Verdächtige Apps erkennen und sicher deinstallieren: Anleitung für Android, iPhone und Windows

Eine unbekannte App auf dem Smartphone, plötzlich eingeblendete Werbung oder eine Warnung von Google Play Protect: Wer solche Hinweise entdeckt, sollte die betreffende Anwendung überprüfen. „Sofort deinstallieren“ ist allerdings nicht in jedem Fall die richtige erste Reaktion. Manche System-Apps tragen ungewohnte Namen, und ein hoher Akkuverbrauch allein beweist keine Infektion. Entscheidend ist, verdächtiges Verhalten einzuordnen, den Zugriff der App zu begrenzen und sie anschließend auf sicherem Weg zu entfernen.

Woran lässt sich eine verdächtige App erkennen?

Ein einzelnes Anzeichen ist noch kein Malware-Nachweis. Besonders aufmerksam sollten Sie werden, wenn mehrere der folgenden Punkte zusammentreffen:

• Unbekannte Herkunft: Die App wurde nicht bewusst installiert oder stammt aus einer APK-Datei, einem Werbelink oder einer unbekannten Downloadquelle.
• Unpassende Berechtigungen: Eine einfache Taschenlampen- oder Hintergrundbild-App verlangt beispielsweise Zugriff auf SMS, Bedienungshilfen, Benachrichtigungen oder das Mikrofon, ohne dass eine nachvollziehbare Funktion dahintersteht.
• Aufdringliches Verhalten: Es erscheinen wiederholt Werbung außerhalb der App, unerwartete Weiterleitungen oder Aufforderungen, Sicherheitsfunktionen auszuschalten.
• Unklare Identität: Der Anbieter lässt sich nicht zuordnen, App-Name und Entwicklerangaben passen nicht zusammen oder die Anwendung gibt sich als vertrauenswürdiger Dienst aus.
• Konkrete Sicherheitswarnung: Play Protect oder der Virenschutz meldet die Anwendung als potenziell schädlich.

Auch ungewöhnlicher Datenverkehr, ein warmer Akku oder ein langsames Gerät können Anlass zur Prüfung sein. Sie können aber ebenso durch Updates, fehlerhafte Software oder intensive Nutzung entstehen. Praktischer nächster Schritt: Notieren Sie App-Namen, Installationszeitpunkt und auffällige Berechtigungen. Prüfen Sie zuerst in der App-Liste und in den Systemeinstellungen, bevor Sie etwas löschen.

Vor dem Entfernen: Schaden begrenzen und wichtige Daten sichern

1. Keine weiteren Zugriffe erlauben. Ignorieren Sie Aufforderungen der verdächtigen App, zusätzliche Berechtigungen zu aktivieren oder Schutzfunktionen abzuschalten. Öffnen Sie keine darin angezeigten Links.
2. Berechtigungen prüfen. Entziehen Sie unnötige Zugriffe auf Standort, Kamera, Mikrofon, Kontakte, SMS oder Dateien, soweit das Betriebssystem dies zulässt.
3. Wichtige eigene Daten sichern. Speichern Sie Fotos, Dokumente und gegebenenfalls lokale App-Daten über vertrauenswürdige Wege. Installationsdateien unbekannter Herkunft sollten Sie nicht unbesehen in die Sicherung übernehmen.
4. Bei akutem Verdacht die Verbindung unterbrechen. Wenn beispielsweise eigenständig Nachrichten verschickt oder fremde Logins angezeigt werden, kann das vorübergehende Ausschalten von WLAN und mobilen Daten weitere Kommunikation erschweren. Für notwendige Notrufe oder Hilfe muss die Verbindung wieder verfügbar sein.

Verlassen Sie sich nicht auf eine „Reinigungs-App“ aus einem Popup. Gerade das Installieren weiterer unbekannter Programme kann das Problem verschlimmern. Verwenden Sie zunächst die eingebauten Sicherheitsfunktionen des Geräts.

Android: Verdächtige Apps prüfen und deinstallieren

1. Google Play Protect kontrollieren

Öffnen Sie den Google Play Store, tippen Sie auf Ihr Profilbild und wählen Sie Play Protect. Prüfen Sie die angezeigten Hinweise und stellen Sie über das Zahnradsymbol sicher, dass „Apps mit Play Protect scannen“ aktiviert ist. Google erklärt, dass Play Protect Anwendungen beim Installieren und regelmäßig danach prüft; es kann warnen, Apps deaktivieren oder entfernen. Ein unauffälliger Scan ist dennoch kein Beweis, dass jede installierte App harmlos ist. Folgen Sie bei einer konkreten Warnung den Schritten auf dem Gerät. Weitere Einzelheiten stehen in der offiziellen Play-Protect-Hilfe von Google.

2. Berechtigungen und App-Liste überprüfen

Gehen Sie zu Einstellungen > Apps, wählen Sie die fragliche App und öffnen Sie Berechtigungen. Je nach Android-Version und Hersteller können Menünamen abweichen. Prüfen Sie vor allem, ob die angeforderten Zugriffe tatsächlich für den Zweck der App nötig sind. Im Berechtigungsmanager beziehungsweise Privatsphäredashboard lässt sich auf unterstützten Geräten zusätzlich erkennen, welche Anwendungen bestimmte Daten nutzen. Die Android-Hilfe zu App-Berechtigungen beschreibt die Einstellungen.

3. App regulär entfernen

Öffnen Sie im Play Store Profilbild > Apps und Gerät verwalten > Verwalten, wählen Sie die Anwendung und tippen Sie auf Deinstallieren. Alternativ kann die Schaltfläche unter Einstellungen > Apps > [App-Name] stehen. Die genaue Oberfläche unterscheidet sich je nach Gerät. Die Google-Anleitung zum Löschen installierter Android-Apps beschreibt den Play-Store-Weg.

Wenn „Deinstallieren“ fehlt oder gesperrt ist: Eine vorinstallierte System-App, Geräteverwaltung oder eine andere Gerätekonfiguration kann der Grund sein. Löschen Sie keine unbekannten Systemkomponenten auf Verdacht. Prüfen Sie, ob es sich um ein verwaltetes Arbeitsgerät handelt, und fragen Sie dann die IT-Abteilung. Bei einem privat verwalteten Gerät können besondere Verwaltungsrechte die Entfernung verhindern; die Bezeichnungen und Schritte sind herstellerabhängig. Deaktivieren Sie solche Rechte nur, wenn Sie die App sicher zugeordnet haben.

4. Bei anhaltenden Problemen den abgesicherten Modus nutzen

Wenn das Smartphone ständig abstürzt, einfriert oder sich eine störende App nicht eindeutig erkennen lässt, empfiehlt Google einen Test im abgesicherten Modus. Die Startmethode variiert je nach Hersteller. Tritt das Problem dort nicht auf, ist eine heruntergeladene App als Ursache wahrscheinlicher. Entfernen Sie anschließend kürzlich installierte Anwendungen einzeln und testen Sie nach jedem Neustart erneut. Beachten Sie, dass der abgesicherte Modus keine Malware-Diagnose liefert. Die Schritte stehen in der Android-Hilfe zum abgesicherten Modus.

iPhone und iPad: Unbekannte Apps richtig löschen

Halten Sie das App-Symbol gedrückt, wählen Sie „App entfernen“ und anschließend „App löschen“. Wichtig: „Vom Home-Bildschirm entfernen“ blendet eine App nur aus; sie bleibt in der App-Mediathek installiert. Suchen Sie bei Bedarf über die Gerätesuche nach dem App-Namen. Die aktuelle Abfolge erläutert Apple in seiner Löschanleitung.

Lässt sich eine App nicht entfernen, prüfen Sie unter Einstellungen > Bildschirmzeit > Beschränkungen, ob das Löschen erlaubt ist. Schauen Sie außerdem unter Einstellungen > Allgemein > VPN und Geräteverwaltung nach, ob ein Konfigurations- oder Verwaltungsprofil installiert ist. Solche Profile können zu Firmen oder Schulen gehören und sind nicht automatisch verdächtig. Beim Entfernen eines Profils können damit verbundene Einstellungen, Apps und Daten verloren gehen. Auf dienstlichen Geräten deshalb zuerst die zuständige IT kontaktieren. Weitere Hinweise bietet Apple zur Prüfung von Konfigurationsprofilen.

Denken Sie auch an Abonnements: Das Löschen einer iPhone-App kündigt ein laufendes In-App-Abonnement nicht automatisch. Prüfen und kündigen Sie ungewollte Abos gesondert über die dafür vorgesehenen Kontoeinstellungen.

Windows 11: Verdächtige Programme sicher entfernen

Auch auf dem PC sind unbekannte Programme nicht zwangsläufig Schadsoftware. Prüfen Sie Hersteller, Installationsdatum, digitale Signaturen und den Kontext einer Sicherheitswarnung. Öffnen Sie dann Start > Einstellungen > Apps > Installierte Apps, wählen Sie das betreffende Programm und klicken Sie auf Deinstallieren. Manche klassischen Programme werden stattdessen über Systemsteuerung > Programme und Funktionen entfernt. Microsoft beschreibt beide Möglichkeiten in seiner Anleitung zur Windows-Deinstallation.

Bei Verdacht auf Schadsoftware öffnen Sie Windows-Sicherheit > Viren- & Bedrohungsschutz und starten eine Überprüfung. Wenn Bedrohungen hartnäckig wiederkehren, ist unter den Scanoptionen eine Microsoft Defender Offlineüberprüfung möglich. Sie startet den Rechner neu; speichern Sie vorher alle offenen Dateien. Die Schritte und Unterschiede der Scans erklärt Microsofts Dokumentation zum Viren- und Bedrohungsschutz.

Drei verbreitete Irrtümer

„Eine App aus einem offiziellen Store ist immer sicher.“

Offizielle Stores und eingebaute Prüfungen verringern bestimmte Risiken, garantieren aber keine absolute Sicherheit. Auch nach der Installation sind Updates, Berechtigungen und Warnungen relevant. Die Verbraucherzentrale empfiehlt, Datenzugriffe auf das notwendige Maß zu beschränken. Handlung: Prüfen Sie sensible Berechtigungen regelmäßig, nicht nur vor der ersten Installation.

„Eine hohe Akkunutzung beweist, dass die App spioniert.“

Nein. Hoher Energieverbrauch kann viele Ursachen haben. Er wird erst zusammen mit ungewöhnlichen Berechtigungen, unbekannter Installation oder konkreten Sicherheitsmeldungen aussagekräftiger. Handlung: Vergleichen Sie Akku- und Datenverbrauch mit Ihrer tatsächlichen Nutzung, statt allein deshalb Systemdienste zu entfernen.

„Nach dem Löschen ist alles wieder sicher.“

Nicht unbedingt. Daten, die eine App zuvor übertragen hat, werden durch die Deinstallation nicht zurückgeholt. Auch kompromittierte Konten oder außerhalb der App angelegte Einstellungen können bestehen bleiben. Handlung: Kontrollieren Sie nach der Entfernung die betroffenen Konten und Geräteeinstellungen.

Was Sie nach der Deinstallation tun sollten

1. Gerät neu starten und erneut prüfen: Kontrollieren Sie die installierten Apps, führen Sie den verfügbaren Sicherheitsscan aus und achten Sie darauf, ob das auffällige Verhalten wiederkehrt.
2. Betriebssystem und Apps aktualisieren: Installieren Sie verfügbare Sicherheitsupdates über die offiziellen Systemeinstellungen.
3. Konten absichern: Wenn die App Zugang zu Passwörtern, SMS-Codes, E-Mails oder Bankdaten gehabt haben könnte, ändern Sie betroffene Kennwörter von einem anderen, vertrauenswürdigen Gerät. Prüfen Sie aktive Sitzungen und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.
4. Finanzielle Aktivitäten kontrollieren: Bei ungewöhnlichen Abbuchungen oder Verdacht auf Banking-Betrug kontaktieren Sie unverzüglich Ihre Bank über einen selbst recherchierten offiziellen Kontaktweg.
5. Wiederherstellung sorgfältig planen: Bleibt ein starker Kompromittierungsverdacht bestehen, können fachkundige Hilfe oder – nach Sicherung wichtiger persönlicher Daten – ein Zurücksetzen des Geräts nötig sein. Installieren Sie danach nicht automatisch jede unbekannte App aus einem alten Backup.

Fazit: Eine App muss nicht allein wegen eines ungewöhnlichen Namens oder hohen Akkuverbrauchs „sofort“ gelöscht werden. Eine konkrete Sicherheitswarnung, unerklärliche sensible Berechtigungen oder eindeutig unerwünschte Aktivitäten sind dagegen Gründe für rasches Handeln. Prüfen Sie die Herkunft, begrenzen Sie Zugriffe, nutzen Sie die offiziellen Deinstallationswege und sichern Sie anschließend Ihre Konten ab.