Сам открывается браузер с рекламой — как исправить
Одна из распространенных сегодня проблем, вызванных вредоносным ПО — браузер открывается сам по себе, показывая, как правило рекламу (или страницу с ошибкой). При этом он может открываться при запуске компьютера и входе в Windows или периодически во время работы за ним, а если браузер уже запущен — то открываются его новые окна, даже при отсутствии действий со стороны пользователя (есть также вариант — открытие нового окна браузера при клике в любом месте сайта, рассмотрен здесь: В браузере выскакивает реклама — что делать?).
В этой инструкции подробно о том, где в Windows 10, 8 и Windows 7 прописывается такой самопроизвольный запуск браузера с нежелательным содержимым и как исправить ситуацию, а также дополнительная информация которая может оказаться полезной в рассматриваемом контексте.
Почему браузер открывается сам по себе
Причиной самопроизвольного открытия браузера в случаях, если это происходит как было описано выше, являются задания в планировщике заданий Windows, а также записи в реестре в разделах автозагрузки, сделанные вредоносными программами.
При этом, даже если вы уже удалили вызывавшее проблему нежелательное ПО с помощью специальных средств, проблема может сохраняться, так как эти средства могут удалять причину, но не всегда следствия работы AdWare (программ, направленных на показ пользователю нежелательной рекламы).
Если вы еще не удалили вредоносные программы (а они могут быть и под видом, к примеру, нужных расширений браузера) — об этом также написано далее в этом руководстве.
Как исправить ситуацию
Чтобы исправить самопроизвольное открытие браузера потребуется удалить те системные задания, которые вызывают это открытие. В настоящий момент времени чаще всего запуск происходит через планировщик заданий Windows.
Для исправления проблемы, выполните следующие действия:
- Нажмите клавиши Win+R на клавиатуре (где Win — клавиша с эмблемой Windows), введите taskschd.msc и нажмите Enter.
- В открывшемся планировщике заданий, слева, выберите «Библиотека планировщика заданий».
- Теперь наша задача — найти те задания, которые вызывают открытие браузера в списке.
- Отличительные особенности таких заданий (по названию их найти не получится, они стараются «маскироваться»): они запускаются раз в несколько минут (можно, выбрав задание открыть вкладку «Триггеры» внизу и посмотреть частоту повтора).
- Они запускают какой-либо сайт, при этом не обязательно тот, который вы видите в адресной строке новых окон браузера (могут быть перенаправления). Запуск происходит с помощью команд cmd /c start http://адрес_сайта или путь_к_браузеру http://адрес_сайта. Иногда — explorer.exe путь_к_сайту
- Увидеть, что именно запускает каждое из заданий, вы можете, выбрав задание, на вкладке «Действия» внизу.
- Для каждого подозрительного задания нажмите по нему правой кнопкой мыши и выберите пункт «Отключить» (лучше не удалять, если вы не уверены на все 100 процентов, что это именно вредоносное задание).
После того, как все нежелательные задания отключены, посмотрите была ли решена проблема и продолжает ли браузер сам запускаться. Дополнительная информация: есть программа, которая также умеет искать сомнительные задания в планировщике заданий — RogueKiller Anti-Malware.
Еще одно расположение, в случае если браузер запускается сам при входе в Windows — автозагрузка. Там также может быть прописан запуск браузера с нежелательным адресом сайта, способом, аналогичным тому, что описан в пункте 5 выше.
Проверьте список автозагрузки и отключите (удалите) подозрительные пункты. Способы сделать это и различные расположения автозагрузки в Windows подробно описаны в статьях: Автозагрузка Windows 10 (подойдет и для 8.1), Автозагрузка Windows 7.
Дополнительная информация
Есть вероятность, что после того как вы удалите пункты из планировщика заданий или автозагрузки, они снова появятся, что будет говорить о том, что на компьютере остались нежелательные программы, вызывающие проблему.
Подробно о том, как избавиться от них читайте в инструкции Как избавиться от рекламы в браузере, а в первую очередь проведите проверку вашей системы специальными средствами удаления вредоносных программ, например, AdwCleaner (такие средства «видят» многие угрозы, которые антивирусы видеть отказываются).
Ryčard Humel
Как всегда на этом сайте, доступно и — действенно! Спасибо большое, долго промучился, без помощи планировщика tasks не справился бы…
Ответить
эрнест
у меня на клавиатуре нет клавиши Win! и что мне делать
Ответить
Dmitry
Это клавиша с эмблемой Windows внизу.
Ответить
Владимир
Спасибо, все получилось.
Ответить
Никита
У меня в авто загрузке был маил апдейтер : с
Ответить
Федор
написал taskschd.msc, нажал поиск, вот что выдало: Окно Планировщик задач «Задание wupdate: Обзор задачи изменен или поврежден»
Ответить
Dmitry
Загляните в это задание. Но скорее всего не в нем дело.
Ответить
glavny
Помогите советом.
Посетил сайт через Хром newapptome.com/freemake-video-downloader, но не стал ничего скачивать. Теперь эта зараза (вкладка с названием сайта) постоянно сама загружается. Проверил в автозагрузке, в Планировщике заданий (поотключал сомнительные записи), но ничего не нашел похожее. Проверил прогой AdwCleaner-ничего не нашел, кроме mail.ru; удалил. Ранее у меня был похожий случай, но я удачно удалил автозагружаемый сайт через Планировщик заданий. Что делать?
Ответить
Dmitry
А вкладку эту вы при этом закрываете (т.е. вдруг он просто вам последнюю вкладку при запуске открывает)? Тогда необычно… не может просто посещение сайта так сделать. Расширений никаких нет в браузере (можно попробовать все отключить). В параметрах самого браузера домашняя страница какая стоит?
Ответить
Андрей
Теперь ищите в реестре ну и в папках, которые имеют отношение к браузеру.
Ответить
Александр
А ещё есть на некоторых ноутбуках специальная кнопочка для открытия браузера, рядом с кнопкой включения, и что я только не делал, все сносил, переустановил, а оказывается либо на нее коротило что то, она в одном шлейфе с кнопкой включения, либо механически заедала , так что смотрите на кнопки еще
Ответить
Yury
Отлично! Ни один антивирус и малавер не мог найти эту гадость. Спасибо!
Ответить
Павел
Который день мучаюсь с компом. То ли к яндексу, то ли к хрому прицепился PUP.Optional вирус и браузеры то по одному, то оба вдруг обновляются каждые несколько минут…
Стандартный антивир эту гадость не видит.
У меня это уже было. Но тогда я сиклинером и малвером (CCleaner, Malwarebytes.Premium и ADWcleaner) и еще несколькими чистилками (Reg Organizer, Advanced Uninstaller, IObit Uninstaller, RogueKiller) быстренько все вычистил и все вроде бы наладилось. А сейчас всё очень круто…
Грешу на яндекс — каждый раз возникает прога «кнопка яндекс на панели задач». Уже со снесенными хромом и яндексом она выскакивает и обновляться начинает IE…
Началось с того, что яндекс при загрузке начал кричать, что ему мешает расширение адблок, требовать его отключить и сбрасывать. Как я сейчас понимаю, это свидетельство того, что PUP.Optional.RussAd обосновался. Потом начались самообновления яндекса и хрома. Как я понимаю, подключился PUP.Optional.Browser Manager.
Начал бороться. Мощно вычищаю прогу, чищу малвером виры, чищу планировщик, чищу диспетчер задач… Если не успел — возобновляются обновления браузеров, снова возникает прога. И снова все засрано… И все с начала… Когда, наконец, виры устойчиво по нулям, обновления прекращаются и прога перестает возникать.
Когда все чисто, пробую поставить браузеры. Аккуратно, с офсайтов. И все снова-здорово…
Тогда я снес капитально хром и яндекс и, более того, вручную вычистил регистр от них.
Однако при попытке вновь поставить яндекс столкнулся с тем, что браузер ставится, а потом отказывается запускаться. Система пишет, что не может обнаружить файл browser.exe по стандартному адресу, хотя он там присутствует. Это проявился еще один PUP — Legacy, кажется, не уверен точно. Чистил-почистил… Яндекс начал запускаться, но принялся опять самостоятельно обновляться.…
Снес. Добился нулей от малвера. Поставил только хром. Из небытия возникла кнопка яндекса и начались самообновления…
Снова снес оба браузера, и много раз подряд чистил малвером — то одно выскочит, то другое. Добился устойчивых нулей. Всеми доступными средствами проверил на троян. Все чисто.
Так что сижу в Edge без хрома и яндекса. Пока обхожусь, хотя очень неудобно. Что потом делать — не знаю.
Бядаааааа…
Думал уже сносить систему. Потом подумал, что бесполезно. Вычищу, поставлю чистую и опять прицепится…
Думаю, что я попал на фронт гуглояндексовской войны. : )
Ответить
Dmitry
Судя по всему, где-то что-то у вас все-таки висит и «следит» за установкой браузеров. А пробовали посмотреть:
1. С помощью Crowdinspect — https://remontka.pro/windows-processes-scan-crowdinspect/ (у неё плюс — она «сканит» все процессы еще и на VirusTotal).
2. Странные задания в планировщике заданий.
3. Список установленных программ… понимаю, что смотрели, конечно, но: загляните, нет ли чего-то особенного от Яндекса / Mail.ru + попробуйте снести и IOBit, бывало ранее (сейчас не знаю), грешил этот разработчик подобным.
Ответить
Егор
Спасибо большое, Я и не знал как исправить благодаря вам) Вы лучшие!
Ответить
Андрей
Спасибо, помог последний рассмотренный пример!
Ответить
Коля
У меня зараза Freeu запускал каждые 40 минут и вы помогли спасибо )
Ответить
Артём не фейк
Я знал этот способ, но забыл, вот и вспомнил здесь. Вот моя история (пример для других): скачивал моды на игру террария, и там установщик был странный. Типа запускается exe файл, он активирует сайт с сылкой на скачку, скачивается zip файл, там exe, он устанавливает tmod (это реальный мод) в указанную папку. Установил 10 модов, в каждом моде по 2 экзешника, в каждом по рекламе.. Это реклама с сайта модов, и вот с каждого перехода на рекламу у меня их 20(было) им капала копеечка. Но теперь всё исправил
Ответить
Константин
Спасибо большое, помогло. У меня они даже не маскировались, просто набор цифр и букв а в свойствах ссылка на сайт и триггер на 40 минут, при входе пользователя и ещё что то. Я их удалил и всё хорошо.
Ответить
agrx
Спасибо! Дельная статья, до этого справлялся у клиентов так: искал адрес который вылезает при включении компа в реестре и удалял оттуда (при выключенном интернете, чтобы изначальный url был). Но вот понадобилось по удаленке проблему решить и заморочно было. А тут эта статья. Новую грань винды прям открыл для себя.
Ответить
Марат
Спасибо, очень помогло. а то замучило запускает новые вкладки : (
Ответить
Максим
Такой крутой сайт, появилась эта проблема с рекламой, ввел в поиске «откр…», сразу показало этот сайт с решением проблемы и все так доступно написано что даже ребенок сможет разобраться. Первый раз на этом сайте и так приятно удивил, конечно подпишусь. Огромное спасибо.
Ответить
Dmitry
Спасибо за отзыв!
Ответить
envedimka
Спасибо большое. Нашёл в редакторе реестра. Удалил запись и теперь браузер не стартует сам с рекламой.
Ответить
Андрей
Спасибо, помогло, запускался постоянно браузер с рекламой самостоятельно. Отличный ваш сайт , постоянно обращаюсь к вам за помощью. Удачи.
Ответить
Юрик
спасибо вам очень помогаете, я всегда браузеры удалял а тут так все просто, было аж по 4 тригера или как назвать, париматч, танки, реклам а еще какого то
Ответить
Ярослав
Спасибо за помощь.
Ответить
Лика
Спасибо огромное. Пригодились все описанные варианты. Такую заразу подцепила, везде расплодилась и сама загружалась при удалении файлов загрузки(
Ответить
Rasul
аффтар молодец. Красапето Уася
Ответить
Kuileen
Спасибо огромное)
Ответить
Слава
Самопроизвольно запускалась страница (Когда и откуда возникла — науке не известно). Ни антивирус, ни сканер dr web, ни другие проги не могли решить проблему. По вашей рекомендации, через планировщик задач, все решилось. Спасибо! Удачи вашему коллективу!
Ответить
Сергей
Спасибо вам большое за учёбу. это помогло только я не отключил эту программу а удалил. вроде пока что комп работает нормально.
Ответить
Владимир
Спасибо за подсказку нашёл в
HKEY_ CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
«C:\Users\……\AppData\Local\Temp\is-HDGR5.tmp\Gazzz.exe» /VERYSILENT
Удалил путь автозагрузки и саму папку с файлом:
is-HDGR5.tmp\Gazzz.exe» /VERYSILENT
Всё нормализовалось рекламные сайты перестали загружаться
Ответить
Елена
Здравствуйте, у меня проблема другого характера. Браузеры (Chrome, Yandex) самостоятельно вылетают (просто закрываются) при загрузке любых файлов (музыки, документов и др).
Ответить
Dmitry
Здравствуйте.
Не знаком с таким. Не знаю, что предположить. А если нажать по ссылке загрузки какого-то файла правой кнопкой мыши и выбрать «сохранить как» и сохранить не в папку «загрузки», а в другое место, тоже вылетает?
Ответить
Катя
Спасибо) так как эта штука даже видосы не давала смотреть нормально
Ответить
Кот (Елисей)
Не помогло! ):
Ещё нашёл невидимое расширение, удалил. Всё так же не помогло. ):
Ответить
Dmitry
А в планировщике точно внимательно посмотрели задания?
Ответить
Кот (Елисей)
Да. Там только обновление системы, и всё. (OneDrive мне не особо нужен)
А нет, там замаскировался один хитрец, в описании написано «Обновление системы для Браузера Яндекс».
Ответить
Александр
Спасибо! Низкий поклон Вам ребята, ну или господа! Помогли ваши танцы с бубном. Только с помощью вашей статьи залез в реестр, и помогло. До этого антивирусы пробовал всё в пустую….
Ответить