So entfernen Sie Browser-Hijacker und unerwünschte Symbolleisten auf dem Mac

Wenn Sie nur eine Symbolleiste von Chrome ausblenden möchten

Nicht jede unerwünschte Symbolleiste ist Adware. Wenn es eine der eigenen Leisten von Chrome ist:

• Die Lesezeichenleiste unter der Adressleiste: Drücken Sie Shift-Command-B oder wählen Sie Ansicht › Lesezeichenleiste immer anzeigen, um sie auszuschalten.
• Erweiterungssymbole neben der Adressleiste: Klicken Sie auf das Puzzleteil-Symbol und dann auf die Stecknadel neben einer Erweiterung, um sie loszulösen.
• Die Symbolleiste im Vollbildmodus: Wählen Sie Ansicht › Symbolleiste im Vollbildmodus immer anzeigen, um sie auszublenden, bis Sie den Zeiger an den oberen Bildschirmrand bewegen.

Eine Leiste mit Suchfeld, Gutscheinen, Wetter oder einer Marke, die Sie nicht kennen, ist etwas anderes: Sie wurde von einer Erweiterung oder einer App installiert, und die folgenden Schritte entfernen sie.

Anzeichen für einen Browser-Hijacker

• Ihre Suchanfragen laufen kurz über eine unbekannte Adresse, bevor die Ergebnisse erscheinen, oder die Ergebnisse stammen von einer Suchmaschine, die Sie nicht gewählt haben.
• Die Startseite oder die Seite für neue Tabs ändert sich nach der Korrektur wieder zurück.
• Chrome oder Edge zeigt im Menü oder in den Einstellungen „Wird von Ihrer Organisation verwaltet“ an, auf einem Mac, den keine Firma und keine Schule verwaltet.
• Mehr Pop-ups, Mitteilungen und Werbung als zuvor, selbst auf Websites, die das nie hatten.
• Eine Erweiterung, die sich nicht entfernen lässt, weil die Taste „Entfernen“ fehlt oder ausgegraut ist.

1. Unbekannte Erweiterungen entfernen

• Chrome, Edge und Brave: Geben Sie chrome://extensions in die Adressleiste ein (edge://extensions in Edge, brave://extensions in Brave) und klicken Sie bei allem, was Sie nicht kennen oder nicht nutzen, auf Entfernen.
• Safari: Wählen Sie Safari › Einstellungen, klicken Sie auf Erweiterungen, wählen Sie die Erweiterung aus und klicken Sie auf Deinstallieren. Safari-Erweiterungen stecken in einer App, daher schickt Safari Sie möglicherweise in den Finder, um diese App zu löschen.
• Firefox: Öffnen Sie about:addons und entfernen Sie unbekannte Add-ons unter Erweiterungen.

Wenn Sie bei einer Erweiterung unsicher sind, schalten Sie sie aus, statt sie zu entfernen, und prüfen Sie, ob das Problem verschwindet.

2. Suchmaschine, Startseite und Seiten beim Start zurücksetzen

• Chrome: Prüfen Sie in den Einstellungen die Bereiche Suchmaschine und Beim Start und öffnen Sie dann Einstellungen zurücksetzen › Einstellungen auf ursprüngliche Standardwerte zurücksetzen. Dadurch werden Erweiterungen deaktiviert und die Startseiten, die Suchmaschine und die Website-Berechtigungen zurückgesetzt, Ihre Lesezeichen, Ihr Verlauf und Ihre Passwörter bleiben aber erhalten.
• Safari: Legen Sie unter Safari › Einstellungen die Startseite unter Allgemein und die Suchmaschine unter Suchen fest. Lehnen Sie unter Websites › Mitteilungen Websites ab, die Sie nicht kennen.
• Firefox: Öffnen Sie about:support und klicken Sie auf Firefox bereinigen. Das entfernt Add-ons und Einstellungen, behält aber Lesezeichen und Passwörter.

3. Wenn es zurückkommt: Profile und Browser-Richtlinien

Wenn eine Einstellung ausgegraut ist oder Chrome meldet, dass es von Ihrer Organisation verwaltet wird, folgt der Browser einer Richtlinie, die außerhalb von ihm festgelegt wurde. Um zu sehen, welche, geben Sie chrome://policy in die Adressleiste von Chrome ein: Dort ist jede erzwungene Einstellung aufgeführt, etwa eine Suchmaschine, eine Startseite oder eine Erweiterung, die sich nicht entfernen lässt.

1. Öffnen Sie Systemeinstellungen › Allgemein › Geräteverwaltung. Sofern nicht Ihr Arbeitgeber oder Ihre Schule Ihren Mac verwaltet, wählen Sie jedes dort aufgeführte Profil aus und klicken Sie auf die Taste −, um es zu entfernen.
2. Beenden Sie den Browser vollständig mit Command-Q und öffnen Sie ihn erneut. Prüfen Sie chrome://policy noch einmal; die Liste sollte leer sein.

Sind die Richtlinien ohne installiertes Profil immer noch da, hat Adware sie möglicherweise direkt in die Einstellungsdateien des Browsers geschrieben. Hier hilft eine gezielte Adware-Prüfung.

4. Einen Proxy ausschalten, den Sie nicht eingerichtet haben

Manche Adware leitet Ihren gesamten Webverkehr über einen eigenen Proxy, um Werbung einzuschleusen. Öffnen Sie Systemeinstellungen › Netzwerk, klicken Sie auf Ihre WLAN- oder Ethernet-Verbindung, klicken Sie auf Details und dann auf Proxys. Sofern nicht Ihr Arbeitgeber einen eingerichtet hat, sollte dort jeder Schalter aus sein.

5. Die App entfernen, die ihn mitgebracht hat

Hijacker kommen meist mit einem kostenlosen Download, einem gefälschten Videoplayer oder „Flash“-Update oder einer gecrackten App, und diese App installiert sie erneut. Deinstallieren Sie alles im Ordner „Programme“, an dessen Installation Sie sich nicht erinnern, und prüfen Sie dann Systemeinstellungen › Allgemein › Anmeldeobjekte & Erweiterungen auf Objekte, die Sie nicht kennen. Unter Malware vom Mac entfernen finden Sie die Launch Agents und andere Orte, an denen sie sich verstecken.

Browser-Hijacker mit Tidy My Mac entfernen

• Adware prüft die Einstellungen, die Hijacker ändern, darunter Verwaltungsprofile, erzwungene Browser-Richtlinien, System-Proxys und die Hosts-Datei, erklärt jeden Fund und entfernt ihn nach Ihrer Bestätigung.
• Browser Extensions listet die Erweiterungen in sieben Browsern auf, alle Profile eingeschlossen, und bewertet jede danach, wie viel sie lesen und ändern kann.
• Startup Items zeigt, was mit Ihrem Mac startet, samt der App, zu der jedes Objekt gehört, sodass das Installationsprogramm auffällt, das den Hijacker immer wieder zurückbringt.