Galaxy S5 nuevo muestra pop-ups constantes al desbloquear: anuncios, "tienes virus", "actualiza", abre Play Store. Antivirus y AirPush Detector no detectan nada. Es **Adware** (software publicitario agresivo), no virus.
Causa
Una **app instalada recientemente** (juego, utilidad, launcher, teclado, limpiador, batería, VPN gratis, linterna) incluye librería publicitaria maliciosa (AirPush, LeadBolt, StartApp, etc.) que muestra ads en pantalla de bloqueo, notificaciones, o superposición.
Solución paso a paso
- Identifica apps recientes: Ajustes > Apps > Ordenar por **Fecha de instalación** (últimas 1-2 semanas).
- Sospechosos habituales: Linternas, teclados, launchers, "limpiadores/boosters", antivirus gratis, VPN gratis, fondos de pantalla, juegos poco conocidos, apps de "batería", "RAM".
- Desinstala de una en una (empezando por la más reciente) > Prueba desbloquear > ¿Pop-ups paran? Si sí, **esa era**. No la reinstales.
- Escáner Adware dedicado: Instala **Malwarebytes Security** (gratis, escaneo gratis) o **Bitdefender Antivirus Free**. Escanea completo. Detectan adware que antivirus normales ignoran.
- Revisa "Apps con permiso de superposición": Ajustes > Apps > Menú (3 puntos) > Acceso especial > **Dibujar sobre otras apps**. Desactiva apps sospechosas.
- Revisa "Acceso a notificaciones": Ajustes > Apps > Acceso especial > Acceso a notificaciones. Quita apps extrañas.
- Modo Seguro (diagnóstico): Apaga > Enciende > Cuando logo Samsung > Mantén **Bajar Volumen** hasta "Modo seguro" esquina. En modo seguro **solo apps sistema corren**. Si NO hay pop-ups, **confirmado: es app de usuario**. Desinstala apps recientes una a una en modo normal.
Prevención
- Instala **SOLO de Play Store**. Evita APKs externos.
- Lee **permisos** antes de instalar. ¿Una linterna pide contactos, SMS, teléfono, superposición? **NO LA INSTALES**.
- Desactiva "Fuentes desconocidas" / "Instalar apps desconocidas" (Ajustes > Seguridad / Apps > Acceso especial).
- Usa **DNS privado** (Ajustes > Conexiones > Más ajustes de conexión > DNS privado > `dns.adguard.com` o `dns.nextdns.io`) para bloquear dominios de ads/tracking a nivel sistema.
