Woran erkennt man unerwünschte Programme oder Schadsoftware?

Von Jürgen Hier, HIER EDV Veröffentlicht: 23. Juli 2026

Schadsoftware und unerwünschte Programme verraten sich meist durch Verhaltensänderungen: Der Browser zeigt plötzlich Werbung oder eine fremde Startseite, das Gerät wird spürbar träger, unbekannte Programme tauchen auf, oder Warnmeldungen drängen zu einem Anruf oder Kauf. Keines dieser Anzeichen beweist für sich genommen einen Befall – aber jedes ist ein Grund, genauer hinzusehen. Dieser Ratgeber zeigt, worauf Sie achten sollten und welche ersten Schritte sinnvoll sind.

Typische Anzeichen im Überblick

• Werbung, wo vorher keine war: Pop-up-Fenster, neue Symbolleisten im Browser, eine veränderte Startseite oder Suchmaschine.
• Ständige „Benachrichtigungen“ unten rechts: oft keine Schadsoftware im engeren Sinn, sondern Browser-Benachrichtigungen, die man einer dubiosen Website irgendwann erlaubt hat – lästig, aber gut abstellbar.
• Dramatische Warnmeldungen mit Telefonnummer: Meldungen im Stil von „Ihr Computer ist gesperrt, rufen Sie sofort den Support an“ stammen nicht von Microsoft, sondern von Betrügern. Nicht anrufen, nichts installieren.
• Unbekannte Programme: Software, die niemand bewusst installiert hat – häufig als „Beifang“ bei Gratis-Downloads eingeschleppt.
• Das Gerät arbeitet sichtbar für jemand anderen: dauerhaft hohe Auslastung, laut laufender Lüfter im Leerlauf, deutlich kürzere Akkulaufzeit.
• Abgeschalteter Schutz: Windows meldet, dass der Virenschutz deaktiviert ist, ohne dass Sie das veranlasst haben.
• Erpressung: Eine Meldung behauptet, Ihre Dateien seien verschlüsselt, und fordert Geld. Das ist der ernsteste Fall – Gerät ausschalten und Hilfe holen.

Was oft harmlos ist

Nicht jede Auffälligkeit bedeutet einen Befall. Ein über Jahre langsamer gewordener Rechner hat häufig schlicht zu viele Programme im Autostart, eine fast volle Festplatte oder schlicht betagte Technik. Auch ein einzelner Absturz oder ein hängendes Programm ist noch kein Alarmsignal. Der Unterschied liegt im Muster: Schadsoftware zeigt sich meist als plötzliche Veränderung – gestern normal, heute voller Werbung.

Erste Schritte, wenn Sie einen Verdacht haben

1. Nichts kaufen, niemanden anrufen, nichts „reparieren“ lassen, was sich über Pop-ups oder Anrufe anbietet. Seriöse Warnungen verlangen weder Anruf noch sofortige Zahlung.
2. Browser-Benachrichtigungen prüfen: In den Browser-Einstellungen unter „Benachrichtigungen“ lassen sich zweifelhafte Websites entfernen. Das beendet einen großen Teil der „Viren-Warnungen“ im Alltag.
3. Installierte Programme durchsehen: Windows-Einstellungen → Apps, sortiert nach Installationsdatum. Was rund um den Beginn der Probleme installiert wurde und unbekannt ist, ist ein Kandidat – im Zweifel den Namen notieren, statt wahllos zu deinstallieren.
4. Einen vollständigen Scan ausführen: Der in Windows enthaltene Microsoft Defender ist dafür ein solider Anfang (Windows-Sicherheit → Viren- und Bedrohungsschutz → vollständige Überprüfung).
5. Kennwörter schützen: Wurden nach einer verdächtigen E-Mail oder auf einer zweifelhaften Seite Zugangsdaten eingegeben, ändern Sie die betroffenen Kennwörter – und zwar von einem anderen, sauberen Gerät aus. Bei Bank- oder Kartendaten zusätzlich die Bank informieren.
6. Wichtige Daten sichern, sofern noch keine Sicherung existiert – allerdings mit Bedacht: Bei ernstem Verdacht keine Sicherung über die vorhandene, gute Sicherung „drüberschreiben“, sondern auf ein separates Medium sichern.

Was Sie nicht tun sollten

• Keine „Cleaner“- oder „Tuning“-Programme installieren, die von Warnseiten empfohlen werden – genau darüber kommt oft erst die unerwünschte Software auf das Gerät.
• Keinem Anrufer Fernzugriff gewähren, der sich als Microsoft, Bank oder Behörde ausgibt. Ist das bereits passiert: Internetverbindung trennen, Gerät prüfen lassen, betroffene Zugänge sperren beziehungsweise Kennwörter ändern.
• Bei Erpresser-Meldungen nicht zahlen: Behörden wie das BSI raten davon ab – eine Zahlung garantiert nichts. Hier zählt, was die Prüfung ergibt und ob eine Sicherung existiert.

Wann professionelle Hilfe sinnvoll ist

Spätestens in diesen Fällen sollte das Gerät untersucht werden: wenn Online-Banking oder Einkäufe über das betroffene Gerät laufen, wenn die Anzeichen nach eigenen Aufräumversuchen zurückkehren, wenn eine Erpresser-Meldung erschienen ist – oder wenn schlicht das ungute Gefühl bleibt, dass dem System nicht mehr zu trauen ist. Genau dieses Vertrauen ist der Punkt: Ob eine gezielte Bereinigung genügt oder eine saubere Neueinrichtung mit Datenübernahme der verlässlichere Weg ist, klärt die Sicherheitsprüfung bei HIER EDV – besprochen wird das offen, bevor etwas passiert.