Вирусы на Xiaomi, Redmi и POCO: как проверить телефон и убрать рекламу без антивируса

Если на телефоне Xiaomi, Redmi или POCO сама открывается реклама, появляются приложения, которых вы не ставили, или с баланса уходят деньги — чаще всего это не вирус, и антивирус тут не поможет. У каждого симптома своя причина, и лечится каждый по-своему. Потому сканер и пишет «угроз не найдено», пока реклама лезет дальше. Начать всё же стоит с проверки: она бесплатна, занимает две минуты и отсекает редкий случай настоящего вируса.

Проверка за две минуты, без установки сторонних программ

В прошивках Xiaomi — и в MIUI, и в HyperOS — уже есть встроенный сканер. Он работает в фоне и проверяет каждое устанавливаемое приложение, но базы пополняются постоянно, поэтому ручная проверка находит то, что на момент установки ещё не было известно.

• Найдите на рабочем столе ярлык «Безопасность» и откройте его.

• Нажмите плитку «Антивирус».

• Проверка начнётся сама, прогресс виден на экране.

• Найденное вредоносное ПО сканер предложит удалить — подтвердите.

Способ одинаков для Xiaomi, Redmi и POCO — и на MIUI, и на HyperOS. Отличаться может расположение ярлыка и оформление плиток.

Сканер что-то нашёл и удалил — перезагрузите телефон и понаблюдайте сутки. Сканер чист? Или почистил, а проблема осталась?

Определите по симптому, что происходит на самом деле

Найдите свой случай.

Что вы видите	Что это чаще всего	Что делать
Реклама открывается поверх других приложений или на рабочем столе	Рекламный модуль в стороннем приложении либо сама прошивка и её предустановленные программы	Безопасный режим покажет, который из двух (раздел ниже)
Приложения устанавливаются сами	Приложение с правом ставить другие программы, часто «оптимизатор» или взломанная игра	Найти его среди тех, кому разрешена установка, и удалить (раздел ниже)
С баланса SIM-карты уходят деньги	Чаще всего платная подписка с оплатой через мобильный счёт. К вирусам отношения не имеет	Открыть личный кабинет оператора или его приложение, найти раздел с платными подписками и отключить лишние
Телефон греется, батарея садится за полдня	Фоновый майнер либо изношенный аккумулятор	Посмотреть расход батареи по приложениям. Выделяется незнакомая программа — удалите её; не выделяется никто — скорее всего, дело в аккумуляторе, но проверить вторым антивирусом стоит (раздел ниже)
В списке приложений появились программы со странными названиями	ПО, приехавшее в довесок к другому приложению	Удалить их, а следом найти того, кто их поставил — см. строку «Приложения устанавливаются сами»
Резко вырос расход мобильного трафика	Фоновая активность рекламного модуля	Посмотреть статистику трафика по приложениям, дальше — как с рекламным модулем

Не за каждой строкой тут стоит вирус. Списания с баланса чаще всего идут по платной подписке, а быстрый разряд — по изношенной батарее. Встроенный сканер закрывает, по сути, одну строку, и то наполовину: майнера он обычно ловит, а изношенный аккумулятор — не его дело. В остальных строках сканеру находить нечего: источник он угрозой не считает, и искать придётся руками.

Как найти приложение, которое показывает рекламу

Рекламный модуль не делает ничего вредоносного по меркам антивируса: он показывает рекламу, на которую вы формально согласились при установке приложения. Искать такие модули приходится вручную — в три шага.

Шаг 1. Загрузитесь в безопасный режим. В нём работают только системные приложения.

Полностью выключите телефон. Нажмите кнопку питания и, как только телефон завибрирует и появится заставка (логотип Xiaomi или надпись «Powered by Android»), отпустите кнопку и сразу зажмите «Громкость вниз». Держите до конца загрузки: в левом нижнем углу экрана появится метка безопасного режима. Выход — обычная перезагрузка. Подробно — в отдельной статье про безопасный режим на Xiaomi, Redmi и POCO.

Поработайте так хотя бы полчаса, а если реклама появлялась редко — несколько часов: за минуту выводов не сделать. Дальше — два варианта.

Реклама пропала. Источник среди установленных вами программ. Перезагрузитесь в обычный режим и переходите к шагу 2.

Реклама осталась. Её показывает сама прошивка или предустановленная программа. Понять, кто именно, проще всего по уведомлению: задержите на нём палец, и система покажет отправителя. Отключите этой программе уведомления, а её саму — в списке приложений: многие предустановленные удалить нельзя, их только отключают. Если реклама всплывает поверх экрана вместо уведомления, отключите рекламные сервисы прошивки. После этого перезагрузите телефон — он выйдет из безопасного режима, и дальше по инструкции идти не нужно.

Шаг 2. Отберите кандидатов по трём признакам. Дайте телефону поработать в обычном режиме несколько часов, чтобы расход успел набежать.

• Время. Самый надёжный признак: вспомните, что ставили незадолго до того, как появилась реклама.
• Разрешение показывать окна поверх других приложений. Рекламному модулю оно чаще всего нужно, иначе ему нечем перекрыть экран. Путь: «Настройки» → «Защита конфиденциальности» → «Особые разрешения» → «Отображение поверх других приложений». Посмотрите, нет ли в этом списке программ, которым такое ни к чему: фонарика, сканера QR-кодов, «ускорителя» или «очистителя памяти».
• Расход батареи и трафика в фоне. Искомая программа почти всегда в верхних строчках — где это смотреть, отдельным разделом ниже.

Если ничего подозрительного в списке разрешений нет, это ещё не снимает вопрос: реклама лезет и без такого разрешения — уведомлением, ярлыком на рабочем столе, сам собой открывшимся браузером.

В HyperOS часть разделов настроек переименована, и названия меняются от модели к модели. Если пункта на месте нет, наберите в поиске по настройкам ключевое слово — «поверх», «администратор», «передача данных». Так нужный экран найдётся быстрее, чем перебором меню.

Шаг 3. Удалите источник. Обычно программа удаляется как любая другая. Если удаление не проходит, чаще всего у неё есть права администратора устройства: сначала отзовите их, потом удаляйте. Путь: «Настройки» → «Защита конфиденциальности» → «Особые разрешения» → «Приложения администратора устройства». Мешает всплывающая реклама — снова загрузитесь в безопасный режим и удаляйте оттуда.

Если приложения устанавливаются сами

В этом случае смотреть надо на право ставить другие программы: «Настройки» → «Защита конфиденциальности» → «Особые разрешения» → «Установка неизвестных приложений». Общего рубильника «неизвестные источники» давно нет — разрешение выдаётся каждому приложению отдельно, поэтому в списке поимённо видно, кому вы его когда-то дали.

Снимите разрешение у всех, кому оно ни к чему. А саму программу-установщика отбирайте так же, как в шаге 2: по времени появления и по расходу батареи и трафика. Чаще всего она пришла последней.

Как посмотреть, что ест батарею и трафик

Батарея. «Настройки» → «Питание и производительность» → пункт с расходом по приложениям. В HyperOS этот раздел называется «Батарея».

Трафик. «Настройки» → «Подключение и общий доступ» → «Передача данных» → список приложений. В HyperOS раздел «Подключение и общий доступ» называется «Другие способы подключения». Тот же экран есть и в приложении «Безопасность».

Смотрите на верхние строчки. Программа, которой вы почти не пользуетесь, но которая держится в первой тройке по расходу, — первый кандидат на удаление.

Второе мнение: сторонние антивирусы

Отдельный антивирус имеет смысл в одном случае: встроенный сканер чист, ручной поиск ничего не дал, телефон продолжает греться и разряжаться за полдня, а расход по приложениям ровный. Майнер умеет прятаться за системным процессом, и второй движок иногда его достаёт. С рекламными модулями он бесполезен так же, как встроенный.

Kaspersky: Антивирус и Защита. В Google Play приложений Kaspersky больше нет — ищите в RuStore. Есть бесплатная версия, интерфейс русский.

Dr.Web Light. Бесплатная урезанная версия, тоже есть в RuStore. Интерфейс русский. Блокировка звонков и фильтр контента — только в платной версии.

Если ничего не помогло

Остаётся сброс к заводским настройкам — быстрее всего найти его поиском по настройкам, по слову «сброс». Он стирает данные, поэтому сначала сделайте резервную копию — и восстанавливайте из неё осторожно: если в копию попало то самое приложение, проблема вернётся вместе с ним. Фотографии и контакты восстанавливать безопасно, а приложения лучше поставить заново вручную.

Сброс не поможет в двух случаях: реклама идёт от прошивки или предустановленного ПО — они стоят в системе с завода и после сброса будут на месте; прошивка неофициальная — тут спасает только возврат на официальную версию.

Короткие ответы на частые вопросы

Как понять, есть ли вирус на Redmi 9 или другой конкретной модели?
Способ одинаков для всех Xiaomi, Redmi и POCO — и от версии Андроида не зависит: «Безопасность» → «Антивирус». Если сканер чист, а проблема есть, идите по таблице симптомов выше.

Как удалить вирус с телефона Redmi вручную и бесплатно?
Бесплатно — встроенным сканером в приложении «Безопасность» — это первый раздел статьи; платные программы для такой проверки не нужны. Вручную искать приходится, когда сканер чист: безопасный режим отделит стороннее приложение от прошивки, а дальше уже в обычном режиме отберите кандидатов по времени установки, разрешению показывать окна поверх других приложений, расходу батареи и трафика — и удалите найденное.

Не получается убрать вирус — программа не удаляется. Что делать?
Чаще всего у такой программы есть права администратора устройства. Отзовите их в разделе «Особые разрешения», и удаление пройдёт. Если мешает всплывающая реклама, удаляйте из безопасного режима.

Нужен ли на Xiaomi отдельный антивирус?
Для большинства пользователей — нет. Гораздо больше пользы даёт привычка ставить программы только из Google Play и RuStore.

Может ли вирус сидеть в самой прошивке?
На официальной — практически нет. Риск появляется на неофициальных прошивках и «перешитых» аппаратах из серых поставок. В этом случае спасает только перепрошивка на официальную.

Как проверить карту памяти?
Если в вашей модели есть слот, проще всего вынуть карту и просканировать на компьютере — настольный антивирус прочитает файловую систему целиком, включая то, к чему мобильный не дотягивается.

Реклама появилась сразу после установки приложения — что делать?
Удалить это приложение первым, не проводя долгих поисков.

Коротко

Начните со встроенного сканера в приложении «Безопасность». Если он чист, определите свой случай по таблице симптомов — каждый лечится по-своему.

Реклама поверх экрана: безопасный режим отделит стороннее приложение от прошивки, дальше ищите источник вручную — по времени установки, разрешению показывать окна поверх других приложений, а также по расходу батареи и трафика.

Приложения ставятся сами: смотрите список тех, кому разрешена установка приложений.

Если программа не удаляется, отзовите у неё права администратора. Сброс к заводским настройкам — крайняя мера. Перед ним обязательно сделайте резервную копию.