Eine unbekannte Erweiterung, die nach dem Entfernen wieder auftaucht oder deren Schaltfläche zum Löschen fehlt, wird häufig durch eine Browser-Richtlinie, ein Windows-Programm oder die Synchronisierung erneut eingerichtet. Deaktiviere zunächst die Erweiterung, notiere ihre ID und prüfe danach die Richtlinien von Google Chrome beziehungsweise Microsoft Edge. Auf einem privaten PC folgt anschließend die Suche nach der Software, Aufgabe oder Richtlinie, die den Eintrag wiederherstellt. Ein bloßes Zurücksetzen des Browsers reicht bei erzwungen installierten Erweiterungen meist nicht aus.
Verwende den betroffenen Browser bis zur Bereinigung möglichst nicht für Banking, Einkäufe oder die Anmeldung bei wichtigen Konten. Wurden Passwörter, Zahlungsdaten oder Sitzungsinformationen möglicherweise ausgelesen, sollten Kennwörter erst von einem vertrauenswürdigen, sauberen Gerät aus geändert werden.
Zuerst Erweiterungs-ID und Installationsstatus sichern
Öffne in Chrome chrome://extensions oder in Edge edge://extensions. Aktiviere dort, falls vorhanden, den Entwicklermodus. Auf der Karte jeder Erweiterung erscheint dann eine lange Buchstabenfolge als ID. Diese ID ist für die weitere Suche wichtiger als der angezeigte Name, weil sich Namen und Symbole leicht nachahmen oder ändern lassen.
Notiere bei der verdächtigen Erweiterung:
- die vollständige Erweiterungs-ID,
- den angezeigten Namen und die Versionsnummer,
- Hinweise wie „Vom Administrator installiert“ oder „Von deiner Organisation verwaltet“,
- die angeforderten Berechtigungen,
- den Zeitpunkt, seit dem das Verhalten auffällt.
Ist die Schaltfläche Entfernen verfügbar, deaktiviere die Erweiterung und entferne sie. Schließe anschließend alle Browserfenster und starte den Browser neu. Bleibt sie verschwunden, kontrolliere trotzdem die installierten Windows-Programme und führe einen Sicherheitsscan aus. Erscheint sie erneut, steckt sehr wahrscheinlich ein Wiederherstellungsmechanismus dahinter.
Lässt sich der Schalter nicht bedienen oder fehlt Entfernen, ist das ein starkes Indiz für eine Richtlinie. Der Hinweis allein beweist jedoch keine Schadsoftware: Firmen, Schulen und Sicherheitsprogramme können Erweiterungen absichtlich zentral vorgeben.
Die Ursache anhand des Verhaltens einordnen
Das beobachtete Muster bestimmt, welcher Prüfzweig zuerst sinnvoll ist. Dadurch vermeidest du, Profile oder Einstellungen zu löschen, obwohl die Erweiterung von Windows unmittelbar wieder installiert würde.
- Entfernen fehlt und der Browser wird verwaltet: Prüfe zuerst die Browser-Richtlinien. Auf einem Firmen- oder Schulgerät solltest du die Vorgabe nicht eigenmächtig verändern.
- Die Erweiterung kehrt nach einem Windows-Neustart zurück: Suche nach einem installierten Programm, Autostarteintrag, Dienst oder einer geplanten Aufgabe.
- Sie erscheint erst nach der Browser-Anmeldung wieder: Unterbreche die Synchronisierung und bereinige alle synchronisierten Profile.
- Nur ein Browserprofil ist betroffen: Prüfe dieses Profil getrennt. Ein neues Testprofil hilft, eine profilbezogene Installation von einer systemweiten Vorgabe zu unterscheiden.
- Chrome und Edge erhalten dieselbe unbekannte Erweiterung: Eine Windows-seitige Software oder Richtlinie ist wahrscheinlicher als ein beschädigtes einzelnes Browserprofil.
Chrome- und Edge-Richtlinien auf erzwungene Installationen prüfen
Chrome zeigt aktive Vorgaben unter chrome://policy, Edge unter edge://policy. Nutze auf der jeweiligen Seite die Funktion zum Neuladen der Richtlinien und suche nach der notierten Erweiterungs-ID. Besonders relevant sind Einträge wie ExtensionInstallForcelist und ExtensionSettings. Sie können festlegen, dass eine Erweiterung automatisch installiert wird oder nicht entfernt werden darf.
Unter chrome://management beziehungsweise edge://management erkennst du zusätzlich, ob der Browser eine Verwaltung meldet. Diese Anzeige sagt noch nicht, wer die Richtlinie gesetzt hat. Auf einem privaten PC kann auch lokal installierte Software eine Browser-Richtlinie anlegen.
Die weitere Entscheidung ist eindeutig:
- Gehört das Gerät einer Organisation oder ist es mit einem Arbeits- oder Schulkonto verwaltet, dokumentiere die Erweiterungs-ID und wende dich an die zuständige Administration. Das Löschen einzelner Registry-Werte kann Sicherheitsvorgaben beschädigen und wird bei der nächsten Verwaltungssynchronisierung möglicherweise rückgängig gemacht.
- Ist es dein privater PC und die ID steht in einer Richtlinie, suche zuerst nach dem Programm, das diese Vorgabe angelegt hat. Entfernst du nur den Richtlinienwert, kann das Programm ihn später erneut erzeugen.
- Findest du keine Richtlinie, fahre mit der Prüfung von Synchronisierung, installierten Programmen und Startmechanismen fort.
Richtlinien in der Registry nur lesend abfragen
Die folgenden Befehle lesen die üblichen Richtlinienbereiche aus und verändern Windows nicht. Öffne die Eingabeaufforderung; Administratorrechte sind für die reine Abfrage normalerweise nicht nötig, können bei geschützten Bereichen aber erforderlich sein.
reg query "HKLMSOFTWAREPoliciesGoogleChrome" /s
reg query "HKCUSOFTWAREPoliciesGoogleChrome" /s
reg query "HKLMSOFTWAREPoliciesMicrosoftEdge" /s
reg query "HKCUSOFTWAREPoliciesMicrosoftEdge" /sDie Meldung, dass ein Registrierungsschlüssel nicht gefunden wurde, bedeutet lediglich, dass an dieser Stelle keine entsprechende Richtlinie vorhanden ist. Suche in vorhandenen Ausgaben nach der Erweiterungs-ID und nach Richtlinien für Erweiterungen. HKLM gilt rechnerweit, HKCU nur für das angemeldete Windows-Konto.
Bevor du auf einem privaten PC einen zweifelsfrei unerwünschten Richtlinienwert entfernst, exportiere den betroffenen Schlüssel im Registrierungs-Editor. Lösche nicht pauschal den gesamten Chrome- oder Edge-Richtlinienzweig: Dort können zulässige Einstellungen eines Sicherheitsprogramms oder andere bewusst gesetzte Vorgaben liegen. Ist Herkunft oder Zweck eines Eintrags unklar, entferne zuerst die zugehörige Anwendung und prüfe nach einem Neustart erneut die Richtlinienseite.
Das Programm beseitigen, das die Erweiterung zurückbringt
Öffne unter Windows 11 Einstellungen > Apps > Installierte Apps. In Windows 10 heißt der entsprechende Bereich Einstellungen > Apps > Apps & Features. Sortiere nach Installationsdatum und prüfe Anwendungen, die kurz vor dem Auftreten der Erweiterung hinzugekommen sind.
Ein unbekannter Name allein genügt nicht als Löschgrund. Prüfe Herausgeber, Installationsdatum und Zusammenhang mit kürzlich installierter Freeware. Besondere Aufmerksamkeit verdienen Browser-Assistenten, Suchwerkzeuge, Downloadprogramme, angebliche PDF-Helfer und Softwarepakete, die zusätzliche Angebote mitinstalliert haben könnten. Deinstalliere nur Programme, die sich nachvollziehbar der unerwünschten Änderung zuordnen lassen.
Kontrolliere danach den Autostart im Task-Manager. Ein Eintrag, der denselben Programmnamen, Herausgeber oder Installationsordner verwendet, kann zunächst deaktiviert werden. Starte Windows neu und kontrolliere die Erweiterungsseite. Bleibt die Erweiterung weg, ist der Autostarteintrag ein wichtiger Hinweis, ersetzt aber nicht die Deinstallation des zugehörigen Programms.
Geplante Aufgaben als Wiederherstellungsmechanismus erkennen
Öffne die Windows-Suche, starte die Aufgabenplanung und wähle die Aufgabenplanungsbibliothek. Prüfe Aufgaben, die beim Anmelden, beim Systemstart oder in kurzen Abständen ausgeführt werden. Achte auf Aktionen, die unbekannte Programme, Skripte oder Dateien aus Benutzerordnern starten.
Eine geplante Aufgabe von Microsoft, Google, einem Hardwarehersteller oder einer bekannten Anwendung ist nicht automatisch verdächtig. Stimmen Aufgabe, Dateipfad und Herausgeber nicht plausibel überein, deaktiviere die Aufgabe zunächst statt sie sofort zu löschen. Nach einem Neustart lässt sich prüfen, ob die Browser-Erweiterung weiterhin zurückkehrt. Bleibt sie aus, sichere die Aufgabendetails und entferne anschließend die zugehörige unerwünschte Software.
Von manuellen Änderungen an Windows-Diensten ist ohne eindeutige Zuordnung abzuraten. Ein falsch deaktivierter Dienst kann Updates, Sicherheitssoftware oder Hardwarefunktionen beeinträchtigen. Findest du einen verdächtigen Dienst, ermittle zuerst den hinterlegten Dateipfad und prüfe, zu welchem installierten Programm er gehört.
Synchronisierung stoppen, ohne wichtige Browserdaten zu verlieren
Eine synchronisierte Erweiterung kann nach der lokalen Entfernung wieder in ein Profil gelangen. Melde dich deshalb nicht vorschnell vom gesamten Konto ab und lösche auch nicht sofort das Profil. Deaktiviere zunächst gezielt die Synchronisierung von Erweiterungen oder pausiere die Synchronisierung vollständig.
In Chrome befinden sich die Synchronisierungseinstellungen im Bereich Google und ich. Edge verwaltet sie im Profilbereich unter Synchronisieren. Die genaue Anordnung kann sich mit der Browser-Version ändern. Entscheidend ist, dass Erweiterungen vorübergehend nicht mehr zwischen Geräten übertragen werden.
- Beende die Erweiterungssynchronisierung auf dem betroffenen PC.
- Entferne die unbekannte Erweiterung auf allen Geräten, auf denen dasselbe Browserprofil verwendet wird.
- Bereinige Richtlinien und unerwünschte Windows-Software auf dem betroffenen Rechner.
- Starte Browser und Windows neu und kontrolliere, ob die Erweiterung ausbleibt.
- Aktiviere die Synchronisierung erst wieder, wenn alle beteiligten Profile sauber sind.
Ein lokales Testprofil ohne Anmeldung liefert eine hilfreiche Gegenprobe. Taucht die Erweiterung auch dort auf, spricht das für eine systemweite Richtlinie oder Software. Bleibt das Testprofil sauber, liegt die Ursache eher im ursprünglichen Profil oder in dessen Synchronisierungsdaten.
Windows auf Schadsoftware und unerwünschte Anwendungen prüfen
Nach der Entfernung des Auslösers sollte Microsoft Defender den gesamten PC untersuchen. Öffne Windows-Sicherheit > Viren- & Bedrohungsschutz > Scanoptionen und starte zuerst eine vollständige Überprüfung. Sie dauert länger als eine Schnellüberprüfung, erfasst dafür aber mehr Dateien und Speicherorte.
Kehrt die Erweiterung trotz entfernter Richtlinie und deinstallierter Begleitsoftware zurück, ist die Microsoft Defender Offline-Überprüfung der nächste sinnvolle Schritt. Windows startet dabei neu und scannt außerhalb der normalen Sitzung. Speichere vorher geöffnete Dokumente. Die Bezeichnung und Position der Scanoption können je nach Windows-Version leicht abweichen.
Prüfe nach dem Scan den Schutzverlauf. Eine erkannte Datei sollte nicht vorschnell wieder zugelassen werden, nur weil danach eine Anwendung fehlt. Vergleiche Dateipfad und Programmnamen mit der Software, die zuvor die Browseränderung ausgelöst hat.
Browser zurücksetzen und verbleibende Manipulationen entfernen
Ein Browser-Reset ist erst sinnvoll, nachdem Richtlinie, Begleitprogramm und Synchronisierung behandelt wurden. Chrome stellt die Funktion unter chrome://settings/reset bereit, Edge unter edge://settings/reset. Das Zurücksetzen setzt unter anderem Startseite, neue Registerkarte, Suchmaschine und angeheftete Tabs zurück und deaktiviert Erweiterungen. Gespeicherte Lesezeichen und Passwörter werden üblicherweise nicht wie bei einer vollständigen Profillöschung behandelt; lies dennoch den angezeigten Bestätigungsdialog, bevor du fortfährst.
Kontrolliere zusätzlich die Standardsuchmaschine, die beim Start geöffneten Seiten, Website-Benachrichtigungen und gegebenenfalls Proxy-Einstellungen. Eine unerwünschte Erweiterung kann solche Werte verändert haben. Lösche aber keine Netzwerkvorgaben auf einem verwalteten Gerät.
Browser-Verknüpfungen auf angehängte Parameter prüfen
Manipulierte Verknüpfungen können beim Browserstart eine fremde Webseite oder ein zusätzliches Profil laden. Klicke mit der rechten Maustaste auf die Chrome- oder Edge-Verknüpfung, öffne Eigenschaften und kontrolliere das Feld Ziel. Hinter dem abschließenden Programmnamen dürfen nicht unerwartet eine Webadresse, ein Erweiterungspfad oder unbekannte Startparameter stehen.
Entferne nur eindeutig fremde Zusätze. Selbst gewählte Parameter oder von der Administration vorgegebene Verknüpfungen können beabsichtigt sein. Ist das Ziel unübersichtlich, lösche auf einem privaten PC lieber nur die Verknüpfung und erstelle über das Startmenü eine neue, statt den Programmpfad zu erraten.
Erfolg prüfen und Konten absichern
Die Bereinigung ist erst abgeschlossen, wenn die Erweiterung nach mehreren kontrollierten Neustarts nicht wiederkehrt. Starte zunächst Windows neu, öffne den Browser ohne Kontoanmeldung und prüfe die Erweiterungs- sowie Richtlinienseite. Melde dich danach wieder im Browserprofil an und kontrolliere erneut. So erkennst du, ob die Rückkehr mit Windows oder mit der Synchronisierung zusammenhängt.
Ändere wichtige Kennwörter von einem nachweislich sauberen Gerät, falls die Erweiterung Zugriff auf alle besuchten Webseiten, Formulare, Zwischenablageinhalte oder Anmeldedaten haben konnte. Beginne mit dem E-Mail-Konto, weil darüber häufig weitere Konten zurückgesetzt werden können. Beende unbekannte Sitzungen in den Sicherheitsbereichen der betroffenen Konten und aktiviere eine Mehrfaktor-Authentifizierung, sofern verfügbar.
Ein vollständig sauberer Zustand liegt vor, wenn die Erweiterungs-ID weder in Chrome beziehungsweise Edge noch in den aktiven Richtlinien auftaucht, kein Windows-Programm sie erneut installiert und sie auch nach erneuter Kontosynchronisierung ausbleibt. Erscheint die Vorgabe nach jeder Bereinigung wieder oder lassen sich Richtlinien nicht dauerhaft ändern, sollte der PC bis zur Klärung nicht für sensible Anmeldungen genutzt werden. Auf privaten Geräten ist dann eine fachkundige Analyse oder als letzter Rückweg eine saubere Windows-Neuinstallation mit vorheriger Sicherung persönlicher Dokumente sinnvoll.
