chromesearch.today (Chrome Search) entfernen – und jeden ähnlichen Browser-Hijacker

Aktualisiert am 9. Oktober 2026

Das Wichtigste in Kürze

• chromesearch.today war ein Browser-Hijacker aus dem Herbst 2017: Er setzte Startseite, neuen Tab und Suchmaschine auf eine Fake-Suche und sammelte Suchdaten.
• Die Domain selbst ist inzwischen offline (im September 2026 war sie per DNS nicht mehr auflösbar). Der Trick dahinter – eine Erweiterung, die „von deiner Organisation verwaltet“ wird – ist bei aktuellen Hijackern aber weiterhin gängig.
• Entfernen in drei Schritten: 1. erzwungene Richtlinien löschen, 2. Erweiterung und unbekannte Programme entfernen, 3. Browser zurücksetzen.

Was chromesearch.today war

Chromesearch.today gab sich als harmlose Suchseite im Look eines Browsers aus. Tatsächlich leitete es Suchanfragen über eigene Server um, blendete Werbung ein und erfasste Suchbegriffe, besuchte Seiten, IP-Adresse und Browserdaten.

Laut pcrisk.com gehört chromesearch.today zu einer ganzen Familie von Hijackern. Zwischen Oktober 2017 und Anfang 2018 tauchten nacheinander chromesearch.today, .club, .info, .net und .win auf – das gleiche Programm unter wechselnden Domains, um Sperrlisten zu umgehen.

So kam es auf den Rechner

Fast immer per Bundling: Der Hijacker steckte als vorausgewähltes Extra in Gratis-Installern, in gefälschten Flash- oder Java-Updates oder in gecrackter Software. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt generell: Immer die benutzerdefinierte Installation wählen. Dort kannst du Zusatzsoftware abwählen, bevor sie auf dem System landet.

Warum „Entfernen“ nicht funktioniert

Der Hijacker installierte sich per Windows-Gruppenrichtlinie als Pflicht-Erweiterung. In Chrome und Edge siehst du dann:

• im Menü den Hinweis „Von deiner Organisation verwaltet“,
• in der Erweiterungsliste einen ausgegrauten Entfernen-Button,
• nach jedem Zurücksetzen wieder dieselbe Startseite.

Richtlinien stehen über deinen Benutzereinstellungen. Du musst also zuerst sie entfernen – sonst setzt Windows den Hijacker bei jedem Start neu.

Schnellcheck: Tippe chrome://policy (Edge: edge://policy) in die Adressleiste. Stehen dort Einträge wie ExtensionInstallForcelist, HomepageLocation oder DefaultSearchProviderSearchURL, obwohl dein PC privat ist und keiner Firma gehört, ist das ein klares Warnsignal.

Schritt 1: Erzwungene Richtlinien entfernen

Achtung: Nur auf privaten Rechnern. Auf Firmengeräten sind Richtlinien meist gewollt – dort wendest du dich an die IT.

1. Start öffnen, cmd eingeben, Als Administrator ausführen wählen.
2. Nacheinander eingeben und jeweils mit Enter bestätigen:

rd /S /Q "%WinDir%\System32\GroupPolicyUsers"
rd /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force

3. Prüfe in der Registry (regedit), ob unter HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome bzw. ...\Policies\Microsoft\Edge fremde Einträge stehen, und lösch nur diese Unterschlüssel. Vorher per Rechtsklick → Exportieren sichern.
4. PC neu starten und chrome://policy erneut prüfen – die Liste sollte leer sein bzw. nur noch Einträge enthalten, die du kennst.

Wer die Kommandozeile scheut: Das kostenlose AdwCleaner von Malwarebytes bietet in seinen Einstellungen eine Reparaturoption zum Zurücksetzen der Chrome-Richtlinien und entfernt dabei gleich bekannte Adware.

Schritt 2: Programme und Erweiterungen entfernen

Unbekannte Programme deinstallieren

1. Windows + I → Apps → Installierte Apps.
2. Nach Installationsdatum sortieren – alles vom Tag des Befalls ist verdächtig.
3. Namen wie „Chrome Search“, „Search Protect“, unbekannte Toolbars oder „Browser Guard“ deinstallieren.

Erweiterungen löschen

• Chrome: chrome://extensions → unbekannte Erweiterungen Entfernen.
• Edge: edge://extensions → Entfernen.
• Firefox: about:addons → Erweiterungen → Drei-Punkte-Menü → Entfernen. Laut Heise ist Firefox grundsätzlich ein sicherer Browser. Aber auch er kann von Malware manipuliert werden – Firefox kennt eigene Richtlinien (about:policies), die du dort ebenfalls prüfen solltest.

Bleibt der Button ausgegraut, ist noch eine Richtlinie aktiv – zurück zu Schritt 1.

Schritt 3: Browser zurücksetzen

Browser	So geht's	Was bleibt erhalten
Chrome	Einstellungen → Einstellungen zurücksetzen → Einstellungen auf ursprüngliche Standardwerte zurücksetzen	Lesezeichen, Verlauf, gespeicherte Passwörter
Edge	edge://settings/reset → Einstellungen auf Standardwerte zurücksetzen	Favoriten, Verlauf, Passwörter
Firefox	about:support → Firefox bereinigen	Lesezeichen, Passwörter, Cookies; Erweiterungen werden entfernt

Danach Startseite und Suchmaschine prüfen: In Chrome unter Beim Start und Suchmaschine → Suchmaschinen und Websitesuche verwalten; unbekannte Einträge über das Drei-Punkte-Menü löschen.

Verknüpfungen kontrollieren

Rechtsklick auf das Browser-Symbol in der Taskleiste bzw. auf dem Desktop → Eigenschaften → Feld Ziel. Hinter ...\chrome.exe" darf keine URL stehen. Steht dort eine, löschen oder die Verknüpfung neu anlegen.

Nachkontrolle mit Anti-Malware-Tools

Laut malware.guide sind diese Programme hilfreich:

• Malwarebytes (Free) – findet Adware und Hijacker zuverlässig,
• AdwCleaner – spezialisiert auf Adware, Toolbars und Richtlinien-Manipulation,
• HitmanPro – Zweitmeinungs-Scanner (Testversion),
• ESET Online Scanner – einmaliger Scan ohne Installation eines Dauerschutzes.

Für den Alltag reicht vielen der eingebaute Microsoft Defender. Laut Computerbild gibt es gute kostenlose Optionen für grundlegenden Schutz.

Hilft alles nichts: Browser deinstallieren, Profilordner löschen (%LOCALAPPDATA%\Google\Chrome bzw. %APPDATA%\Mozilla\Firefox, vorher Lesezeichen sichern), neu von der Herstellerseite installieren. Als letzte Stufe: Einstellungen → System → Wiederherstellung → Diesen PC zurücksetzen mit „Eigene Dateien behalten“.

Vorbeugen

1. Software nur von Herstellerseiten oder aus dem Microsoft Store laden.
2. Bei Installern Benutzerdefiniert wählen und Zusatzangebote abwählen.
3. Erweiterungen nur aus offiziellen Stores und nur, wenn du sie brauchst – regelmäßig ausmisten.
4. Keine „Updates“ aus Pop-ups installieren; Browser aktualisieren sich selbst.

Nach der Bereinigung lohnt es sich, gesammelte Tracking-Daten loszuwerden: So klappt es mit dem Cookies löschen. Ein eng verwandter Fall ist Oursurfing.com, und wenn der PC danach noch lahmt, helfen unsere Tipps zum PC aufräumen.

FAQ

Ist chromesearch.today gefährlich?

Es ist kein Virus im klassischen Sinn, aber potenziell unerwünschte Software, die Suchdaten sammelt und dich auf fragwürdige Werbung und Seiten lenkt. Entfernen solltest du es immer.

Die Domain ist offline – warum sehe ich trotzdem eine seltsame Startseite?

Entweder steckt noch eine Richtlinie mit einer Nachfolger-Domain im System, oder du hast dir einen anderen Hijacker eingefangen. Die Anleitung oben funktioniert für beide Fälle.

Löscht „Chrome zurücksetzen“ meine Passwörter?

Nein. Zurückgesetzt werden Startseite, Suchmaschine, angepinnte Tabs und Website-Berechtigungen; Erweiterungen werden deaktiviert.

Was bedeutet „Von deiner Organisation verwaltet“ auf meinem Privat-PC?

Dass eine Richtlinie gesetzt ist. Manchmal stammt sie harmlos von Antiviren- oder Kinderschutz-Software. Unter chrome://policy siehst du, welche Einstellung betroffen ist.