Unerwünschte Weiterleitungen bei Suchanfragen entstehen meist durch eine veränderte Standardsuchmaschine, eine problematische Browser-Erweiterung oder unerwünschte Software unter Windows. Nutze den betroffenen Browser zunächst nicht für Anmeldungen, Einkäufe oder Onlinebanking. Prüfe danach in dieser Reihenfolge: Verhalten in einem privaten Fenster, Erweiterungen, Suchmaschinen- und Startseiteneinstellungen, installierte Programme und schließlich Windows mit Microsoft Defender. Tritt die Umleitung in mehreren Browsern oder auf mehreren Geräten auf, müssen zusätzlich Proxy, DNS-Einstellungen und der Router berücksichtigt werden.
Eine Weiterleitung allein beweist noch keine Infektion. Manche Webseiten öffnen Werbeziele über Benachrichtigungen oder manipulierte Schaltflächen. Erfolgt die Umleitung jedoch schon beim Tippen in die Adressleiste, nach jeder Suche oder unmittelbar beim Browserstart, spricht das eher für eine veränderte Browser- oder Systemeinstellung.
Das Verhalten zuerst eindeutig eingrenzen
Bevor du Einstellungen zurücksetzt, solltest du feststellen, an welcher Stelle die fremde Seite erscheint. Dadurch lässt sich die wahrscheinlichste Ursache schneller auswählen, ohne gespeicherte Browserdaten unnötig anzutasten.
- Die falsche Suchseite öffnet sich direkt nach einer Eingabe in der Adressleiste: Prüfe zuerst Standardsuchmaschine, Erweiterungen und Browserrichtlinien.
- Die erwartete Ergebnisliste erscheint, aber ein Treffer führt auf eine andere Seite: Teste mehrere seriöse Treffer. Betrifft es nur eine einzelne Webseite, kann deren Inhalt oder Werbeeinbindung verantwortlich sein.
- Ein neuer Tab zeigt eine unbekannte Suchmaske: Untersuche Erweiterungen sowie die Einstellungen für neue Tabs, Startseite und Browserstart.
- Werbeseiten öffnen sich ohne Suche: Prüfe Website-Benachrichtigungen, Autostart-Programme und unerwünschte Software.
- Alle Browser auf dem PC sind betroffen: Browser-Erweiterungen sind als alleinige Ursache weniger wahrscheinlich. Fahre mit Windows-Scan, Proxy und DNS fort.
- Mehrere Geräte im selben Netzwerk zeigen das Verhalten: Kontrolliere den Router und dessen DNS-Konfiguration, statt jeden Browser einzeln zurückzusetzen.
Notiere die Zieladresse, ohne sie erneut aufzurufen. Ein Screenshot der Adressleiste kann ebenfalls helfen. Installiere von der fremden Seite nichts und bestätige dort keine angeblichen Sicherheitswarnungen.
Privates Fenster und ein zweiter Browser liefern die erste Gegenprobe
Öffne in Chrome ein Inkognitofenster oder in Microsoft Edge ein InPrivate-Fenster und wiederhole eine harmlose Suche. Erweiterungen laufen dort häufig nur, wenn ihre Nutzung im privaten Modus ausdrücklich erlaubt wurde. Verschwindet die Umleitung, liegt die Ursache wahrscheinlich im Browserprofil, etwa bei einer Erweiterung, einem Cookie oder einer geänderten Suchkonfiguration.
Bleibt das Verhalten erhalten, teste einen zweiten bereits installierten Browser. Installiere für diesen Test keine Software von einer Werbeanzeige oder der weitergeleiteten Seite. Die Ergebnisse führen zu einer klaren Verzweigung:
- Nur ein normales Browserfenster ist betroffen: Browserprofil und Erweiterungen dieses Browsers bereinigen.
- Normaler und privater Modus desselben Browsers sind betroffen, der zweite Browser aber nicht: Suchmaschine, Startparameter, Richtlinien und das gesamte Profil des ersten Browsers prüfen.
- Mehrere Browser sind betroffen: Windows, Netzwerkparameter und installierte Programme untersuchen.
Ein privates Fenster ist keine Sicherheitsumgebung und entfernt keine Schadsoftware. Es dient hier ausschließlich als Diagnosevergleich.
Erweiterungen einzeln deaktivieren statt sofort alles zu löschen
Eine Erweiterung kann Suchbegriffe lesen, neue Tabs verändern oder Seitenaufrufe umleiten, sofern ihre Berechtigungen dies erlauben. Öffne in Chrome das Drei-Punkte-Menü und anschließend Erweiterungen sowie Erweiterungen verwalten. In Microsoft Edge findest du die installierten Erweiterungen über das Drei-Punkte-Menü unter Erweiterungen und Erweiterungen verwalten. Bezeichnungen können je nach Browserversion leicht abweichen.
Deaktiviere zunächst alle Erweiterungen, ohne sie schon zu entfernen. Starte den Browser neu und teste die Suche. Ist die Umleitung verschwunden, aktiviere nur Erweiterungen, die du sicher kennst, einzeln wieder. Führe nach jeder Aktivierung eine neue Suche aus. Sobald das Verhalten zurückkehrt, ist die zuletzt aktivierte Erweiterung der wichtigste Verdacht.
Besondere Aufmerksamkeit verdienen Erweiterungen, die kurz vor dem ersten Auftreten installiert wurden, keinen nachvollziehbaren Herausgeber erkennen lassen oder weitreichenden Zugriff auf besuchte Webseiten verlangen. Auch vermeintliche Gutschein-, Such-, PDF-, Download- und Videohelfer können unerwünschte Zusatzfunktionen enthalten. Entferne eine auffällige Erweiterung über die Erweiterungsverwaltung und starte den Browser erneut.
Lässt sich ein Eintrag nicht entfernen oder erscheint er nach dem Neustart wieder, kann er durch eine Windows-Anwendung, eine Richtlinie oder die Browsersynchronisierung zurückgebracht werden. Schalte in diesem Fall die Synchronisierung vorübergehend aus, bereinige zuerst Windows und setze das Browserprofil erst danach zurück. Auf einem Firmen- oder Schul-PC solltest du keine verwaltete Erweiterung umgehen, sondern die zuständige IT informieren.
Suchmaschine, Startseite und Benachrichtigungen korrigieren
Wurde nur die Suchmaschine ausgetauscht, genügt häufig eine Korrektur der Browserkonfiguration. Öffne die Einstellungen von Chrome oder Edge und suche dort nach Suchmaschine. Wähle den gewünschten Anbieter für Suchanfragen aus der Adressleiste aus und entferne unbekannte Einträge, sofern der Browser dies zulässt.
Kontrolliere außerdem den Bereich, der das Verhalten beim Browserstart festlegt. Eine unbekannte Adresse kann so eingetragen sein, dass sie bei jedem Start geöffnet wird. Prüfe ebenfalls die Schaltfläche für die Startseite, falls du sie verwendest. Ein bereinigter Standardsuchanbieter hilft nicht, wenn eine unerwünschte Startadresse weiterhin automatisch geladen wird.
Öffnen sich vor allem Werbe- oder Warnseiten ohne eigene Suche, prüfe die Berechtigungen für Website-Benachrichtigungen. In den Datenschutz- beziehungsweise Websiteeinstellungen des Browsers findest du den Bereich Benachrichtigungen. Entferne unbekannte oder verdächtige Webseiten aus der Zulassungsliste. Eine erteilte Benachrichtigungsberechtigung kann Werbung auf dem Windows-Desktop anzeigen, ohne dass der Browser sichtbar im Vordergrund steht.
Lösche nicht wahllos alle gespeicherten Kennwörter oder den vollständigen Browserverlauf. Cookies und Websitedaten können bei einem auf einzelne Seiten begrenzten Problem relevant sein, beheben aber keine manipulierte Erweiterung und keine systemweite Umleitung.
Browser-Verknüpfung und verwaltete Richtlinien kontrollieren
Eine manipulierte Windows-Verknüpfung kann hinter dem eigentlichen Browserpfad eine Webadresse als Startparameter enthalten. Klicke mit der rechten Maustaste auf die Browser-Verknüpfung, öffne deren Eigenschaften und kontrolliere das Feld Ziel. Nach dem abschließenden Programmnamen darf keine unerwartete Internetadresse stehen. Ändere den Eintrag nur, wenn eindeutig ein fremder Zusatz angehängt wurde. Bei Unsicherheit löschst du besser die Verknüpfung und erstellst sie über die installierte Browseranwendung neu.
Achte außerdem auf Hinweise wie Von deiner Organisation verwaltet. Auf einem privaten PC ohne Firmenverwaltung kann dieser Hinweis bedeuten, dass eine Anwendung Browserrichtlinien eingerichtet hat. Er beweist für sich allein keine Infektion, denn Sicherheitssoftware kann ebenfalls Richtlinien setzen. Entferne deshalb keine Registry-Einträge auf Verdacht. Prüfe zuerst installierte Programme und führe einen Sicherheitsscan aus. Auf einem verwalteten Arbeitsgerät ist die IT-Abteilung die richtige Anlaufstelle.
Verdächtige Windows-Programme vor dem Sicherheitsscan entfernen
Öffne unter Windows 11 Einstellungen > Apps > Installierte Apps. Unter Windows 10 heißt der entsprechende Bereich Einstellungen > Apps > Apps & Features. Sortiere die Liste nach Installationsdatum und achte auf Programme, die zeitlich zum Beginn der Umleitungen passen.
Entferne nur Anwendungen, die du sicher als unerwünscht oder unbekannt einordnen kannst. Ein unbekannter Name kann zu einem Gerätetreiber, einer Firmenanwendung oder einem Bestandteil anderer Software gehören. Aussagekräftiger sind Kombinationen aus auffälligem Installationszeitpunkt, fehlendem erkennbaren Zweck und einer gleichzeitig erschienenen Browser-Erweiterung.
Prüfe danach unter Einstellungen > Apps > Autostart, welche Anwendungen bei der Anmeldung gestartet werden. Deaktiviere verdächtige Einträge zunächst, statt Dateien manuell aus Systemordnern zu löschen. Starte Windows neu und kontrolliere, ob entfernte Erweiterungen oder Suchanbieter zurückkehren.
Microsoft Defender in zwei Stufen einsetzen
Öffne Windows-Sicherheit, wähle Viren- & Bedrohungsschutz und kontrolliere zuerst, ob Schutzupdates verfügbar sind. Starte anschließend eine vollständige Überprüfung. Sie dauert länger als eine Schnellüberprüfung, untersucht aber mehr Dateien und Speicherorte.
Findet Microsoft Defender eine Bedrohung, führe die vorgeschlagene Quarantäne- oder Entfernungsaktion aus und starte Windows neu, wenn dies verlangt wird. Prüfe danach, ob die Suchumleitung noch auftritt und ob die entfernte Erweiterung zurückgekehrt ist.
Bleibt das Verhalten bestehen oder kann eine gefundene Bedrohung im laufenden Windows nicht vollständig entfernt werden, öffne unter Viren- & Bedrohungsschutz die Scanoptionen und wähle Microsoft Defender Offlineüberprüfung. Speichere vorher geöffnete Dokumente: Der PC wird neu gestartet und die Prüfung erfolgt außerhalb der normalen Windows-Sitzung. Diese Variante ist vor allem sinnvoll, wenn sich verdächtige Komponenten nach jedem Neustart wiederherstellen.
Führe nicht mehrere Echtzeit-Antivirenprogramme parallel aus. Ein zusätzlicher seriöser Bedarfsscanner kann als zweite Meinung dienen, sollte aber nur von der offiziellen Produktseite bezogen werden. Werbeanzeigen auf der umgeleiteten Seite sind dafür keine sichere Bezugsquelle.
Proxy und DNS nur bei browserübergreifender Umleitung prüfen
Ein veränderter Proxy kann den Webverkehr mehrerer Browser beeinflussen. Öffne Einstellungen > Netzwerk und Internet > Proxy. In einem üblichen privaten Netzwerk ist ein manuell eingetragener Proxy nur erforderlich, wenn du ihn selbst eingerichtet hast oder dein Arbeitgeber ihn vorgibt. Ist dort unerwartet ein Server eingetragen, notiere die Angaben und deaktiviere die manuelle Verwendung testweise. Auf einem Firmen-PC darfst du diese Einstellung nicht eigenmächtig ändern.
Auch manipulierte DNS-Einstellungen können Domains anders auflösen. Öffne die Eigenschaften der aktiven WLAN- oder Ethernet-Verbindung und kontrolliere die DNS-Serverzuweisung. Eine manuelle Adresse ist nicht automatisch gefährlich; sie kann zu einem bewusst verwendeten Filter-, Datenschutz- oder Familienschutzdienst gehören. Kennst du die eingetragenen Server nicht, dokumentiere sie und stelle die Zuweisung testweise auf automatisch, sofern dein Internetanbieter beziehungsweise Netzwerk dies unterstützt.
Teste anschließend mehrere bekannte Webseiten und die Suche erneut. Betrifft die Auffälligkeit alle Geräte im Heimnetz, melde dich direkt über die lokale Verwaltungsoberfläche des Routers an, nicht über einen Link aus einer Suchanzeige. Kontrolliere DNS-Einstellungen, unbekannte Administratoren und verfügbare Firmware-Aktualisierungen. Ändere das Router-Administratorkennwort, wenn es noch dem Standard entspricht oder unbefugter Zugriff möglich erscheint.
Browser erst nach der Ursachenprüfung zurücksetzen
Ein Browser-Reset ist sinnvoll, wenn Erweiterungen deaktiviert, Windows geprüft und unerwünschte Programme entfernt wurden, die Umleitung aber nur in einem Browserprofil bleibt. In Chrome findest du in den Einstellungen den Bereich Einstellungen zurücksetzen. In Edge heißt der Bereich ebenfalls Einstellungen zurücksetzen. Die jeweilige Wiederherstellungsfunktion setzt unter anderem Startseite, neue Tabs, Suchmaschine und deaktivierbare Erweiterungen zurück.
Gespeicherte Favoriten und Kennwörter bleiben bei den üblichen Browser-Resetfunktionen normalerweise erhalten, dennoch solltest du wichtige Daten vorher synchronisieren oder exportieren. Lies den eingeblendeten Hinweis deines Browsers, da sich der Umfang der Rücksetzung mit Version und Plattform ändern kann.
Aktiviere nach dem Reset nicht sofort sämtliche Erweiterungen und die vollständige Synchronisierung. Teste zuerst eine Suchanfrage im bereinigten Zustand. Füge danach nur benötigte Erweiterungen einzeln hinzu. Kehrt die fremde Weiterleitung unmittelbar nach der Anmeldung am Browserkonto zurück, können synchronisierte Einstellungen oder Erweiterungen beteiligt sein.
Woran du eine erfolgreiche Bereinigung erkennst
Die Bereinigung ist erst abgeschlossen, wenn das Verhalten mehrere Neustarts übersteht. Der gewünschte Suchanbieter muss sowohl im normalen als auch im privaten Fenster erscheinen. Neue Tabs und der Browserstart dürfen keine unbekannte Adresse öffnen, entfernte Erweiterungen dürfen nicht zurückkehren und Microsoft Defender sollte keine unbehandelte Bedrohung mehr anzeigen.
- Starte Windows neu und öffne den Browser ohne alte Tabs wiederherzustellen.
- Kontrolliere Startseite, neue Registerkarte und eine Suche über die Adressleiste.
- Wiederhole den Test in einem privaten Fenster und anschließend in einem zweiten Browser.
- Prüfe nach einem weiteren Neustart, ob Erweiterungen oder Suchanbieter erneut verändert wurden.
- Ändere wichtige Kennwörter von einem nachweislich sauberen Gerät, falls du während der Auffälligkeit Zugangsdaten eingegeben hast.
Für das zuerst betroffene Konto sollte außerdem die Mehr-Faktor-Authentifizierung aktiviert werden, sofern der jeweilige Dienst sie anbietet. Kontrolliere bei E-Mail-, Microsoft- und Finanzkonten die letzten Anmeldungen sowie unbekannte Sitzungen. Eine reine Browserbereinigung macht bereits abgegriffene Zugangsdaten nicht wieder sicher.
Häufige Anschlussfragen zu Suchumleitungen
Kann eine Suchumleitung ohne installierte Schadsoftware entstehen?
Ja. Eine geänderte Standardsuchmaschine, eine erlaubte Website-Benachrichtigung, eine manipulierte Browser-Verknüpfung oder eine synchronisierte Erweiterung kann ausreichen. Der Vergleich mit privatem Fenster und zweitem Browser zeigt, ob das Problem wahrscheinlich auf das Browserprofil begrenzt ist.
Warum kehrt die fremde Suchseite nach einer Neuinstallation des Browsers zurück?
Eine Neuinstallation entfernt nicht zwangsläufig synchronisierte Einstellungen, Windows-Programme, Richtlinien oder manipulierte Netzwerkparameter. Bereinige deshalb zuerst die systemweite Ursache. Melde dich danach zunächst ohne Synchronisierung an und beobachte, ob die Veränderung erst mit dem Browserkonto zurückkehrt.
Muss ich nach einer Umleitung alle Kennwörter ändern?
Nicht jede Umleitung bedeutet, dass Kennwörter abgegriffen wurden. Ändere jedoch die Zugangsdaten wichtiger Konten, wenn du sie auf einer unerwarteten Seite eingegeben hast, der Browser eine gefälschte Anmeldemaske zeigte oder ein Sicherheitsscan Schadsoftware gefunden hat. Beginne mit dem E-Mail-Konto, weil darüber häufig andere Konten zurückgesetzt werden können.
Was ist zu tun, wenn nur ein bestimmtes WLAN betroffen ist?
Funktioniert die Suche über ein anderes vertrauenswürdiges Netzwerk normal, liegt der Verdacht bei DNS-, Proxy- oder Routereinstellungen des betroffenen Netzes. In einem fremden oder öffentlichen WLAN kannst du diese Infrastruktur nicht selbst bereinigen. Vermeide dort vertrauliche Anmeldungen und informiere den Betreiber. Im eigenen Heimnetz solltest du Routerzugang, DNS-Konfiguration und Administratorkennwort kontrollieren.
