Samsung Android-Gerät von Fake-Virus-Warnungen & Scareware-Apps befreien

Kurzüberblick: Ihr Samsung-Gerät zeigt gefälschte Virus-Warnungen in Chrome, YouTube oder als Pop-up an und fordert Sie zur Installation zweifelhafter "Cleaner"- oder "Sicherheits"-Apps auf? Zusätzlich lässt sich die App Einstellungen nicht mehr öffnen? Dies ist ein bekanntes Schadsoftware-Muster (Scareware/Adware). Diese Anleitung zeigt Ihnen alle Wege, das Problem vollständig zu beseitigen – von einfachen Bordmitteln bis zum Werksreset.

Wichtiger Hinweis & Vorbereitung – Das brauchen Sie:

• Akkustand über 50 % (bei Werksreset zwingend über 20 %, besser vollständig geladen)
• Ein WLAN-Netzwerk für Updates und Play Protect-Scan
• Ihre Google-Kontodaten (E-Mail + Passwort) – zwingend notwendig, um nach einem Werksreset die FRP-Sperre (Google-Gerätesperre) zu umgehen
• Ein USB-Kabel (idealerweise das Original-Ladekabel, das auch Datenübertragung unterstützt – siehe Stolperfalle unten)
• Optional: Ein Windows/Mac-Computer für die Datensicherung vor dem Reset
• Optional: Ein USB-Stick oder externe Festplatte im Format exFAT (nicht NTFS!) für die Sicherung wichtiger Dateien
• 30–90 Minuten Zeit, je nach gewählter Methode

1. Methode 1 – Direkt am Gerät ohne Einstellungen-App (Sicherer Modus)

Da sich die Einstellungen-App nicht öffnen lässt, ist der Abgesicherte Modus (Safe Mode) der wichtigste erste Schritt. Im Abgesicherten Modus werden alle nachträglich installierten Apps deaktiviert – nur die Original-Systemapps laufen. So können Sie die Schadsoftware in Ruhe entfernen, ohne dass sie sich wehrt.

Schritt-für-Schritt: In den Abgesicherten Modus starten

1. Halten Sie die Ein/Aus-Taste (Power-Taste) Ihres Samsung-Geräts gedrückt, bis das Menü mit Ausschalten, Neustart und Notfall erscheint.
2. Tippen und halten Sie das Symbol Ausschalten (nicht nur antippen, sondern gedrückt halten), bis ein neues Pop-up mit der Frage "Neustart im abgesicherten Modus?" oder "In den abgesicherten Modus wechseln?" erscheint.
3. Bestätigen Sie mit Abgesicherter Modus bzw. OK.
4. Das Gerät startet neu. Unten links im Bildschirm erscheint nun dauerhaft der Schriftzug "Abgesicherter Modus" (kleine graue Schrift).

Alternative, falls Schritt 1–3 nicht funktioniert (bei vielen neueren Samsung-Modellen):

1. Schalten Sie das Gerät komplett aus.
2. Halten Sie die Ein/Aus-Taste gedrückt, bis das Samsung-Logo erscheint.
3. Lassen Sie die Ein/Aus-Taste los und drücken Sie sofort die Leiser-Taste (Lautstärke runter) und halten Sie diese gedrückt, bis das Gerät komplett hochgefahren ist.
4. Unten links erscheint "Abgesicherter Modus".

Im Abgesicherten Modus die Schadsoftware entfernen

1. Versuchen Sie erneut, die Einstellungen zu öffnen (Zahnrad-Symbol) – im Abgesicherten Modus funktioniert dies in den meisten Fällen wieder, da die blockierende App deaktiviert ist.
2. Tippen Sie auf Apps (manchmal auch "Anwendungen").
3. Tippen Sie oben rechts auf die drei Punkte ⋮ und wählen Sie Systemanwendungen anzeigen, damit auch versteckte Apps sichtbar werden.
4. Suchen Sie nach verdächtigen, unbekannten oder erst kürzlich installierten Apps (achten Sie auf Namen wie "Update Service", "Security Master", "Phone Cleaner", "Virus Cleaner", "Fast Clean" o. ä. – auch getarnt mit unauffälligen Namen wie "Systemdienst" oder nur einem Symbol ohne Text).
5. Tippen Sie die verdächtige App an → Deinstallieren. Falls "Deinstallieren" ausgegraut ist, siehe Abschnitt 3 (Geräteadministrator entfernen).
6. Wiederholen Sie dies für alle unbekannten Apps.
7. Starten Sie das Gerät danach normal neu (Power-Taste gedrückt halten → Neustart), um den Abgesicherten Modus zu verlassen.

2. Methode 2 – Play Protect Scan & Google-Sicherheitscheck

Samsung/Android hat einen eingebauten Virenscanner namens Google Play Protect, der unabhängig von der Einstellungen-App über den Play Store erreichbar ist.

1. Öffnen Sie den Play Store (bunte Dreieck-App).
2. Tippen Sie oben rechts auf Ihr Profilbild (Kreis-Symbol).
3. Wählen Sie Play Protect aus dem Menü.
4. Tippen Sie auf Scan (Lupe-Symbol) bzw. Erneut scannen.
5. Das System durchsucht nun alle installierten Apps nach bekannter Schadsoftware.
6. Werden schädliche Apps gefunden, bietet Play Protect direkt die Buttons Entfernen oder Deinstallieren an – tippen Sie darauf.
7. Aktivieren Sie zusätzlich den Schalter Apps mit Play Protect scannen (sollte standardmäßig aktiv sein) und Schädliche Apps verbessern (sendet anonyme Daten zur Erkennung).

Zusatz-Tipp: Falls der Play Store selbst durch Pop-ups überlagert wird, deinstallieren Sie zunächst über Methode 1 die auffälligste App, bevor Sie den Scan starten.

3. Methode 3 – Geräteadministrator-Rechte entziehen (bei "Deinstallieren ausgegraut")

Viele Scareware-Apps schützen sich selbst, indem sie sich als Geräteadministrator eintragen. Dadurch lässt sich die App nicht normal löschen und blockiert oft sogar den Zugriff auf die Einstellungen.

1. Starten Sie im Abgesicherten Modus (siehe Methode 1).
2. Öffnen Sie Einstellungen → Biometrie und Sicherheit (bei älteren Modellen: Sperrbildschirm und Sicherheit).
3. Scrollen Sie herunter zu Weitere Sicherheitseinstellungen oder Andere Sicherheitseinstellungen.
4. Tippen Sie auf Geräteadministratoren-Apps.
5. Sie sehen eine Liste von Apps mit erweiterten Rechten. Suchen Sie die verdächtige App.
6. Tippen Sie die App an und deaktivieren Sie den Schalter neben Aktivieren.
7. Bestätigen Sie das Pop-up mit Deaktivieren bzw. OK.
8. Gehen Sie danach zurück zu Apps → wählen Sie die App aus → Deinstallieren ist jetzt verfügbar.

4. Methode 4 – Wenn Einstellungen komplett unerreichbar bleibt: Werksreset über den Recovery-Modus

Wenn selbst im Abgesicherten Modus die Einstellungen nicht öffnen oder die Malware zu tief im System sitzt, hilft nur der vollständige Werksreset (Factory Reset) über das Wiederherstellungsmenü (Recovery-Modus). Dieser Weg funktioniert komplett ohne die Einstellungen-App.

Vorher: Daten sichern (siehe Abschnitt 5, unbedingt zuerst lesen!)

Schritt-für-Schritt: Werksreset über Recovery-Modus

1. Schalten Sie das Gerät vollständig aus (Power-Taste gedrückt halten → Ausschalten).
2. Drücken und halten Sie gleichzeitig die Leiser-Taste und die Ein/Aus-Taste.
3. Sobald das Samsung-Logo erscheint, lassen Sie beide Tasten kurz los und halten Sie sie erneut, bis das Android Recovery-Menü (blauer Bildschirm mit Text) erscheint.
4. Navigieren Sie mit der Leiser-Taste zu Wipe data/factory reset und bestätigen Sie mit der Ein/Aus-Taste oder der Home-Taste (je nach Modell).
5. Bestätigen Sie die Sicherheitsabfrage, indem Sie zu Yes navigieren und wieder mit Ein/Aus bzw. Home bestätigen.
6. Warten Sie, bis der Vorgang abgeschlossen ist, wählen Sie dann Reboot system now.
7. Das Gerät startet neu und zeigt den Einrichtungsassistenten wie beim Erstkauf.

Wichtig: Nach dem Werksreset fragt Android nach dem zuletzt verwendeten Google-Konto (FRP-Sperre / Factory Reset Protection). Ohne die korrekten Zugangsdaten (E-Mail + Passwort) ist das Gerät danach komplett gesperrt und nicht mehr nutzbar! Halten Sie diese Daten unbedingt bereit.

5. Datensicherung vor dem Reset – Cloud, USB-Kabel & Offline-Wege

Bevor Sie einen Werksreset durchführen, sollten Sie wichtige Fotos, Dokumente und Kontakte sichern. Da das Gerät infiziert ist, empfehlen wir keine automatische Cloud-Synchronisation der Apps selbst, sondern gezielte Sicherung der Nutzerdaten.

Methode A: Cloud-Sicherung (Samsung Cloud / Google Drive)

1. Öffnen Sie Einstellungen → Konten und Sicherung → Daten sichern (falls Einstellungen noch erreichbar ist, z. B. im Abgesicherten Modus).
2. Wählen Sie Samsung Cloud und tippen Sie auf Sichern.
3. Warten Sie, bis Fotos, Kontakte und Kalender hochgeladen wurden (Fortschrittsbalken beobachten).
4. Alternativ: Öffnen Sie die Google Fotos-App → Profilbild oben rechts → Fotos werden gesichert aktivieren.

Methode B: Sicherung über USB-Kabel am Computer

1. Verbinden Sie das Samsung-Gerät per USB-Kabel mit einem Windows-PC oder Mac.
2. Wichtig: Verwenden Sie ein Datenkabel, kein reines Ladekabel! Viele billige Ladekabel übertragen nur Strom, aber keine Daten (siehe Stolperfallen unten).
3. Ziehen Sie am Handy-Bildschirm die Benachrichtigung von oben nach unten herunter und tippen Sie auf die USB-Meldung.
4. Wählen Sie Dateiübertragung / Android Auto (MTP-Modus) statt "Nur Laden".
5. Am PC öffnet sich automatisch der Datei-Explorer bzw. Sie öffnen ihn manuell und finden Ihr Gerät unter Dieser PC.
6. Kopieren Sie die Ordner DCIM (Fotos/Videos), Documents und Download per Ziehen auf den Desktop oder einen USB-Stick.

Methode C: Offline-Sicherung ohne Cloud auf externen Datenträger

1. Besorgen Sie sich einen OTG-Adapter (On-The-Go-Adapter, ermöglicht USB-Sticks am Smartphone) falls Ihr Gerät keinen normalen USB-C-Stick-Anschluss hat.
2. Formatieren Sie den USB-Stick vorher am PC im Format exFAT – dieses Format wird von Android UND Windows/Mac gelesen. NTFS wird von vielen Android-Geräten nicht unterstützt, FAT32 hat eine 4-GB-Dateigrößenbegrenzung (problematisch bei großen Videos).
3. Stecken Sie den USB-Stick über den OTG-Adapter ans Handy.
4. Öffnen Sie die Meine Dateien-App (Samsung-Ordner-Symbol).
5. Navigieren Sie zu Interner Speicher → wählen Sie die gewünschten Ordner aus (lange gedrückt halten zum Mehrfach-Auswählen) → tippen Sie auf Kopieren oder Verschieben nach.
6. Wählen Sie als Ziel den angezeigten USB-Stick aus.

6. Nach dem Reset: Ersteinrichtung ohne erneute Infektion

1. Richten Sie WLAN und Google-Konto wie gewohnt ein.
2. Stellen Sie Apps NICHT automatisch aus einem alten Backup wieder her, wenn dieses Backup nach der Infektion erstellt wurde – sonst installieren Sie die Schadsoftware erneut!
3. Öffnen Sie zuerst Einstellungen → Biometrie und Sicherheit → Updates zum Sicherheitssystem und installieren Sie alle verfügbaren Updates.
4. Installieren Sie Apps nur einzeln und bewusst aus dem offiziellen Play Store, prüfen Sie Entwicklername und Bewertungen.
5. Aktivieren Sie Play Protect (siehe Methode 2) sofort wieder.

7. Häufige Fallstricke & Stolperfallen bei Laien

• Fake-Warnungen im Browser sind meist NUR eine Webseite, keine echte Infektion: Wenn Chrome oder YouTube "Ihr Gerät ist infiziert" anzeigt, ist das oft nur eine manipulierte Webseite/Werbe-Popup. Schließen Sie den Tab, öffnen Sie Chrome neu und löschen Sie den Browser-Cache (Chrome → drei Punkte ⋮ → Verlauf → Browserdaten löschen → Häkchen bei Bilder und Dateien im Cache und Cookies → Daten löschen).
• Ladekabel ohne Datenfunktion: Viele mitgelieferte oder billige Ladekabel übertragen nur Strom. Erkennbar daran, dass am PC kein Gerät im Explorer erscheint. Nutzen Sie das Original-USB-Kabel des Herstellers.
• Geräteadministrator-Trick: Scareware trägt sich oft als Geräteadministrator ein, damit "Deinstallieren" ausgegraut ist – unbedingt Methode 3 durchführen.
• FRP-Sperre (Google-Gerätesperre) vergessen: Ohne die Google-Kontodaten des zuletzt eingeloggten Kontos bleibt das Gerät nach dem Reset komplett gesperrt und ist nur durch professionelle Werkstatt-Hilfe wieder freizuschalten.
• NTFS-Sticks funktionieren oft nicht: Android liest zuverlässig FAT32 und exFAT, aber NTFS-formatierte Sticks werden von vielen Samsung-Geräten nicht erkannt oder nur lesend unterstützt.
• Bedienungshilfen (Accessibility)-Missbrauch: Manche Schadsoftware nutzt die Bedienungshilfen-Funktion, um sich Rechte zu sichern. Prüfen Sie unter Einstellungen → Bedienungshilfen → Installierte Apps, ob dort unbekannte Apps aktiviert sind, und deaktivieren Sie diese.
• Werbe-Benachrichtigungen durch Browser-Berechtigungen: Manchmal stammen die Popups nicht von einer App, sondern von Website-Benachrichtigungen. Prüfen Sie in Chrome → drei Punkte ⋮ → Einstellungen → Benachrichtigungen und entfernen Sie verdächtige Webseiten-Berechtigungen.
• Akkustand unter 20 % beim Werksreset: Führt im schlimmsten Fall zu einem Bootloop (Gerät startet immer wieder neu) – laden Sie das Gerät vorher vollständig auf.
• Alte Backups reaktivieren die Malware: Falls Ihre Cloud- oder USB-Sicherung nach der Infektion erstellt wurde, kann ein "Alles wiederherstellen" die Schadsoftware direkt zurückbringen.

8. Übersicht & Einstellungen im Schnell-Check

9. Repairstore Experten-Tipp

Der wichtigste Trick unserer Techniker: Bevor Sie überhaupt versuchen, etwas zu deinstallieren – starten Sie IMMER zuerst in den Abgesicherten Modus. In 90 % der Fälle verschwinden die nervigen Popups und die Einstellungen-App funktioniert plötzlich wieder, weil die blockierende App im Hintergrund deaktiviert ist. Erst DANN die verdächtigen Apps identifizieren und entfernen. Ein sofortiger Werksreset ist zwar die "sicherste" Lösung, aber oft unnötig und kostet Sie alle Daten, die nicht gesichert wurden. Testen Sie also immer zuerst die softwareseitige Bereinigung, bevor Sie zur radikalen Reset-Methode greifen. Falls Sie sich unsicher fühlen oder die Malware trotz aller Schritte wiederkehrt, bringen Sie das Gerät gerne in eine unserer Repairstore-Filialen – wir prüfen es professionell mit Diagnose-Tools, die tiefer als die normale Nutzeroberfläche gehen.