Plötzlich öffnen sich neue Tabs, Suchergebnisse führen auf fremde Seiten und selbst einfache Webseiten werden von Pop-ups überlagert. Häufig steckt dahinter Adware, also Software, die Werbung einblendet und dabei je nach Variante auch das Surfverhalten beobachten oder den Browser verändern kann. Ich erkläre, woran man sie erkennt, wie sie auf Computer und Smartphone gelangt und welche Schritte bei der Entfernung wirklich helfen.
Adware macht Werbung zum Sicherheitsproblem
- Adware zeigt unerwünschte Werbung, Pop-ups oder Weiterleitungen an.
- Sie gelangt oft über kostenlose Programme, Apps, Browser-Erweiterungen oder gefälschte Updates auf ein Gerät.
- Nicht jede werbefinanzierte Software ist automatisch schädlich. Entscheidend sind Transparenz und Zustimmung.
- Typische Anzeichen sind veränderte Startseiten, langsame Geräte und Werbung außerhalb der erwarteten App.
- Zur Entfernung gehören Deinstallation, Browser-Bereinigung und ein seriöser Sicherheitsscan.
Was ist Adware und wann wird sie zur Gefahr?
Adware ist eine Software, die sich über Werbung finanziert oder ungefragt Werbung auf einem Gerät einblendet. Der Begriff setzt sich aus „advertising“ und „software“ zusammen. In der harmloseren Variante erscheinen Anzeigen innerhalb einer kostenlosen App. Problematisch wird es, wenn die Werbung ohne klare Zustimmung auftaucht, den Browser manipuliert oder persönliche Nutzungsdaten sammelt.
Ich unterscheide deshalb zwischen transparenter werbefinanzierter Software und tatsächlicher Schadsoftware. Eine kostenlose App darf Werbung anzeigen, wenn sie das offen erklärt und sich an die vereinbarten Datenschutzregeln hält. Adware im sicherheitsrelevanten Sinn arbeitet dagegen oft versteckt, installiert zusätzliche Komponenten oder macht die Entfernung absichtlich schwierig.
Das Bundesamt für Sicherheit in der Informationstechnik ordnet Adware dem Umfeld unerwünschter beziehungsweise schädlicher Software zu. Sie ist nicht immer so unmittelbar gefährlich wie Ransomware, die Dateien verschlüsselt, kann aber die Vertraulichkeit, Leistung und Sicherheit eines Geräts beeinträchtigen.
Welche Aufgaben übernimmt Adware?
- Sie blendet Banner, Pop-ups oder Werbenachrichten ein.
- Sie leitet Suchanfragen auf fremde Werbe- oder Suchseiten um.
- Sie verändert die Startseite oder die Standardsuchmaschine.
- Sie installiert Browser-Erweiterungen oder zusätzliche Programme.
- Sie kann besuchte Webseiten, Suchbegriffe oder Klicks erfassen.
Die Werbung selbst ist dabei nicht das einzige Problem. Ein manipuliertes Werbenetzwerk kann auf gefälschte Gewinnspiele, Phishing-Seiten oder angebliche Sicherheitsprogramme führen. Deshalb behandle ich hartnäckige Werbung nicht als bloße lästige Unterbrechung, sondern als möglichen Sicherheitsvorfall.
Wie Adware auf Computer und Smartphone gelangt
In der Praxis kommt Adware selten durch einen einzigen spektakulären Angriff. Häufiger wird sie bei einer scheinbar normalen Installation mitgeliefert. Besonders riskant sind kostenlose Programme von Download-Portalen, inoffizielle App-Dateien und Installationsassistenten, die zusätzliche Komponenten bereits vorausgewählt haben.
Gebündelte Installationen
Bei sogenanntem Bundling steckt die unerwünschte Software im Installationspaket eines anderen Programms. Wer jede Abfrage schnell mit „Weiter“ bestätigt, übersieht leicht eine zusätzliche Browser-Erweiterung oder eine neue Suchmaschine. Ich wähle bei Installationen deshalb immer „Benutzerdefiniert“ oder „Erweitert“ und entferne alle Häkchen, die nicht zum eigentlichen Programm gehören.
Gefälschte Updates und manipulierte Werbung
Eine Webseite kann behaupten, der Browser, der Videoplayer oder ein angebliches Sicherheitsmodul müsse dringend aktualisiert werden. Ein Klick auf diese Meldung lädt dann keine echte Aktualisierung, sondern eine schädliche Datei. Seriöse Updates kommen über die Systemeinstellungen oder die offizielle Herstellerseite, nicht über ein zufälliges Pop-up.
Browser-Benachrichtigungen
Manchmal ist gar kein klassisches Adware-Programm installiert. Der Nutzer hat einer dubiosen Webseite erlaubt, Push-Benachrichtigungen zu senden. Diese erscheinen später auch dann, wenn der Browser geschlossen oder eine andere Webseite geöffnet ist. Das wirkt wie ein Virus, lässt sich aber oft durch das Entfernen der Website-Berechtigung beheben.
Apps aus unbekannten Quellen
Auf Android-Geräten sind manipulierte APK-Dateien und Apps außerhalb des offiziellen Stores ein häufiger Risikofaktor. Auch eine seriös wirkende App kann mehr Berechtigungen verlangen, als ihre Funktion erklärt. Besonders kritisch sehe ich Apps, die Zugriff auf Bedienungshilfen, Benachrichtigungen oder die Anzeige über anderen Apps verlangen, ohne dafür einen plausiblen Grund zu nennen.
Diese Anzeichen sprechen für Adware
Ein einzelnes Werbebanner beweist noch keine Infektion. Viele Webseiten und kostenlose Programme sind regulär werbefinanziert. Verdächtig wird es, wenn Werbung dort auftaucht, wo sie vorher nicht war, sich nicht schließen lässt oder von anderen Symptomen begleitet wird.
| Anzeichen | Was dahinterstecken kann | Was ich zuerst prüfen würde |
|---|---|---|
| Neue Tabs und Pop-ups | Adware, schädliche Website oder Push-Benachrichtigung | Browser-Berechtigungen und Erweiterungen |
| Veränderte Startseite | Browser-Hijacker oder unerwünschte Software | Standardsuchmaschine und installierte Programme |
| Deutlich langsameres Gerät | Hintergrundprozesse, zusätzliche Dienste oder andere Malware | Task-Manager beziehungsweise Akku- und Datenverbrauch |
| Werbung außerhalb einer App | Mobile Adware oder eine App mit Overlay-Rechten | Zuletzt installierte Apps und Sonderberechtigungen |
| Weiterleitungen auf fremde Seiten | Manipulierte Suchmaschine, Erweiterung oder DNS-Einstellung | Browser, DNS und Sicherheitssoftware |
Auch ein ungewöhnlich hoher Datenverbrauch kann ein Hinweis sein, vor allem auf dem Smartphone. Adware lädt Werbeinhalte nach und kann zusätzlich Tracking-Daten übertragen. Das ist kein sicherer Beweis, aber zusammen mit Pop-ups oder einer veränderten Startseite ergibt sich ein deutlich verdächtiges Muster.
Wichtig ist die Abgrenzung zu einer einzelnen kompromittierten Webseite. Wenn die Werbung nur auf einer bestimmten Seite erscheint, liegt das Problem möglicherweise beim Betreiber dieser Seite. Tauchen die Anzeigen dagegen auf dem Desktop, im Sperrbildschirm oder in mehreren Apps auf, sollte ich das Gerät selbst untersuchen.
Adware, Spyware und Virus sind nicht dasselbe
Die Begriffe werden im Alltag oft gleich verwendet, beschreiben aber unterschiedliche Schwerpunkte. Alle drei können zum Bereich Malware gehören. Malware ist der Oberbegriff für Software, die absichtlich schädliche oder unerwünschte Aktionen ausführt.
| Art | Typisches Ziel | Beispiel |
|---|---|---|
| Adware | Werbung anzeigen, Weiterleitungen erzeugen oder Nutzungsdaten verwerten | Neue Pop-ups und eine fremde Suchmaschine |
| Spyware | Informationen heimlich sammeln | Überwachung von Surfverhalten oder Zugangsdaten |
| Virus | Dateien oder Programme infizieren und sich weiterverbreiten | Veränderte oder beschädigte Dateien |
| Browser-Hijacker | Browser-Einstellungen kontrollieren | Manipulierte Startseite und Suchergebnisse |
Die Grenzen sind nicht immer sauber. Eine Adware-Komponente kann zugleich Tracking betreiben oder weitere unerwünschte Software nachladen. Ich verlasse mich deshalb nicht darauf, dass „nur Werbung“ auftaucht, sondern prüfe das Gerät auf zusätzliche Programme und verdächtige Berechtigungen.
Adware sicher entfernen und weitere Infektionen verhindern
Bei einem Verdacht würde ich nicht auf eine einzelne Maßnahme setzen. Ein Werbeblocker kann die Anzeigen ausblenden, entfernt aber keine installierte Adware. Die folgende Reihenfolge ist für Windows, macOS und mobile Geräte grundsätzlich sinnvoll, auch wenn die Menünamen je nach System abweichen.
- Verdächtige Meldungen nicht anklicken. Keine angeblichen Virenwarnungen, Update-Fenster oder Gewinnspielseiten öffnen.
- Unbekannte Programme und Apps deinstallieren. Besonders relevant sind Installationen, die zeitlich kurz vor dem Auftreten der Werbung vorgenommen wurden.
- Browser-Erweiterungen prüfen. Alles entfernen, was nicht bewusst installiert wurde oder keinen klaren Herausgeber erkennen lässt.
- Website-Berechtigungen zurücksetzen. Unbekannten Seiten den Zugriff auf Benachrichtigungen, Pop-ups und Weiterleitungen entziehen.
- Browser-Einstellungen kontrollieren. Startseite, Standardsuchmaschine und neue-Tab-Seite wieder auf die gewünschte Konfiguration setzen.
- Mit einer aktuellen Sicherheitslösung scannen. Der Scan sollte auch potenziell unerwünschte Programme berücksichtigen.
- Updates installieren. Betriebssystem, Browser und Apps müssen auf dem aktuellen Stand sein, damit bekannte Schwachstellen geschlossen sind.
Auf Windows kann ein spezialisiertes Werkzeug wie AdwCleaner bei Browser-Hijackern und potenziell unerwünschten Programmen helfen. Malwarebytes beschreibt es als Werkzeug zum Auffinden und Bereinigen von Adware, PUPs und unerwünschter vorinstallierter Software. Ich würde solche Tools jedoch nur aus der offiziellen Quelle beziehen, weil gefälschte „Adware Cleaner“ selbst Schadsoftware sein können.
Wann Passwörter geändert werden sollten
Wenn ausschließlich Werbung erschien und keine Hinweise auf Datendiebstahl bestehen, ist ein Passwortwechsel nicht immer erforderlich. Wurden jedoch Browserdaten ausgespäht, unbekannte Erweiterungen entdeckt oder Zugangsdaten auf einer verdächtigen Seite eingegeben, ändere ich die wichtigsten Passwörter von einem bereits bereinigten Gerät aus und aktiviere, wo möglich, die Zwei-Faktor-Anmeldung.
Bleibt das Problem nach Deinstallation und Scan bestehen, sollte man nicht wahllos Systemdateien löschen. Ein hartnäckiger Befall kann durch Autostart-Einträge, Richtlinien oder mehrere miteinander verbundene Komponenten verursacht werden. In diesem Fall sind ein vollständiger Offline-Scan, der Support des Geräteherstellers oder eine professionelle Prüfung sicherer als riskante Eingriffe in die Registrierung.
Lesen Sie auch: Viren-Scan unter Windows richtig durchführen und Funde bewerten
Was im Alltag am meisten bringt
- Programme und Apps nur aus offiziellen Quellen installieren.
- Bei Installationen die benutzerdefinierten Optionen öffnen.
- Browser, Betriebssystem und Router regelmäßig aktualisieren.
- Keine Datei aus einem unerwarteten E-Mail- oder Messenger-Anhang öffnen.
- Unnötige Browser-Erweiterungen und App-Berechtigungen entfernen.
- Regelmäßige Backups auf einem getrennten Speicher aufbewahren.
Der sinnvolle Sicherheitscheck nach einer Adware-Infektion
Adware ist meistens ein Zeichen dafür, dass eine Installation oder Berechtigung zu großzügig behandelt wurde. Ich würde nach der Bereinigung deshalb nicht nur die Werbung entfernen, sondern auch prüfen, woher die Software kam und ob weitere Geräte im selben Haushalt betroffen sein könnten.
Bei einem gemeinsamen WLAN ist der Router normalerweise nicht automatisch infiziert, nur weil ein Computer Adware enthält. Trotzdem lohnt sich ein Blick auf Firmware, DNS-Einstellungen und das WLAN-Passwort, wenn es zusätzlich zu Weiterleitungen auch unbekannte Geräte, veränderte Router-Einstellungen oder Probleme auf mehreren Endgeräten gibt.
Die wichtigste Faustregel lautet für mich: Reguläre Werbung bleibt innerhalb einer nachvollziehbaren Anwendung oder Webseite. Werbung, die sich verselbstständigt, Einstellungen verändert oder Daten ohne klare Erklärung sammelt, verdient eine gründliche Prüfung. So lässt sich aus der Frage, was Adware ist, eine konkrete Sicherheitsentscheidung ableiten.
