Verdacht auf Malware – was tun?
Stand: August 2026 · Ein ungewöhnliches Browserfenster ist noch kein Beweis für Malware. Entscheidend ist, ob du nur eine Warnung gesehen, etwas heruntergeladen oder eine unbekannte Datei ausgeführt hast.
Soforthilfe nach Risikostufe
- Nur Browser-Popup: Nichts anklicken, Browser schließen und Downloads prüfen.
- Datei nur heruntergeladen: Nicht öffnen; löschen oder mit Windows-Sicherheit prüfen.
- Unbekannte Datei ausgeführt: Internetverbindung trennen, Arbeit speichern und einen Scan starten.
- Malware erkannt: Fund in Windows-Sicherheit isolieren/entfernen und anschließend erneut scannen.
- Passwort eingegeben oder möglicherweise gestohlen: Passwörter von einem vertrauenswürdigen Gerät ändern.
Warnung: Rufe keine Telefonnummer aus einem Browser-Popup an. Installiere keine „Reinigungssoftware“ aus der Warnung und erlaube keinen Fernzugriff.
1. Ordne ein, was passiert ist
Browser-Popup oder angebliche Virenwarnung
Webseiten können dramatische Warnungen anzeigen, aber nicht zuverlässig den gesamten PC untersuchen. Schließe den Tab oder Browser. Reagiert er nicht, beende ihn über den Task-Manager. Öffne die Seite nicht erneut.
Verdächtiger Download, aber nicht geöffnet
Öffne die Datei nicht. Prüfe im Download-Ordner Name, Zeitpunkt und Herkunft. Windows-Sicherheit kann eine einzelne Datei über das Kontextmenü scannen. Lösche sie, wenn du sie nicht sicher zuordnen kannst.
Unbekannte Datei wurde ausgeführt
Trenne WLAN oder Netzwerkkabel, um mögliche Kommunikation zu begrenzen. Nutze das Gerät bis zur Prüfung nicht für Banking, E-Mail oder Passwortänderungen. Lösche nicht wahllos Dateien: Das erschwert die Diagnose und beseitigt Malware nicht zuverlässig.
2. Aktualisiere Windows-Sicherheit und starte einen Scan
- Öffne Windows-Sicherheit.
- Wähle Viren- & Bedrohungsschutz.
- Installiere verfügbare Schutzupdates.
- Starte zunächst einen Schnellscan. Bei ernsthaftem Verdacht oder wiederkehrendem Fund wähle die Scanoptionen und einen vollständigen Scan.
- Kommt der Fund immer wieder, kann Microsoft Defender Offline helfen. Speichere vorher deine Arbeit, weil der PC neu startet.
Eine ausführlichere Bedienhilfe findest du unter Windows Defender richtig nutzen.
3. Behandle Funde und prüfe das Ergebnis
Folge der empfohlenen Aktion in Windows-Sicherheit und prüfe anschließend den Schutzverlauf. Starte den Computer neu, wenn Windows dazu auffordert, und führe danach einen weiteren Scan durch. Eine bloße Quarantäne-Meldung bedeutet nicht automatisch, dass Zugangsdaten gestohlen wurden.
4. Sichere Konten von einem vertrauenswürdigen Gerät
Wenn du nach dem Vorfall Passwörter eingegeben hast, ein Informationsdiebstahl gemeldet wurde oder das Gerät weiter auffällig ist, verwende für Passwortänderungen ein anderes, vertrauenswürdiges Gerät. Beginne mit E-Mail, Passwortmanager, Bank und wichtigen Cloud-Konten. Bei einem betroffenen Postfach hilft E-Mail-Konto gehackt – was tun?.
5. Aktualisiere System und Programme
Installiere Windows- und Programmupdates erst, wenn das Gerät wieder online ist und die erste Prüfung abgeschlossen wurde. Entferne unbekannte Programme nicht blind, sondern dokumentiere Namen und Installationszeitpunkt. Lade Programme künftig nur aus bekannten Herstellerquellen; siehe Programme sicher herunterladen.
6. Wann Neuinstallation oder professionelle Hilfe sinnvoll ist
Eine Neuinstallation ist nicht der erste Schritt. Sie kann sinnvoll werden, wenn Malware wiederkehrt, Sicherheitsfunktionen manipuliert wurden, Ransomware aktiv ist oder das System trotz Offline-Scan nicht vertrauenswürdig erscheint. Sichere persönliche Dokumente, aber keine unbekannten Programme oder ausführbaren Dateien. Bei Erpressung, Firmendaten oder finanziellen Schäden hole fachkundige Hilfe.
Grundlagen erklärt Was ist Malware?. Kam die Datei über eine Nachricht, prüfe zusätzlich Phishing erkennen.