Adware von Windows 11 entfernen — Anleitung

Erst prüfen, ob die „Werbung” einfach nur Windows 11 ist, das Windows 11 macht, bevor nach irgendetwas gescannt wird. Microsoft hat Werbefunktionen über mindestens acht Einstellungsseiten verstreut. Einstellungen öffnen, Datenschutz & Sicherheit, Allgemein — „Vorgeschlagene Inhalte in der Einstellungen-App anzeigen” deaktivieren. Dann Personalisierung, Start — „Empfehlungen für Tipps, Verknüpfungen, neue Apps und mehr anzeigen” deaktivieren. Dann Personalisierung, Sperrbildschirm — von „Windows-Blickpunkt” auf „Bild” umschalten, wenn ein sauberer Sperrbildschirm gewünscht ist. Dann System, Benachrichtigungen — „Tipps und Vorschläge beim Verwenden von Windows erhalten” und „Vorschläge, wie Windows optimal genutzt werden kann” deaktivieren. Neu starten. Wenn die Werbung aufhört, hatte man nie Adware. Man hatte Windows 11.

Eine freiberufliche Fotografin schrieb uns überzeugt, sie hätte einen Virus, weil ständig Pop-ups erschienen — OneDrive-Speicherbenachrichtigungen, Startmenü-App-Vorschläge, ein Bereich „Personalisierte Empfehlungen” in den Einstellungen, der sich aufdringlich anfühlte. Sie hatte bereits drei „Antivirus”-Tools aus Google-Anzeigen heruntergeladen, um das zu beheben. Alle drei stellten sich als Adware heraus — Pop-up-Generatoren, Browser-Erweiterungs-Injektoren, eine Toolbar, die sie nicht entfernen konnte. Ihre ursprüngliche „Werbung” waren nur Microsofts eingebaute Werbefunktionen. Aber die drei Tools, die sie in Panik installiert hatte, waren absolut Malware. Ihre echte Infektion begann, als sie versuchte, ihre nicht-existierende Infektion zu beheben.

Etwa 40% der Adware-Infektionen, die wir bereinigen, fingen genau so an — jemand installierte ein gefälschtes „Antivirus” oder einen „Werbeblocker” aus einer Google-Anzeige, und die Medizin wurde zur Krankheit.

Browser-Erweiterungen und Benachrichtigungen

Browserbasierte Adware macht laut dem Malwarebytes-Bericht 2025 etwa 72% der „Malware”-Erkennungen bei Verbrauchern aus. Das meiste davon findet ein Systemscanner nicht — es sind Browser-Erweiterungen und Benachrichtigungsberechtigungen, die manuell bereinigt werden müssen.

chrome://extensions öffnen (edge://extensions für Edge, about:addons für Firefox). Jede Erweiterung durchgehen. Was nicht absichtlich installiert wurde, entfernen. Nicht nur deaktivieren. Erweiterungen mit Namen wie „Quick Search”, „Web Results”, „Page Optimizer”, „Shopping Helper” von unbekannten Entwicklern sind fast immer Adware im Tarnanzug.

Dann Benachrichtigungsberechtigungen bereinigen — chrome://settings/content/notifications. Die Liste „Darf Benachrichtigungen senden” durchgehen. Wenn dort Domains stehen, die man nicht kennt — alles, was nicht Gmail, Slack oder eine bewusst aktivierte Website ist — auf die drei Punkte klicken und Blockieren oder Entfernen. Benachrichtigungsspam macht einen riesigen Anteil dessen aus, was Leute „Pop-up-Werbung” nennen, und er bleibt über Browser-Neustarts, Computer-Neustarts, sogar Browser-Neuinstallationen hinweg bestehen, weil die Berechtigung ans Browserprofil gebunden ist. Unser Ratgeber zu gefälschten Viruswarnungen deckt die vollständige Diagnose von Benachrichtigungsbetrug ab. Für die browserspezifische Anleitung zum dauerhaften Abschalten siehe Pop-up-Werbung unter Windows 11 stoppen.

Nach der Bereinigung von Erweiterungen und Benachrichtigungen Chrome zurücksetzen: Einstellungen, Einstellungen zurücksetzen, „Einstellungen auf die ursprünglichen Standardwerte zurücksetzen”. Das löscht alle verbliebenen Konfigurationsänderungen, die eine bösartige Erweiterung an der Startseite oder Suchmaschine vorgenommen hat. Lesezeichen und Passwörter überleben. Wenn die Suchmaschine gekapert wurde — Suchen werden zu Yahoo oder irgendeiner zufälligen Suchmaschine umgeleitet — deckt unser Ratgeber zur Browser-Hijacker-Entfernung die Chrome-Richtlinienbereinigung ab.

Verdächtige Programme deinstallieren

Einstellungen, Apps, Installierte Apps öffnen. Nach „Installationsdatum” sortieren. Alles anschauen, was in den letzten 30-60 Tagen installiert wurde, besonders Programme, an deren Installation man sich nicht erinnert. Adware-Programme haben oft Namen, die vage legitim klingen, aber von unbekannten Herausgebern stammen — „PC Optimizer Pro”, „Driver Updater”, „Web Companion” oder alles mit „Search” oder „Coupon” von Herausgebern wie Mindspark, Ask, Conduit oder SuperWeb.

Für Programme, die sich über die Einstellungen nicht deinstallieren lassen, den Systemsteuerungs-Deinstaller versuchen. Wenn das auch scheitert, kann Revo Uninstaller Free Programme zwangsweise entfernen und Registry-Einträge bereinigen, die sie hinterlassen.

Scannen

Das muss ich betonen: wenn man „kostenloses Antivirus” bei Google sucht, sind mehrere der Top-Ergebnisse — einschließlich bezahlter Anzeigen — selbst Adware-Vertreiber, die sich als Sicherheitssoftware tarnen. TotalAV, PC Protect, Restoro, Reimage — sie nutzen aggressive Pop-up-Panikmache und erzeugen mehr Werbung als das, was sie zu entfernen vorgeben.

Zwei Scanner verwenden, beide von etablierten Unternehmen. Windows Defender zuerst — er ist bereits auf dem Computer und Microsofts Erkennungsdatenbank ist seit 2025 wirklich gut beim Erkennen von Adware geworden. Einstellungen, Datenschutz & Sicherheit, Windows-Sicherheit, Viren- & Bedrohungsschutz, Scanoptionen, Vollständige Überprüfung. Dauert 30-90 Minuten.

Dann Malwarebytes Free — direkt von malwarebytes.com herunterladen, nicht über eine Google-Anzeige. Malwarebytes ist besonders gut darin, PUPs und Adware zu erkennen, die Defender manchmal als „nicht ganz Malware” einstuft, weil der Benutzer sie technisch selbst installiert hat. Die kostenlose Version reicht für einmaligen Scan und Entfernung. Vollständigen Systemscan durchführen.

Wenn beide Scanner nichts finden, aber immer noch Werbung erscheint, ist das Problem fast sicher browserseitig — zurück zu Erweiterungen und Benachrichtigungen. Browserbasierte Adware installiert keine Systemdateien, daher finden Systemscanner sie nicht.

Zur Vorbeugung: uBlock Origin im Browser installieren (kostenlos, Open Source, blockiert Malvertising und irreführende Download-Buttons), Software nur von offiziellen Seiten oder Ninite.com herunterladen (Drittanbieter-Downloadseiten wie Softonic und download.com bündeln PUPs in ihre benutzerdefinierten Installer), und Browser-Benachrichtigungsanfragen in den Chrome-Einstellungen komplett deaktivieren, um Benachrichtigungsspam von vornherein keine Berechtigung zu geben. Unser Malware-Entfernungs-Ratgeber deckt die tiefere Bereinigung ab, wenn Adware mit echter Malware vermischt ist, und wir können Erweiterungen, Benachrichtigungen, installierte Programme und Browser-Richtlinien in einem Durchgang per Fernzugriff prüfen in etwa zwanzig Minuten.