzlich installierte Apps schrittweise entfernen und jeweils neu testen. Der genaue Weg in den abgesicherten Modus hängt vom Hersteller ab.

5. Danach erneut scannen und Play Protect aktiv lassen
Führe nach dem Entfernen oder Deaktivieren einen neuen Scan mit Antivirus AI durch. Zusätzlich solltest Du Google Play Protect eingeschaltet lassen. Google empfiehlt ausdrücklich, Play Protect aus Sicherheitsgründen aktiviert zu lassen; der Dienst prüft Apps bei der Installation und scannt das Gerät auch danach regelmäßig weiter. Er kann potenziell schädliche Apps warnen, deaktivieren oder in manchen Fällen automatisch entfernen.

6. Konten absichern, wenn Dir das Gerät kompromittiert vorkommt
Wenn die verdächtige App weiterhin auftaucht, sich nicht sauber entfernen lässt oder Du zusätzlich ungewöhnliche Kontoaktivitäten bemerkst, sichere wichtige Konten an einem zweiten, vertrauenswürdigen Gerät. Google empfiehlt in solchen Fällen, die Sicherheitsereignisse und angemeldeten Geräte im Google-Konto zu prüfen und die 2‑Step Verification zu aktivieren. Passwörter für E-Mail, Banking, soziale Netzwerke und Messenger solltest Du in so einem Fall ebenfalls ändern.

7. Werksreset nur als letzter, aber klarer Schritt
Wenn sich die Bedrohung nicht sicher einordnen oder nicht zuverlässig entfernen lässt, ist ein Werksreset oft der sauberste Schlussstrich. Protectstar beschreibt das bei hartnäckiger Spyware ausdrücklich als sinnvollen letzten Schritt. Sichere vorher nur die Daten, die Du wirklich brauchst, und richte das Gerät danach möglichst als neues Gerät ein, statt verdächtige Alt-Apps oder fragwürdige APKs einfach wiederherzustellen.

Kurz zusammengefasst:
Wenn Antivirus AI Malware erkennt, die Du nicht löschen kannst, gehe ruhig und systematisch vor: Screenshot sichern, Deinstallation oder Deaktivierung prüfen, besondere Rechte und Profile kontrollieren, abgesicherten Modus testen, erneut scannen, Konten absichern und nur im Notfall zurücksetzen. Genau diese Reihenfolge ist für Laien am verständlichsten und löst die meisten Fälle sauber auf.