Сам открывается браузер с рекламой — как исправить
Одна из распространенных сегодня проблем, вызванных вредоносным ПО — браузер открывается сам по себе, показывая, как правило рекламу (или страницу с ошибкой). При этом он может открываться при запуске компьютера и входе в Windows или периодически во время работы за ним, а если браузер уже запущен — то открываются его новые окна, даже при отсутствии действий со стороны пользователя (есть также вариант — открытие нового окна браузера при клике в любом месте сайта, рассмотрен здесь: В браузере выскакивает реклама — что делать?).
В этой инструкции подробно о том, где в Windows 10, 8 и Windows 7 прописывается такой самопроизвольный запуск браузера с нежелательным содержимым и как исправить ситуацию, а также дополнительная информация которая может оказаться полезной в рассматриваемом контексте.
Почему браузер открывается сам по себе
Причиной самопроизвольного открытия браузера в случаях, если это происходит как было описано выше, являются задания в планировщике заданий Windows, а также записи в реестре в разделах автозагрузки, сделанные вредоносными программами.
При этом, даже если вы уже удалили вызывавшее проблему нежелательное ПО с помощью специальных средств, проблема может сохраняться, так как эти средства могут удалять причину, но не всегда следствия работы AdWare (программ, направленных на показ пользователю нежелательной рекламы).
Если вы еще не удалили вредоносные программы (а они могут быть и под видом, к примеру, нужных расширений браузера) — об этом также написано далее в этом руководстве.
Как исправить ситуацию
Чтобы исправить самопроизвольное открытие браузера потребуется удалить те системные задания, которые вызывают это открытие. В настоящий момент времени чаще всего запуск происходит через планировщик заданий Windows.
Для исправления проблемы, выполните следующие действия:
- Нажмите клавиши Win+R на клавиатуре (где Win — клавиша с эмблемой Windows), введите taskschd.msc и нажмите Enter.
- В открывшемся планировщике заданий, слева, выберите «Библиотека планировщика заданий».
- Теперь наша задача — найти те задания, которые вызывают открытие браузера в списке.
- Отличительные особенности таких заданий (по названию их найти не получится, они стараются «маскироваться»): они запускаются раз в несколько минут (можно, выбрав задание открыть вкладку «Триггеры» внизу и посмотреть частоту повтора).
- Они запускают какой-либо сайт, при этом не обязательно тот, который вы видите в адресной строке новых окон браузера (могут быть перенаправления). Запуск происходит с помощью команд cmd /c start http://адрес_сайта или путь_к_браузеру http://адрес_сайта. Иногда — explorer.exe путь_к_сайту
- Увидеть, что именно запускает каждое из заданий, вы можете, выбрав задание, на вкладке «Действия» внизу.
- Для каждого подозрительного задания нажмите по нему правой кнопкой мыши и выберите пункт «Отключить» (лучше не удалять, если вы не уверены на все 100 процентов, что это именно вредоносное задание).
После того, как все нежелательные задания отключены, посмотрите была ли решена проблема и продолжает ли браузер сам запускаться. Дополнительная информация: есть программа, которая также умеет искать сомнительные задания в планировщике заданий — RogueKiller Anti-Malware.
Еще одно расположение, в случае если браузер запускается сам при входе в Windows — автозагрузка. Там также может быть прописан запуск браузера с нежелательным адресом сайта, способом, аналогичным тому, что описан в пункте 5 выше.
Проверьте список автозагрузки и отключите (удалите) подозрительные пункты. Способы сделать это и различные расположения автозагрузки в Windows подробно описаны в статьях: Автозагрузка Windows 10 (подойдет и для 8.1), Автозагрузка Windows 7.
Дополнительная информация
Есть вероятность, что после того как вы удалите пункты из планировщика заданий или автозагрузки, они снова появятся, что будет говорить о том, что на компьютере остались нежелательные программы, вызывающие проблему.
Подробно о том, как избавиться от них читайте в инструкции Как избавиться от рекламы в браузере, а в первую очередь проведите проверку вашей системы специальными средствами удаления вредоносных программ, например, AdwCleaner (такие средства «видят» многие угрозы, которые антивирусы видеть отказываются).
аноним
спасибо вам огромное! всё работает! класс!
Ответить
аноним
из всех сайтов, которые я просмотрел, только эта статья помогла, спасибо
Ответить
Владимир
Спасибо, очень быстро справился, замаскировались под имя компьютера
Ответить
FendoKy
Спасибо круто, хотите прикол, у меня в папке windiws
Ответить
Rook
я уже все задачи удалил, все равно вылазит
Ответить
Dmitry
В автозагрузке ничего такого нет?
А вообще, расскажите, как именно это выглядит?
Ответить
Сергей
Спасибо вам Дмитрий, помогло
Ответить
Race_To_Space
Спасибо, всё починил.
Ответить
ЕЕЕЕЕАААААОООО
люди я посмотрел ,ни в автозагрузке ни в планировщике нечего нет , поубирал а планировщике, но эта всё равно вылазит что делать?
Ответить
Dmitry
А расскажите, как именно открывается (в какие моменты) и что открывает.
Ответить
Даниил
Удалить как ни пытался вылазит так вкл пк проходит секунд
10 включается командная строка быстро выключается и открывается сайт
Ответить
Денис
У меня были записи в планировщике и в реестре. Убрал сначала в планировщике, не помогло, потом в реестре нашел, убрал и реклама пропала. В конце статьи скрин с адресом в реестре. Там и нашел
Ответить
Killroy
Не помогло. Выглядит это так — браузер запускается со всеми вкладками из прошлого сеанса (Opera GX) + рекламный сайт. Чаще всего это реклама крупных проектов (WoT чаще всего) отчего закрадывается мысль что это не вирус, а реклама от самих разработчиков браузера.
Ответить
Dmitry
а просто автозапуск оперы нигде не стоит? а автоматический перезапуск не закрытых приложений? (последнее — функция 10-ки).
Ответить
George
Дмитрий, если вы админ, добавьте информацию, что сайт может открываться и таким методом explorer.exe (название сайта)
Ответить
Dmitry
Спасибо, сделано!
Ответить
Сергей
windows defender обнаружил при полном поиске, повле этого удалил из планировщика
Ответить
Павел
Спасибо огромное) Вы лучшие
Ответить
Lissi
Из пункта 7, как его отключить? Я когда нажимаю по нему правой кнопкой мышки ничего не происходит
Ответить
Dmitry
По самому заданию в списке сверху правой кнопкой.
Ответить
Renaud
У меня не запускается планировщик заданий,но в службах он включенный
Ответить
Dmitry
А что пишет при попытке запустить?
Ответить
Denis
Спасибо большое, помогло.
Ответить
Владимир
Из всего помогла ток прога AdwCleaner, спасибо)
Ответить
МК
Спасибо за статью! Везде посмотрел, кроме планировщика, а ваше статья напомнила о нём :)
Ответить
Илья
Помогло удалить задачу из реестра
Спасибо!
Ответить
VITGOR
Помогла чистка реестра. Спасибо!
Ответить
Артем
С планировщиком разобрался, а вот реестр там проблема, не даёт удалить себя
Ответить
Илья
Большое спасибо. Помог способ с удалением строчки в реестре, в планировщике не нашел ничего.
Ответить
Bonfy
Убрал в реестре, появилось, убрал значение, появилось снова, как полностью убрать?
Ответить
Dmitry
Искать что-то, что добавляет эту запись в реестр — антивирусами + чем-то вроде AdwCleaner
Ответить
Александр
Спасибо огромное!!! смог удалить вирус только в совокупности через Редактор реестров и Планировщик заданий, по отдельности не помогло
Ответить
Маргарита
Большое спасибо)
Ответить
Яков
Мне не помогло. все равно браузер запускается и открывается сайт (его правда браузер блокирует) но однако все равно не могу найти что запускает все это. доктор веб ничего не нашел
Ответить
Alex
Помогла статься, респект огромный, мучился долго с этим , найти инфы не мог. от души братишки.
Ответить
Mykola
RogueKiller Anti-Malware
помог вылечить браузер спасибо
Ответить
Татьяна
Большое спасибо за статью, помогло
Ответить
Влад
программа Malwarebytes поможет, если нет ключа то установите просто про версию на 2 недели, главное вылечите.
Ответить
Віктор
благодарочка помогло, 7 пункт очень важен, просьба опишите еще как открыть редактор реестров, а то пришлось самому искать
Ответить
Турукмакток
Спасибо!
Ответить
Руслан
удалением веточки. спасибо…
Ответить