Öffnet ein Browser unter Windows 11 plötzlich eine fremde Suchseite, steckt häufig eine geänderte Standardsuchmaschine, eine Erweiterung oder unerwünschte Software dahinter. Prüfe zuerst, ob nur Suchanfragen aus der Adressleiste betroffen sind oder ob auch Startseite, neue Tabs und angeklickte Links umgeleitet werden. Entferne danach unbekannte Erweiterungen und Suchanbieter, kontrolliere installierte Programme und führe eine Sicherheitsprüfung aus. Setzt sich die Änderung nach einem Neustart erneut durch, sind zusätzlich Browserrichtlinien, Verknüpfungen, Proxy und DNS zu prüfen.
Eine Umleitung ist nicht automatisch ein Beweis für Schadsoftware. Browser können nach einer Installation, einem Profilimport oder einer bewusst bestätigten Einstellung einen anderen Suchanbieter verwenden. Warnzeichen sind dagegen ungefragte Rückkehr der fremden Suchmaschine, zusätzliche Werbung, unbekannte Erweiterungen, ein Hinweis auf eine Browserverwaltung oder Weiterleitungen über mehrere Domains.
Zuerst feststellen, wo die Umleitung ausgelöst wird
Der Ort des Fehlers bestimmt die richtige Maßnahme. Gib zunächst einen neutralen Suchbegriff direkt in die Adressleiste ein. Öffne anschließend einen neuen Tab, starte den Browser neu und teste einen bekannten Weblink. Notiere, bei welchem Vorgang die unerwünschte Seite erscheint.
- Nur Suchen aus der Adressleiste: Wahrscheinlich wurde der Standardsuchanbieter geändert oder eine Sucherweiterung greift ein.
- Nur beim Browserstart: Prüfe Startseite, Startoptionen und die beim Start geöffneten Seiten.
- Nur bei neuen Tabs: Häufig verändert eine Erweiterung die Neuer-Tab-Seite.
- Bei fast jedem angeklickten Link: Eine Erweiterung, Adware, ein Proxy oder eine Netzwerkeinstellung kommt eher infrage.
- Nur über ein bestimmtes Desktop- oder Taskleistensymbol: Das Ziel dieser Verknüpfung kann manipuliert worden sein.
- In mehreren Browsern und auf weiteren Geräten im selben Netzwerk: Prüfe DNS- und Routereinstellungen statt nur das Browserprofil.
Teste außerdem ein privates Fenster beziehungsweise ein Inkognito-Fenster. Bleibt die Umleitung dort aus, deutet das auf Erweiterungen, Cookies oder Profildaten hin. Dieser Test ist keine vollständige Entwarnung, weil Erweiterungen auch im privaten Modus zugelassen sein können und systemweite Einstellungen davon unberührt bleiben.
Unbekannte Erweiterungen vor anderen Änderungen entfernen
Erweiterungen können Suchanfragen lesen, neue Tabs ersetzen und Adressen vor dem Aufruf verändern. Deaktiviere zunächst alle Erweiterungen, die du nicht eindeutig zuordnen kannst. Besonders verdächtig sind Einträge, die kurz vor dem ersten Auftreten installiert wurden, keinen nachvollziehbaren Herausgeber erkennen lassen oder weitreichende Berechtigungen für alle besuchten Webseiten verlangen.
Microsoft Edge
Öffne das Dreipunktmenü und wähle Erweiterungen sowie die Verwaltung der Erweiterungen. Schalte unbekannte Einträge zunächst aus, beende Edge vollständig und teste erneut. Ist die Umleitung verschwunden, entferne die betreffende Erweiterung. Eine Erweiterung, die sich nicht entfernen lässt oder nach dem Neustart zurückkehrt, kann durch eine Richtlinie oder ein installiertes Programm erzwungen werden.
Google Chrome
Öffne das Dreipunktmenü, wechsle zu Erweiterungen und rufe die Erweiterungsverwaltung auf. Deaktiviere die Einträge einzeln und teste nach jeder Änderung eine Suche aus der Adressleiste. Mit diesem Vorgehen lässt sich der Verursacher genauer bestimmen, ohne alle gewünschten Erweiterungen dauerhaft zu löschen.
Mozilla Firefox
Öffne das Anwendungsmenü und wähle Add-ons und Themes. Unter Erweiterungen kannst du verdächtige Add-ons abschalten oder entfernen. Falls die Zuordnung unklar bleibt, starte Firefox über Hilfe und Fehlerbehebungsmodus. Tritt die Umleitung dort nicht auf, liegt die Ursache wahrscheinlich in einer Erweiterung, einem Theme oder einer angepassten Firefox-Einstellung.
Installiere eine verdächtige Erweiterung nicht erneut, nur weil ihr Name vertraut klingt. Manche unerwünschten Add-ons verwenden Bezeichnungen, die an PDF-Werkzeuge, Gutscheindienste, Übersetzer oder Suchhilfen erinnern. Entscheidend sind Herkunft, benötigte Funktion und Berechtigungen.
Suchanbieter, Startseiten und neue Tabs bereinigen
Nach dem Entfernen einer Erweiterung bleibt die von ihr vorgenommene Einstellung möglicherweise bestehen. Kontrolliere deshalb den Suchanbieter und die Startoptionen getrennt. Das Löschen von Cookies allein ändert diese Einstellungen normalerweise nicht.
Suchmaschine in Microsoft Edge korrigieren
Öffne die Edge-Einstellungen und gehe zum Bereich Datenschutz, Suche und Dienste. Dort befindet sich im Abschnitt für Dienste die Verwaltung von Adressleiste und Suche. Lege den gewünschten Suchanbieter für Eingaben in der Adressleiste fest und entferne unbekannte Anbieter, soweit Edge dies zulässt. Prüfe danach unter Start, Startseite und neue Tabs, welche Seiten beim Start geöffnet werden.
Suchmaschine in Google Chrome korrigieren
Rufe die Chrome-Einstellungen auf und öffne Suchmaschine. Wähle den gewünschten Dienst für die Adressleiste. In der Verwaltung der Suchmaschinen und Websitesuchen lassen sich unbekannte oder unnötige Einträge über das jeweilige Menü entfernen. Unter Beim Start kontrollierst du zusätzlich, ob eine fremde Adresse eingetragen wurde.
Suchmaschine in Mozilla Firefox korrigieren
Öffne die Firefox-Einstellungen und gehe zu Suche. Wähle die Standardsuchmaschine und prüfe die verfügbaren Suchkürzel. Eine unerwünschte Suchmaschine kann aus der Liste entfernt werden, sofern sie nicht zu den geschützten Standardbestandteilen der jeweiligen Installation gehört. Die Startseite und neue Fenster werden getrennt unter Startseite verwaltet.
Beende den Browser nach den Änderungen vollständig und öffne ihn erneut. Führe drei Tests durch: eine Suche über die Adressleiste, einen neuen Tab und einen Neustart des Browsers. Nur wenn alle zuvor betroffenen Vorgänge wieder den gewünschten Zustand zeigen, ist dieser Teil der Bereinigung abgeschlossen.
Das verursachende Programm in Windows 11 finden
Kehrt die fremde Suchmaschine zurück, kann ein Programm im Hintergrund die Browsereinstellungen erneut schreiben. Öffne Einstellungen, Apps und Installierte Apps. Sortiere die Liste nach Installationsdatum und vergleiche den Zeitraum mit dem ersten Auftreten der Umleitung.
Entferne nicht wahllos alles Unbekannte. Prüfe Name, Herausgeber und Zweck. Kandidaten sind Programme, die zeitgleich mit kostenloser Software installiert wurden, Such-, Einkaufs- oder Browserfunktionen versprechen oder keinen plausiblen Bezug zu deiner Nutzung haben. Hardwaretreiber, Microsoft-Komponenten und Programme deines PC-Herstellers solltest du nicht allein wegen eines unbekannten Namens deinstallieren.
Öffne anschließend den Task-Manager und kontrolliere unter Autostart-Apps, ob ein nicht zuordenbarer Eintrag beim Anmelden gestartet wird. Das Deaktivieren eines Autostarteintrags entfernt das zugehörige Programm nicht, verhindert aber möglicherweise, dass es die Browserkonfiguration sofort wieder verändert. Ergibt sich dadurch ein klarer Zusammenhang, deinstalliere die zugehörige Anwendung über die Windows-Einstellungen.
Windows-Sicherheitsprüfung in der richtigen Reihenfolge
Eine Sicherheitsprüfung ist sinnvoll, wenn Erweiterungen ohne Zustimmung installiert wurden, mehrere Browser betroffen sind oder die Umleitung nach einer manuellen Korrektur wiederkehrt. Öffne Windows-Sicherheit, wechsle zu Viren- und Bedrohungsschutz und kontrolliere zuerst, ob die Schutzinformationen ohne Fehler geladen werden.
- Starte eine Schnellüberprüfung. Sie untersucht typische aktive Bereiche und ist der risikoarme erste Test.
- Bleibt das Problem bestehen, öffne die Scanoptionen und führe eine vollständige Überprüfung aus. Diese benötigt erheblich mehr Zeit, erfasst dafür weitere Dateien und Laufwerke.
- Bei hartnäckigen Symptomen kannst du die Microsoft Defender Offlineüberprüfung auswählen. Windows startet dafür neu; speichere vorher alle offenen Dateien.
Entfernte oder unter Quarantäne gestellte Funde können die bereits geänderten Browsereinstellungen zurücklassen. Wiederhole nach der Bereinigung die Kontrolle von Erweiterungen, Suchmaschine und Startseiten. Werden geschäftlich verwaltete Sicherheitsprodukte eingesetzt, nutze deren vorgesehene Scan- und Meldewege und ändere keine Unternehmensrichtlinien eigenmächtig.
Browserrichtlinien erkennen, die Einstellungen erzwingen
Ein Hinweis wie Von deiner Organisation verwaltet ist auf einem Firmen-PC oft normal. Auf einem privaten Gerät ohne eingerichtete Verwaltung sollte er geprüft werden. Richtlinien können eine Erweiterung installieren, eine Startseite vorgeben oder bestimmte Browseroptionen sperren.
Microsoft Edge zeigt aktive Richtlinien auf seiner internen Richtlinienseite:
edge://policyGoogle Chrome verwendet dafür:
chrome://policyDiese Seiten verändern nichts. Sie zeigen Richtliniennamen, Werte und den jeweiligen Status an. Lade die Richtlinien über die Schaltfläche auf der Seite neu, nachdem verdächtige Software entfernt wurde. Tauchen Einträge wie erzwungene Erweiterungen, Suchanbieter oder Startseiten auf, notiere den Richtliniennamen und die angezeigte Quelle.
Lösche Richtlinien nicht blind über die Registry. Auf einem Arbeits- oder Schulgerät können sie von der zuständigen Verwaltung stammen und erneut angewendet werden. Auf einem privaten PC sollte zuerst das Programm entfernt werden, das die Richtlinie angelegt hat. Bleibt eine unbekannte Richtlinie danach bestehen, ist eine gezielte Prüfung durch eine fachkundige Person sicherer als das pauschale Löschen ganzer Richtlinienzweige.
Verknüpfung, Proxy und DNS als getrennte Fehlerquellen prüfen
Browser, Windows-Netzwerk und Verknüpfungen sind voneinander getrennte Komponenten. Sie sollten erst kontrolliert werden, wenn die vorherigen Prüfungen den Fehler nicht erklären oder das beobachtete Verhalten ausdrücklich darauf hindeutet.
Manipulierte Browserverknüpfung
Ein wichtiger Gegencheck: Starte denselben Browser einmal direkt über das Startmenü. Erfolgt die Umleitung nur über das alte Symbol, liegt die Ursache sehr wahrscheinlich in dieser Verknüpfung und nicht in der Suchmaschinenkonfiguration.
Unerwarteter Proxy in Windows 11
Öffne Einstellungen, Netzwerk und Internet und Proxy. Eine manuelle Proxyadresse ist in vielen privaten Netzwerken nicht erforderlich. Schalte sie jedoch nur aus, wenn du sie nicht selbst eingerichtet hast und kein Arbeitgeber, keine Schule, kein VPN- oder Sicherheitsprogramm sie benötigt. Ist nach dem Deaktivieren die Internetverbindung gestört, stelle den vorherigen Zustand wieder her.
DNS nur bei browserübergreifenden Umleitungen untersuchen
DNS übersetzt Domainnamen in Netzwerkadressen. Eine manipulierte DNS-Konfiguration kann mehrere Browser und Geräte betreffen, erklärt aber nicht jede geänderte Neuer-Tab-Seite. Prüfe unter Netzwerk und Internet die Eigenschaften der verwendeten WLAN- oder Ethernet-Verbindung. Unbekannte manuell eingetragene DNS-Server sind ein Prüfhinweis, aber kein Beweis für einen Angriff; VPN-, Filter- und Jugendschutzdienste können eigene Server verwenden.
Sind mehrere Geräte im Heimnetz betroffen, kontrolliere die DNS-Einstellungen des Routers und ändere dessen Administrationskennwort, falls es unbekannt, schwach oder noch auf einem Standardwert steht. Setze den Router nicht unvorbereitet zurück, weil dadurch Zugangsdaten, Telefonie, WLAN und andere Einstellungen verloren gehen können.
Wann das Zurücksetzen des Browsers sinnvoll ist
Ein Browser-Reset ist eine spätere Maßnahme, wenn der Auslöser entfernt wurde, aber veränderte Einstellungen bestehen bleiben. Er kann Startseite, neue Tabs, Suchanbieter, angeheftete Inhalte und Erweiterungszustände zurücksetzen. Gespeicherte Favoriten und Kennwörter werden je nach Browser und gewählter Funktion anders behandelt; lies die im Browser angezeigte Zusammenfassung vor der Bestätigung.
Edge bietet in den Einstellungen einen Bereich zum Zurücksetzen der Einstellungen. Chrome führt eine entsprechende Funktion unter Einstellungen zurücksetzen. Firefox verwendet statt eines gleich benannten Resets die Funktion Firefox bereinigen, die ein neues Profil mit übernommenen wichtigen Daten erstellt. Synchronisierte Einstellungen können später erneut aus dem Onlinekonto geladen werden. Deaktiviere die Synchronisierung vorübergehend, wenn der Verdacht besteht, dass eine unerwünschte Erweiterung oder Einstellung darüber zurückkehrt.
Ein Reset hilft nicht dauerhaft, solange ein installiertes Programm oder eine Richtlinie den Browser erneut verändert. Die richtige Reihenfolge lautet daher: Verursacher entfernen, Sicherheitsprüfung durchführen, erzwungene Vorgaben kontrollieren und erst danach das Browserprofil bereinigen.
Benachrichtigungswerbung nicht mit einer Suchumleitung verwechseln
Erscheinen unten rechts in Windows Werbemeldungen mit einem Browserlogo, handelt es sich häufig um erlaubte Website-Benachrichtigungen. Diese Meldungen können beim Anklicken auf zweifelhafte Such- oder Warnseiten führen, ändern aber nicht zwingend die Standardsuchmaschine.
Öffne im betroffenen Browser die Einstellungen für Websiteberechtigungen beziehungsweise Datenschutz und suche nach Benachrichtigungen. Entferne die Erlaubnis für unbekannte Domains. Bestätige auf Webseiten keine Aufforderung zum Zulassen von Benachrichtigungen, wenn sie angeblich für einen Download, ein Video oder eine Sicherheitsprüfung notwendig sei. Echte Browser- und Windows-Updates werden nicht durch eine solche Website-Freigabe ausgelöst.
Die Bereinigung belastbar kontrollieren
Ein einmaliger erfolgreicher Suchtest reicht bei einer hartnäckigen Umleitung nicht aus. Beende alle Browserfenster, starte Windows 11 neu und öffne den Browser zunächst über das Startmenü. Teste Adressleistensuche, neuen Tab, Startseite und einen direkt eingegebenen Domainnamen. Wiederhole den Test später mit der üblichen Verknüpfung.
Bleibt der gewünschte Suchanbieter erhalten, erscheinen keine unbekannten Erweiterungen und zeigen die Richtlinienseiten keine unerklärlichen Vorgaben, ist die Bereinigung wahrscheinlich erfolgreich. Kehren Einträge erneut zurück, notiere den Zeitpunkt und den unmittelbar davor gestarteten Prozess oder die verwendete App. Diese Beobachtung grenzt einen Autostarteintrag, eine Synchronisierung oder eine verwaltete Richtlinie besser ein als weitere wahllose Änderungen.
Beende die Selbsthilfe, wenn zusätzlich Konten übernommen wurden, neue Administratoren auftauchen, Sicherheitsfunktionen deaktiviert bleiben oder unbekannte Programme nach jeder Entfernung zurückkehren. Trenne den PC bei einem akuten Verdacht vorübergehend vom Netzwerk, sichere persönliche Dokumente ohne ausführbare Dateien und ändere wichtige Kennwörter von einem anderen, vertrauenswürdigen Gerät. Bei einem Firmen-PC ist die IT-Verwaltung zuständig; bei einem privaten System kann eine fachkundige Malware-Bereinigung oder eine saubere Windows-Neuinstallation der verlässlichere Rückweg sein.
