Trojaner entfernen 2026: So gehen Sie vor

Trojaner sind eine der gefährlichsten Arten von Schadsoftware. Der Name kommt nicht von ungefähr: Trojaner tarnen sich nach außen hin als harmlose Programme oder Dateien, öffnen Hackern aber heimlich eine Hintertür in Ihr System.

In diesem Artikel zeigen wir Ihnen, wie Sie Trojaner auf Ihrem System erkennen und richtig handeln, um die Bedrohung sicher und effektiv mit allen Spuren zu entfernen.

Trojaner sind Meister der Tarnung und haben das Ziel, so lange wie möglich unentdeckt zu bleiben. Sie tarnen sich als harmlose Dateien oder Programme – und führen nach der Ausführung unbemerkt Schadcode auf Ihrem System aus.

Um einen Trojaner aufzuspüren, müssen Sie also ganz genau hinschauen. Typische Warnzeichen können oft auch ganz banale Gründe haben, wie eine volle Festplatte oder veraltete Treiber. Bemerken Sie aber mehrere Auffälligkeiten, steigt die Wahrscheinlichkeit, dass es sich um Malware handeln könnte.

Folgende Auffälligkeiten können (müssen aber nicht!) auf einen Trojaner oder andere Malware hindeuten:

Wenn Sie einen konkreten Verdacht haben, geben wir Ihnen in diesem Artikel zusätzliche Tipps, wie Sie einen Trojaner auf Ihrem System erkennen können:

Wenn Sie die Ursache für die Probleme auf Ihrem Gerät als Trojaner entlarvt haben, ist das kein Grund zur Panik. In den meisten Fällen lässt sich die Schadsoftware auch ohne eine komplette Neuinstallation des Betriebssystems entfernen.

Folgen Sie einfach unserer Schritt-für-Schritt-Anleitung:

Nehmen Sie als allererstes das kompromittierte Gerät aus dem WLAN oder ziehen Sie das LAN-Kabel, damit der Trojaner keine weiteren Befehle empfangen oder Daten senden kann. Auch Bluetooth sollten Sie sicherheitshalber deaktivieren.

Den WLAN-Schalter finden Sie bei Windows 11 unter „Start“ → „Einstellungen“ → „Netzwerk und Internet“:

Die Bluetooth-Funktion deaktivieren Sie in den Einstellungen unter „Bluetooth und Geräte“:

Sichern Sie als Nächstes Ihre wichtigen Daten auf einem externen Datenträger wie einer externen Festplatte oder einem USB-Stick.

Starten Sie anschließend Ihr Gerät im abgesicherten Modus. Das ist wichtig, da in diesem Betriebsmodus viele Prozesse und darunter auch die meisten Trojaner nicht mitgeladen werden.

Wenn Windows noch normal hochfährt, gehen Sie wie folgt vor, um den abgesicherten Modus zu starten:

Schritt 1: Klicken Sie auf „Start“ → „Einstellungen“ → „System“ → „Wiederherstellung“.

Schritt 2: Klicken Sie unter „Erweiterter Start“ auf „Jetzt neu starten“.

Schritt 3: Klicken Sie nach dem Neustart in der Auswahl auf „Problembehandlung“ → „Erweiterte Optionen“ → „Starteinstellungen“.

Schritt 4: Starten Sie Ihr System noch einmal neu.

Schritt 5: In der folgenden Auswahl drücken Sie die Taste „4“, um den abgesicherten Modus zu starten.

Ist Ihr System im abgesicherten Modus gestartet, führen Sie einen vollständigen Systemscan durch. In erster Instanz nutzen wir dafür den Windows-integrierten Viren- und Bedrohungsschutz. Unter Windows 11 erreichen Sie ihn über „Einstellungen“ → „Datenschutz und Sicherheit“ → „Windows-Sicherheit“.

Über den Punkt „Scanoptionen“ wählen Sie statt der Schnellüberprüfung den vollständigen Systemscan aus.

Ist der Scan abgeschlossen, lassen wir zur Sicherheit noch ein zweites Anti-Malware-Tool das System scannen, da ein Scanner allein meist nicht alle Bedrohungen findet. Empfehlenswert sind hier Anbieter wie Malwarebytes, Norton oder Bitdefender. Viele Anbieter bieten eine Free-Version zum kostenlosen Download an.

Laden Sie ein entsprechendes Tool auf einem zweiten, sauberen PC herunter und übertragen Sie es über einen USB‑Stick.

Findet das Tool schädliche Malware, wird sie in Quarantäne verschoben und anschließend gelöscht. Starten Sie Ihren PC danach ganz normal und beobachten Sie, ob sich das System wie gewohnt verhält.

Nach dem Malware-Scan sollten Sie Ihr System auch noch manuell prüfen: Suchen Sie in den installierten Apps und Programmen nach verdächtigen Bezeichnungen wie „Browser“, „Tool“ oder „Updater“. Alles, was Sie nicht selbst installiert haben, sollte im Zweifel gelöscht oder deinstalliert werden.

Entfernen Sie außerdem alle unbekannten Erweiterungen und Add-ons in Ihrem Browser, denn auch dort nistet sich Malware gerne ein.

Beenden Sie anschließend den abgesicherten Modus, indem Sie Ihr Gerät neu starten.

Wenn Trojaner Ihr Anti-Malware-Programm blockieren und Windows nicht mehr normal startet – auch nicht im abgesicherten Modus –, können Sie die Anti-Malware-Software direkt über einen bootfähigen USB-Stick starten. Diese Methode richtet sich eher an fortgeschrittene Anwender und ist nur in Ausnahmefällen erforderlich.

So gehen Sie vor:

Schritt 1: Laden Sie eine kostenlose Anti-Malware-Software als .ISO‑Datei herunter. Wir nutzen im Test das Avira Rescue System.

Schritt 2: Laden Sie Rufus herunter – ein Tool zum Schreiben bootfähiger Laufwerke.

Schritt 3: Starten Sie Rufus, wählen Sie die zuvor heruntergeladene .ISO‑Datei und als Ziel-Laufwerk Ihren USB-Stick aus und klicken Sie auf „Start“. Der Vorgang dauert ein paar Minuten.

Schritt 4: Stecken Sie den USB-Stick an das infizierte Gerät und starten Sie es neu. Um vom Stick zu booten, müssen Sie beim Startvorgang eine bestimmte Taste drücken. Je nach Hersteller variiert diese – am häufigsten sind F11 oder F12.

Wenn das System auch nach dem Scan weiterhin nicht sauber läuft, ist die sicherste Methode, das Betriebssystem komplett neu aufzusetzen. Dabei werden zwar alle installierten Programme (und je nach Auswahl auch alle persönlichen Daten) von Ihrem PC entfernt – aber auch restlos alle Trojaner.

Windows 11 bietet zwei verschiedene Methoden, Windows zurückzusetzen:

Klicken Sie auf „Start“ → „Einstellungen“ → „System“ → „Wiederherstellung“ und dort auf „PC zurücksetzen“.

Dabei haben Sie die Wahl zwischen „Meine Dateien behalten“, um nur Apps und Einstellungen zu entfernen und persönliche Daten zu behalten, oder „Alles entfernen“, um die Festplatte komplett zu säubern.

Die zweite Auswahl ist gründlicher und wird empfohlen bei Trojanern, die schon tief ins System eingedrungen sind. Sichern Sie bei dieser Wahl unbedingt vorher Ihre persönlichen Daten auf einem externen Medium!

Ähnlich wie bei der Rescue-Methode erstellen wir auch hier einen bootfähigen USB-Stick oder eine DVD – dieses Mal mit einer Windows-Installation darauf.

Auch Android-Geräte sind nicht vor Trojanern gefeit. Wenn Ihr Smartphone oder Tablet infiziert ist, trennen Sie zunächst die WLAN- und Mobilfunkverbindung, um weitere Datenübertragungen zu verhindern.

Starten Sie das Gerät anschließend im abgesicherten Modus: Bei den meisten Herstellern halten Sie dafür die Ein-/Aus-Taste gedrückt und tippen anschließend lange auf „Ausschalten“.

Alternativ schalten Sie das Gerät aus und halten beim erneuten Einschalten, wenn das „Powered by Android“-Logo erscheint, die Lautstärke-runter-Taste gedrückt.

Im abgesicherten Modus löschen Sie über „Einstellungen“ → „Apps“ alle Anwendungen, die Ihnen verdächtig vorkommen oder die Sie kurz vor dem Auftreten der Probleme installiert haben. Häufig haben diese auffällige Namen wie „Browser“, „Tool“, „Optimizer“ oder „Updater“.

Anschließend starten Sie Ihr Gerät ganz normal neu, um den abgesicherten Modus zu beenden. Führen Sie danach einen vollständigen Scan mit einer Anti-Malware-App durch, um zu prüfen, ob das System sauber ist.

Sollte das Gerät weiterhin auffällig reagieren, ist ein vollständiges Zurücksetzen auf die Werkseinstellungen die sicherste Option. Gehen Sie dafür auf „Einstellungen“ → „Allgemeine Verwaltung“ → „Zurücksetzen“. Sichern Sie vorher unbedingt Ihre persönlichen Daten!

Ist der Trojaner entfernt, sollten Sie zunächst alle wichtigen Passwörter ändern und Ihr System vollständig aktualisieren.

Um einer erneuten Infektion vorzubeugen, sollten Sie außerdem einige grundlegende Sicherheitsmaßnahmen beachten. Einen vollständigen Schutz gibt es zwar nicht, mit den folgenden Maßnahmen machen Sie es Trojanern (und anderer Schadsoftware) jedoch deutlich schwerer:

Wenn Sie Opfer eines Trojaners werden, müssen Sie nicht unbedingt das System neu installieren. Mit dem richtigen Vorgehen (Internet trennen, abgesicherten Modus starten und einen gründlichen Scan mit zwei unabhängigen Tools durchführen) lässt sich die Schadsoftware in der Regel vollständig entfernen. Eine Neuinstallation ist nur dann notwendig, wenn der Trojaner zu tief ins System eingedrungen ist.

Generell ist Vorbeugung bei jeder Art von Malware der beste Schutz: Halten Sie Ihr System aktuell, verwenden Sie einen guten Virenscanner und seien Sie wachsam bei Phishing-Angriffen.