Virenwarnungen, die in Windows 11 immer wieder unten rechts erscheinen und dabei einen Browser oder eine unbekannte Internetseite als Absender nennen, sind häufig missbrauchte Website-Benachrichtigungen. Klicke weder auf die Warnung noch auf Schaltflächen wie „Scannen“, „Entfernen“ oder „Schutz verlängern“. Öffne stattdessen die Benachrichtigungseinstellungen des betroffenen Browsers und entziehe der verdächtigen Website ihre Berechtigung. Danach solltest du mit Microsoft Defender prüfen, ob neben dem Benachrichtigungsmissbrauch tatsächlich Schadsoftware vorhanden ist.
Das Abschalten der Website-Berechtigung beendet die Meldungen meist unmittelbar. Es beseitigt jedoch keine Schadsoftware, falls zuvor eine Datei heruntergeladen, ein Programm installiert oder ein Kennwort eingegeben wurde. Die richtige Vorgehensweise hängt daher davon ab, ob lediglich Push-Nachrichten erscheinen oder ob der PC weitere Auffälligkeiten zeigt.
Gefälschte Warnung oder Meldung von Windows-Sicherheit?
Die wichtigste Unterscheidung ist der Absender. Eine echte Erkennung von Microsoft Defender lässt sich in der App Windows-Sicherheit nachvollziehen. Eine Browser-Benachrichtigung stammt dagegen von Microsoft Edge, Google Chrome, Mozilla Firefox oder einer als App installierten Website. Ihr Inhalt kann wie eine Systemmeldung gestaltet sein, wird dadurch aber nicht zu einem Befund von Windows.
Öffne die verdächtige Meldung nicht, sondern achte beim nächsten Auftreten auf die sichtbaren Angaben. Browser-Symbole, Domainnamen, Werbetexte, Telefonnummern und Aufforderungen zum Kauf eines Schutzprogramms sprechen für eine manipulierte Website-Benachrichtigung. Typisch sind außerdem Behauptungen über mehrere gefundene Viren, obwohl kein Scan stattgefunden hat.
Eine echte Defender-Meldung überprüfst du unabhängig vom eingeblendeten Hinweis:
- Öffne das Startmenü und suche nach Windows-Sicherheit.
- Wähle Viren- & Bedrohungsschutz.
- Prüfe unter den aktuellen Bedrohungen beziehungsweise im Schutzverlauf, ob eine Erkennung eingetragen ist.
Findest du dort keinen passenden Vorgang und nennt die aufdringliche Meldung eine Website oder einen Browser, behandelst du sie zunächst als Browser-Spam. Steht im Schutzverlauf dagegen eine Bedrohung, folgst du der dort angebotenen Defender-Maßnahme und kontrollierst anschließend deren Status.
Warum die Meldungen auch bei geschlossenem Browser auftauchen
Websites dürfen nach deiner Zustimmung Push-Benachrichtigungen senden. Betrügerische Seiten erschleichen diese Zustimmung häufig mit Hinweisen wie „Klicke auf Zulassen, um zu bestätigen, dass du kein Roboter bist“. Die Schaltfläche erteilt in diesem Moment keine Sicherheitsfreigabe, sondern eine Benachrichtigungsberechtigung.
Browser können Hintergrundprozesse ausführen oder Benachrichtigungen über Windows zustellen, obwohl kein sichtbares Browserfenster geöffnet ist. Das erklärt, warum die Meldung wie ein Bestandteil von Windows 11 wirkt. Der bloße Empfang einer solchen Nachricht beweist noch keine Infektion. Er zeigt zunächst nur, dass eine Website Nachrichten senden darf.
Das vollständige Deaktivieren aller Windows-Benachrichtigungen wäre lediglich eine oberflächliche Abhilfe. Besser ist es, die verantwortliche Website im Browser zu entfernen. So bleiben erwünschte Hinweise anderer Programme erhalten und die missbrauchte Berechtigung wird an ihrer Quelle aufgehoben.
Verdächtige Website in Microsoft Edge sperren
In Microsoft Edge werden Push-Freigaben in den Websiteberechtigungen verwaltet. Öffne Edge selbst und nicht die eingeblendete Virenwarnung. Gib den folgenden internen Einstellungsaufruf in die Adressleiste ein:
edge://settings/content/notificationsUnter den Websites mit Erlaubnis suchst du nach dem Namen, der in der Warnung angezeigt wurde. Entferne den Eintrag oder ändere seine Berechtigung auf Blockieren. Bei mehreren unbekannten Domains entfernst du alle Einträge, die du keiner bewusst eingerichteten Website zuordnen kannst. Bekannte Dienste solltest du nicht allein wegen eines ungewöhnlichen Namens löschen; prüfe zunächst, ob du deren Benachrichtigungen tatsächlich nutzt.
Ist die Seite nicht in der Liste zu finden, kontrolliere, ob die Meldung möglicherweise von einer in Edge installierten Web-App stammt. Öffne dazu das Edge-Menü und den Bereich Apps. Unbekannte installierte Websites kannst du dort entfernen. Die genaue Anordnung einzelner Menüpunkte kann sich mit der Edge-Version ändern; der interne Einstellungsaufruf führt direkt zur maßgeblichen Berechtigungsliste.
Push-Spam in Google Chrome beenden
Google Chrome speichert die Freigaben ebenfalls pro Website. Öffne in Chrome diese interne Seite:
chrome://settings/content/notificationsPrüfe den Bereich mit Websites, die Benachrichtigungen senden dürfen. Öffne beim unerwünschten Eintrag das zugehörige Menü und wähle je nach angezeigter Chrome-Version Entfernen oder Blockieren. Entfernen löscht die bestehende Entscheidung; Blockieren verhindert zusätzlich, dass dieselbe Domain erneut eine Freigabe erhält.
Falls du Push-Mitteilungen generell nicht benötigst, kannst du auf dieser Seite auch verhindern, dass Websites künftig nach der Berechtigung fragen. Das ist sinnvoll, wenn du Web-Benachrichtigungen nie verwendest. Benötigst du sie etwa für Kalender, Kommunikation oder andere Webanwendungen, lässt du Abfragen aktiviert und erteilst die Erlaubnis nur Seiten, deren Zweck du kennst.
Benachrichtigungsrechte in Mozilla Firefox löschen
Firefox verwaltet diese Freigaben im Datenschutzbereich. Öffne das Menü, gehe zu Einstellungen und anschließend zu Datenschutz & Sicherheit. Suche im Abschnitt Berechtigungen nach Benachrichtigungen und öffne die zugehörigen Einstellungen.
Markiere dort die unerwünschte Website und entferne sie oder setze ihren Status auf Blockieren. Firefox bietet außerdem eine Option, neue Anfragen zum Senden von Benachrichtigungen zu blockieren. Sie eignet sich, wenn du diese Browserfunktion nicht verwendest.
Wird die betreffende Domain nicht angezeigt, vergleiche das Symbol und den Absender der Windows-Meldung noch einmal. Möglicherweise stammt sie aus einem anderen installierten Browser. Die Berechtigungen sind nicht browserübergreifend: Eine in Chrome erteilte Freigabe erscheint weder in Edge noch in Firefox.
Windows-Benachrichtigungen nur als Sofortmaßnahme ausschalten
Kannst du die Warnungen zunächst keinem Browser zuordnen, lässt sich ihre Anzeige in Windows 11 vorübergehend unterbinden. Öffne Einstellungen > System > Benachrichtigungen und suche in der App-Liste nach Edge, Chrome, Firefox oder einer auffälligen Web-App. Schalte die Benachrichtigungen für den ermittelten Absender aus.
Dieser Weg stoppt lediglich die Anzeige durch Windows. Die Website kann im Browser weiterhin eine Berechtigung besitzen, und sämtliche legitimen Hinweise desselben Browsers werden ebenfalls ausgeblendet. Entziehe die Website-Freigabe daher zusätzlich über die passende Browser-Einstellung.
Nach dem Sperren den PC auf Schadsoftware prüfen
Eine erteilte Push-Berechtigung allein bedeutet normalerweise nicht, dass die Website Dateien auf dem PC ausführen darf. Ein Virenscan ist dennoch angebracht, weil solche Warnungen oft zum Herunterladen zweifelhafter Programme verleiten. Das gilt besonders, wenn du auf eine Meldung geklickt, eine Datei geöffnet oder eine angebliche Sicherheitssoftware installiert hast.
- Öffne Windows-Sicherheit über die Windows-Suche.
- Gehe zu Viren- & Bedrohungsschutz.
- Öffne die Scanoptionen und starte zunächst eine vollständige Überprüfung, wenn du etwas heruntergeladen oder ausgeführt hast.
- Kontrolliere nach Abschluss den Schutzverlauf und führe angebotene Maßnahmen aus.
Zeigt der PC deutliche Auffälligkeiten oder kehren unbekannte Programme nach dem Entfernen zurück, ist die Offlineüberprüfung von Microsoft Defender die stärkere nächste Stufe. Sie startet den Rechner neu und untersucht das System außerhalb der normalen Windows-Sitzung. Sichere vorher geöffnete Dokumente, weil der Neustart laufende Anwendungen beendet.
Die Offlineüberprüfung findest du ebenfalls in den Scanoptionen. Nach dem Neustart kontrollierst du den Schutzverlauf. Werden keine Bedrohungen gefunden und bleiben die Push-Warnungen nach dem Entfernen der Website aus, war wahrscheinlich nur die Benachrichtigungsberechtigung betroffen.
Erweiterungen, installierte Programme und Startseiten kontrollieren
Erscheinen die Warnungen weiterhin, obwohl in allen verwendeten Browsern keine verdächtige Website mehr zugelassen ist, muss die Quelle neu eingegrenzt werden. Eine Erweiterung, ein unerwünschtes Programm oder eine veränderte Startseite kommt dann eher infrage.
Prüfe zuerst die Erweiterungen in dem Browser, dessen Symbol an der Meldung erscheint. Die installierten Erweiterungen erreichst du über folgende interne Seiten:
- Microsoft Edge:
edge://extensions - Google Chrome:
chrome://extensions - Mozilla Firefox:
about:addons
Deaktiviere unbekannte Erweiterungen zunächst einzeln. Bleiben die Warnungen nach dem Deaktivieren einer Erweiterung aus, entfernst du genau diesen Eintrag. Lösche nicht wahllos alle Erweiterungen, wenn du geschäftliche oder verwaltete Browserfunktionen verwendest. Auf einem Firmen-PC können bestimmte Erweiterungen durch Richtlinien installiert sein; in diesem Fall ist die zuständige IT der richtige Ansprechpartner.
Kontrolliere danach unter Einstellungen > Apps > Installierte Apps, ob zeitgleich mit dem Beginn der Warnungen ein unbekanntes Programm hinzugekommen ist. Der Installationszeitpunkt ist ein Hinweis, aber kein Beweis. Deinstalliere nur Software, die du sicher als unerwünscht identifizieren kannst. Programme mit unklarem Namen können zu Treibern, Hardware oder betrieblichen Anwendungen gehören.
Öffnet sich beim Browserstart stets dieselbe verdächtige Seite, prüfst du zusätzlich die Startseiten- und Beim-Start-Einstellungen des Browsers. Entferne dort unbekannte Adressen. Taucht die Seite nach jeder Korrektur erneut auf, spricht das eher für eine Erweiterung, ein unerwünschtes Programm oder eine verwaltete Einstellung als für eine bloße Push-Berechtigung.
Browserdaten löschen oder Browser zurücksetzen?
Das Löschen von Cookies und Websitedaten kann verbliebene Seitendaten entfernen, ist aber nicht der erste notwendige Schritt. Die zielgerichtete Entfernung der Benachrichtigungsberechtigung ist schneller und beeinträchtigt gespeicherte Anmeldungen anderer Websites nicht.
Ein Zurücksetzen des Browsers kommt erst infrage, wenn Berechtigungen, Erweiterungen und Startseiten geprüft wurden und sich die Veränderung nicht dauerhaft entfernen lässt. Dabei können Startseite, Suchmaschine, angeheftete Tabs und Erweiterungszustände zurückgesetzt werden. Gespeicherte Favoriten bleiben je nach Browser und Synchronisierung gewöhnlich getrennt davon, trotzdem solltest du vor dem Eingriff kontrollieren, welche Daten synchronisiert oder exportiert sind.
Nach dem Zurücksetzen meldest du dich nicht sofort wieder bei jeder Erweiterung an. Prüfe zunächst in einem sauberen Browserzustand, ob die Warnungen verschwunden sind. Kehren sie erst nach Aktivierung einer bestimmten Erweiterung zurück, ist dieser Zusammenhang aussagekräftiger als ein weiterer pauschaler Scan.
Was nach einem Klick auf die Fake-Warnung zu tun ist
Ein Klick auf die Benachrichtigung öffnet häufig nur eine betrügerische Webseite. Schließe den Tab und lade dort nichts herunter. Blockiert eine Seite den Browser mit Vollbildanzeigen oder wiederkehrenden Dialogen, beendest du den Browser über den Task-Manager und öffnest ihn anschließend ohne Wiederherstellung der verdächtigen Sitzung.
Je nach ausgeführter Handlung gelten unterschiedliche nächste Schritte:
- Du hast nur die Seite geöffnet: Schließe sie, entziehe die Benachrichtigungsberechtigung und führe einen Schnellscan oder bei weiteren Auffälligkeiten eine vollständige Überprüfung aus.
- Du hast eine Datei heruntergeladen, aber nicht geöffnet: Lösche die Datei aus dem Downloadordner und dem Papierkorb und starte eine Defender-Überprüfung.
- Du hast eine Datei ausgeführt oder ein Programm installiert: Trenne bei verdächtigem Verhalten vorübergehend die Netzwerkverbindung, führe eine vollständige sowie gegebenenfalls eine Offlineüberprüfung durch und kontrolliere installierte Apps.
- Du hast ein Kennwort eingegeben: Ändere es von einem vertrauenswürdigen Gerät aus. Verwende ein neues, ausschließlich für dieses Konto bestimmtes Kennwort und prüfe die Anmeldeaktivitäten des betroffenen Dienstes.
- Du hast Zahlungsdaten angegeben: Kontaktiere den Zahlungsdienst oder die kartenausgebende Stelle über deren bekannten offiziellen Kontaktweg und kontrolliere die Umsätze.
- Du hast Fernzugriffssoftware installiert oder einer Person Zugriff gewährt: Beende die Verbindung, deinstalliere die Fernzugriffssoftware und ändere betroffene Zugangsdaten von einem anderen, geprüften Gerät.
Erfolgskontrolle ohne erneuten Klick auf die Meldung
Starte den Browser nach dem Entfernen der Berechtigung neu und lasse Windows einige Zeit normal laufen. Öffne die betrügerische Seite nicht erneut. Bleiben die Warnungen aus und zeigt der Defender-Schutzverlauf keine aktive Bedrohung, ist keine weitere aggressive Maßnahme nötig.
Kehren die Hinweise zurück, notiere beim nächsten Auftreten ausschließlich den sichtbaren Absender und das Browser- oder App-Symbol. Die Auswertung folgt einer klaren Reihenfolge: Nennt Windows einen Browser, prüfst du dessen Websiteberechtigungen und Erweiterungen. Nennt Windows eine unbekannte App, kontrollierst du die installierten Programme. Ist die Warnung ausschließlich innerhalb einer Webseite sichtbar, handelt es sich nicht um eine Windows-Benachrichtigung; schließe den Tab und sperre die betreffende Website.
Eine Neuinstallation von Windows 11 ist für reine Push-Warnungen unverhältnismäßig. Sie wird erst zu einem Thema, wenn bestätigte Schadsoftware trotz Offlineüberprüfung bestehen bleibt, Sicherheitsfunktionen manipuliert wurden oder sich das System nicht mehr zuverlässig bereinigen lässt. Vor einem solchen Schritt gehören persönliche Dateien gesichert und die Befunde sauber dokumentiert.
