Erweiterungen können sich aus der Synchronisation neu installieren, sobald Sie sich wieder bei Chrome oder Edge anmelden. Deaktivieren Sie die Synchronisation vorübergehend, entfernen Sie das Add-on und leeren Sie den lokalen Erweiterungsordner des Browsers nur, wenn Sie den Herausgeberpfad wiedererkennen.
Unternehmensrichtlinien schieben manchmal Erweiterungen still zurück. Wenn ein verwaltetes Gerät dieselbe ID immer wieder herstellt, sprechen Sie mit der Person, die Gruppenrichtlinien oder Intune besitzt, bevor Sie erneut gegen das Tool arbeiten.
Kombinieren Sie diesen Artikel mit dem Modul „Browsererweiterungen“ in Revo, damit Sie jedes Profil auf dem Datenträger sehen – nicht nur das Standardprofil.
Chrome, Edge, Brave und Chromium-Forks halten je Profil eigene Erweiterungsordner. Eine Entfernung im Standardprofil ändert nichts an „Profil 2“, das ein Jugendlicher für die Schule nutzt. Erfassen Sie jedes Profilverzeichnis, bevor Sie den Sieg verkünden.
Firefox speichert Erweiterungen unter den Pfaden extensions und browser-extension-data jedes Profils. Wenn Firefox Sync aktiv ist, trennen Sie das Konto zuerst – sonst lädt das Add-on innerhalb von Minuten wieder von den Mozilla-Servern.
Bösartige Erweiterungen installieren sich oft unter obskuren Herausgebernamen und zeigen eine freundliche Symbolleiste. Gleichen Sie die Erweiterungs-ID mit der Liste Ihres Sicherheitsanbieters ab und bevorzugen Sie die eigene Schaltfläche „Erweiterung entfernen“ des Browsers, bevor Sie willkürliche Ordner löschen – manche registrieren auch Native-Messaging-Hosts, die brechen, wenn Sie nur die Hälfte des Paares entfernen.
Cache und Cookies zu leeren ist nicht dasselbe wie eine Erweiterung zu entfernen. Wenn Speicherplatz das Ziel ist, räumen Sie Code Cache und GPUCache auf, nachdem die Erweiterung weg ist; sonst löschen Sie Anmeldesitzungen für nicht betroffene Websites.
Wenn eine verwaltete Browserrichtlinie eine Erweiterung erneut anwendet, dokumentieren Sie die Richtlinienquelle (GPO-Pfad oder Intune-Profil). Die IT muss die Zuweisung widerrufen; lokales Löschen hält nicht, bis sich die Richtlinie ändert.
Gastprofile und Kiosk-Browser sind leicht zu übersehen. Das Gastfenster von Edge und in Chrome mit „Person hinzufügen“ angelegte Profile haben jeweils eigene Erweiterungsverzeichnisse. Erfassen Sie sie, bevor Sie dem Nutzer sagen, der Browser sei sauber.
Entwicklermodus-Erweiterungen ohne Packung hinterlassen lose Ordner unter Benutzerprofilen. Entfernen Sie sie, ohne zuerst das Entwickler-Flag zu widerrufen, lädt dieselbe Seitenladung bei der nächsten Debug-Sitzung wieder – schalten Sie das Flag aus, wenn die Richtlinie es erlaubt.
Passwort-Manager und Banking-Erweiterungen installieren oft begleitende Native-Messaging-Hosts. Wenn der Browser nach der Entfernung noch „Verbindungs“-Fehler zeigt, suchen Sie unter HKCU\Software\Google\Chrome\NativeMessagingHosts (und dem Edge-Äquivalent) nach veralteten JSON-Manifesten.
Nach der Bereinigung führen Sie einen vollständigen Browser-Update-Zyklus aus und starten Sie zweimal neu. Einige Hijacker verstecken sich bis zum zweiten Kaltstart; wenn die Symptome zurückkehren, wechseln Sie zu Diensten und Treibern für Autostart-Binärdateien außerhalb des Browserbaums.