Was tun, wenn ein Virus den Browser schließt
und Antivirus-Downloads in Windows blockiert

Virus schließt Browser und blockiert Antivirus-Downloads: Häufige Symptome

Manche Schadsoftware ist darauf ausgelegt, sich selbst zu schützen. Sie zeigt nicht nur Werbung an oder stiehlt Daten, sondern kann Browser beenden, Sicherheitswebsites blockieren, Netzwerkeinstellungen verändern, Windows-Sicherheit deaktivieren oder Antivirus-Installer sofort schließen. Dieses Verhalten deutet in der Regel auf eine aktive Infektion hin und sollte vorsichtig behandelt werden.

Erste Maßnahmen, wenn Malware Antivirus-Downloads in Windows blockiert

Bevor Sie beliebige Downloads ausprobieren oder den Browser immer wieder öffnen, isolieren Sie den Computer und schützen Sie Ihre Konten. So verringern Sie das Risiko von Datendiebstahl, Ausbreitung im lokalen Netzwerk oder zusätzlichen schädlichen Downloads.

1. Trennen Sie die Internetverbindung. Ziehen Sie das Ethernet-Kabel ab oder deaktivieren Sie WLAN. Wenn Sie später für Bereinigungstools Internet benötigen, verbinden Sie sich nur für diesen bestimmten Schritt erneut.
2. Schließen Sie keine externen Laufwerke mit wichtigen Dateien an. Manche Malware kann sich auf USB-Laufwerke kopieren oder angeschlossene Speicher verschlüsseln.
3. Nutzen Sie ein sauberes Gerät für Recherche und Downloads. Ein Smartphone, ein anderer PC oder ein vertrauenswürdiger Arbeitscomputer kann verwendet werden, um Rettungs-Tools sicher herunterzuladen.
4. Sichern Sie nur wichtige Dokumente. Kopieren Sie bei Bedarf persönliche Dateien wie Dokumente und Fotos, sichern Sie aber keine unbekannten .exe-, .scr-, .bat-, .cmd-, .js-Dateien oder gecrackte Programme.
5. Bereiten Sie spätere Passwortänderungen vor. Ändern Sie Passwörter erst, nachdem der infizierte PC bereinigt wurde, oder von einem anderen vertrauenswürdigen Gerät aus.

Windows im abgesicherten Modus starten, um Browser-schließende Malware zu stoppen

Der abgesicherte Modus startet Windows mit einem minimalen Satz an Treibern, Diensten und Autostart-Programmen. Viele schädliche Hintergrundprozesse werden dort nicht geladen, wodurch Sie bessere Chancen haben, Sicherheitsprogramme zu öffnen und Systemeinstellungen zu reparieren.

Methode 1: Einstellungen verwenden

1. Drücken Sie Win + I, um die Einstellungen zu öffnen.
2. Gehen Sie zu System → Wiederherstellung.
3. Klicken Sie neben Erweiterter Start auf Jetzt neu starten.
4. Öffnen Sie Problembehandlung → Erweiterte Optionen → Starteinstellungen.
5. Klicken Sie auf Neu starten und drücken Sie dann 4 für den abgesicherten Modus oder 5 für den abgesicherten Modus mit Netzwerk.

Methode 2: Anmeldebildschirm verwenden

1. Halten Sie Shift gedrückt.
2. Klicken Sie auf Ein/Aus → Neu starten.
3. Folgen Sie Problembehandlung → Erweiterte Optionen → Starteinstellungen → Neu starten.
4. Wählen Sie Abgesicherter Modus oder Abgesicherter Modus mit Netzwerk.

Microsoft Defender Offline-Scan ausführen, wenn Antivirus blockiert wird

Microsoft Defender Offline ist hilfreich, wenn Malware innerhalb von Windows aktiv ist und normale Scans verhindert. Der Computer wird in eine separate Scanumgebung neu gestartet, bevor Windows vollständig geladen wird. Dadurch kann sich Malware schwerer verstecken oder den Scan beenden.

1. Öffnen Sie Start und suchen Sie nach Windows-Sicherheit.
2. Gehen Sie zu Viren- & Bedrohungsschutz.
3. Öffnen Sie Scanoptionen.
4. Wählen Sie Microsoft Defender Antivirus (Offlineüberprüfung).
5. Klicken Sie auf Jetzt überprüfen und erlauben Sie Windows den Neustart.

Nach Abschluss des Scans startet Windows normal neu. Öffnen Sie Windows-Sicherheit → Viren- & Bedrohungsschutz → Schutzverlauf, um erkannte und entfernte Bedrohungen zu prüfen.

Antivirus-Tools herunterladen, wenn der Virus den Browser schließt

Wenn Malware Antivirus-Downloads blockiert, ist ein anderer Download-Weg oft wirksamer als wiederholte Versuche mit demselben Browser. Verwenden Sie nur vertrauenswürdige Quellen und vermeiden Sie „gecrackte“, „portable“ oder neu gepackte Sicherheitstools von zufälligen Filesharing-Websites.

DNS, Proxy, Hosts-Datei und Browser-Hijacker-Einstellungen reparieren

Malware, die den Browser blockiert, verändert häufig Netzwerkeinstellungen, damit Antivirus-Websites nicht erreichbar sind. Prüfen Sie diese Windows-Einstellungen nach dem ersten Scan manuell.

1. Verdächtige Proxy-Einstellungen deaktivieren

1. Drücken Sie Win + I.
2. Öffnen Sie Netzwerk & Internet → Proxy.
3. Deaktivieren Sie Proxyserver verwenden, sofern Sie nicht bewusst einen Proxy nutzen.
4. Lassen Sie Einstellungen automatisch erkennen für die meisten Heimnetzwerke aktiviert.

2. DNS- und Netzwerkkonfiguration zurücksetzen

Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie aus:

ipconfig /flushdns
netsh winsock reset
netsh int ip reset

Starten Sie den Computer nach diesen Befehlen neu.

3. Windows-Hosts-Datei prüfen

Die Hosts-Datei kann missbraucht werden, um Antivirus-Websites zu blockieren oder auf gefälschte Seiten umzuleiten. Öffnen Sie Editor als Administrator und prüfen Sie diese Datei:

C:\Windows\System32\drivers\etc\hosts

Auf einem normalen Heim-PC enthält die Datei meist nur Kommentare, die mit # beginnen. Entfernen Sie verdächtige Zeilen, die Antivirus-, Microsoft-, Browser- oder Banking-Domains auf ungewöhnliche IP-Adressen umleiten.

4. Verdächtige Browser-Erweiterungen entfernen

• Chrome: Öffnen Sie chrome://extensions.
• Edge: Öffnen Sie edge://extensions.
• Firefox: Öffnen Sie about:addons.
• Entfernen Sie Erweiterungen, die Sie nicht installiert haben, besonders Add-ons mit Bezeichnungen wie „Search“, „Coupon“, „Security“, „PDF“ oder „Download Assistant“.

Schädliche Prozesse und Autostart-Einträge entfernen, die den Virus erneut starten

Wenn sich der Browser nach einem Scan weiterhin schließt, startet die Malware möglicherweise über Autostart, Aufgabenplanung, Dienste oder einen Benutzerprofilordner erneut. Prüfen Sie die folgenden typischen Persistenzorte.

Autostart-Apps im Task-Manager prüfen

1. Drücken Sie Strg + Umschalt + Esc.
2. Öffnen Sie die Registerkarte Autostart-Apps.
3. Deaktivieren Sie unbekannte Einträge mit zufälligen Namen, ohne Herausgeber oder mit verdächtigen Pfaden.
4. Klicken Sie mit der rechten Maustaste auf einen Eintrag und wählen Sie Dateispeicherort öffnen, bevor Sie etwas löschen.

Aufgabenplanung prüfen

1. Drücken Sie Win + R, geben Sie taskschd.msc ein und drücken Sie Enter.
2. Öffnen Sie die Aufgabenplanungsbibliothek.
3. Suchen Sie nach Aufgaben, die aus AppData, Temp, ProgramData oder unbekannten Ordnern ausgeführt werden.
4. Deaktivieren Sie verdächtige Aufgaben zuerst. Löschen Sie sie nur, nachdem Sie bestätigt haben, dass es keine legitimen Softwareaufgaben sind.

Typische Malware-Ordner prüfen

Malware versteckt sich oft in Ordnern, in die Benutzer schreiben können. Suchen Sie nach kürzlich erstellten Dateien mit zufälligen Namen in:

%AppData%
%LocalAppData%
%Temp%
C:\ProgramData
C:\Users\Public

Vollständige Malware-Scans richtig ausführen, nachdem der Browser nicht mehr schließt

Sobald Sie Sicherheitsprogramme öffnen können, führen Sie die Scans in der richtigen Reihenfolge aus. Ein Schnellscan kann den aktiven Loader entfernen, aber ein vollständiger Scan ist nötig, um heruntergeladene Payloads, Trojaner, Browser-Hijacker und infizierte Installer zu finden.

1. Sicherheitsdefinitionen aktualisieren. Verbinden Sie sich vorübergehend wieder mit dem Internet und aktualisieren Sie die Antivirus-Datenbank.
2. Vollständigen Systemscan ausführen. Beziehen Sie alle lokalen Laufwerke ein, nicht nur den Windows-Ordner.
3. Second-Opinion-Scanner ausführen. Verwenden Sie einen seriösen zusätzlichen Scanner, um Bedrohungen zu erkennen, die die erste Engine übersehen hat.
4. Externe Laufwerke scannen. Scannen Sie USB-Sticks und externe Festplatten, bevor Sie Dateien davon öffnen.
5. Neu starten und erneut scannen. Wenn Erkennungen nach dem Neustart zurückkehren, ist weiterhin Persistenz vorhanden.

Nach der Virusentfernung: Windows, Browser und Konten absichern

Die Entfernung der Malware ist nur die erste Hälfte der Wiederherstellung. Zusätzlich müssen Sie Richtlinienänderungen rückgängig machen, Software aktualisieren und Konten schützen, die während der aktiven Infektion möglicherweise offengelegt wurden.

• Wichtige Passwörter ändern — von einem sauberen Gerät aus, besonders für E-Mail, Banking, Hosting, Cloud-Speicher und soziale Konten.
• Zwei-Faktor-Authentifizierung aktivieren, wo immer möglich.
• Windows aktualisieren unter Einstellungen → Windows Update.
• Browser aktualisieren und unbekannte Erweiterungen entfernen.
• Browser-Einstellungen zurücksetzen, wenn Suche, Startseite oder neue Tabs weiterhin gekapert sind.
• Installierte Programme prüfen und unbekannte Apps unter Einstellungen → Apps → Installierte Apps entfernen.
• Wiederherstellungspunkt erstellen, nachdem das System sauber ist.
• Wichtige Dateien sichern auf einem externen Laufwerk oder in einem Cloud-Speicher.

FAQ: Browser schließt sich und Antivirus-Downloads werden durch Malware blockiert

Empfohlene Reihenfolge zur Behebung von Browser-blockierender Malware in Windows

Wenn ein Virus Ihren Browser schließt und Antivirus-Downloads blockiert, behandeln Sie das System als aktiv kompromittiert. Verwenden Sie den PC nicht normal weiter. Isolieren Sie ihn, starten Sie im abgesicherten Modus, führen Sie einen Offline-Scan aus, reparieren Sie Netzwerk- und Browser-Einstellungen, führen Sie anschließend vollständige Scans durch und sichern Sie Ihre Konten.