Сам открывается браузер с рекламой — как исправить

Браузер открывается сам по себеОдна из распространенных сегодня проблем, вызванных вредоносным ПО — браузер открывается сам по себе, показывая, как правило рекламу (или страницу с ошибкой). При этом он может открываться при запуске компьютера и входе в Windows или периодически во время работы за ним, а если браузер уже запущен — то открываются его новые окна, даже при отсутствии действий со стороны пользователя (есть также вариант — открытие нового окна браузера при клике в любом месте сайта, рассмотрен здесь: В браузере выскакивает реклама — что делать?).

В этой инструкции подробно о том, где в Windows 10, 8 и Windows 7 прописывается такой самопроизвольный запуск браузера с нежелательным содержимым и как исправить ситуацию, а также дополнительная информация которая может оказаться полезной в рассматриваемом контексте.

Почему браузер открывается сам по себе

Причиной самопроизвольного открытия браузера в случаях, если это происходит как было описано выше, являются задания в планировщике заданий Windows, а также записи в реестре в разделах автозагрузки, сделанные вредоносными программами.

При этом, даже если вы уже удалили вызывавшее проблему нежелательное ПО с помощью специальных средств, проблема может сохраняться, так как эти средства могут удалять причину, но не всегда следствия работы AdWare (программ, направленных на показ пользователю нежелательной рекламы).

Если вы еще не удалили вредоносные программы (а они могут быть и под видом, к примеру, нужных расширений браузера) — об этом также написано далее в этом руководстве.

Как исправить ситуацию

Чтобы исправить самопроизвольное открытие браузера потребуется удалить те системные задания, которые вызывают это открытие. В настоящий момент времени чаще всего запуск происходит через планировщик заданий Windows.

Для исправления проблемы, выполните следующие действия:

  1. Нажмите клавиши Win+R на клавиатуре (где Win — клавиша с эмблемой Windows), введите taskschd.msc и нажмите Enter. Открытие планировщика заданий
  2. В открывшемся планировщике заданий, слева, выберите «Библиотека планировщика заданий».
  3. Теперь наша задача — найти те задания, которые вызывают открытие браузера в списке.
  4. Отличительные особенности таких заданий (по названию их найти не получится, они стараются «маскироваться»): они запускаются раз в несколько минут (можно, выбрав задание открыть вкладку «Триггеры» внизу и посмотреть частоту повтора). Триггеры заданий запуска браузера
  5. Они запускают какой-либо сайт, при этом не обязательно тот, который вы видите в адресной строке новых окон браузера (могут быть перенаправления). Запуск происходит с помощью команд cmd /c start http://адрес_сайта или путь_к_браузеру http://адрес_сайта. Иногда — explorer.exe путь_к_сайтуЗапуск браузера с рекламой в планировщике заданий
  6. Увидеть, что именно запускает каждое из заданий, вы можете, выбрав задание, на вкладке «Действия» внизу. Adware в планировщике заданий
  7. Для каждого подозрительного задания нажмите по нему правой кнопкой мыши и выберите пункт «Отключить» (лучше не удалять, если вы не уверены на все 100 процентов, что это именно вредоносное задание).

После того, как все нежелательные задания отключены, посмотрите была ли решена проблема и продолжает ли браузер сам запускаться. Дополнительная информация: есть программа, которая также умеет искать сомнительные задания в планировщике заданий — RogueKiller Anti-Malware.

Еще одно расположение, в случае если браузер запускается сам при входе в Windows — автозагрузка. Там также может быть прописан запуск браузера с нежелательным адресом сайта, способом, аналогичным тому, что описан в пункте 5 выше.

Запуск браузера с рекламой в редакторе реестра в автозагрузке

Проверьте список автозагрузки и отключите (удалите) подозрительные пункты. Способы сделать это и различные расположения автозагрузки в Windows подробно описаны в статьях: Автозагрузка Windows 10 (подойдет и для 8.1), Автозагрузка Windows 7.

Дополнительная информация

Есть вероятность, что после того как вы удалите пункты из планировщика заданий или автозагрузки, они снова появятся, что будет говорить о том, что на компьютере остались нежелательные программы, вызывающие проблему.

Подробно о том, как избавиться от них читайте в инструкции Как избавиться от рекламы в браузере, а в первую очередь проведите проверку вашей системы специальными средствами удаления вредоносных программ, например, AdwCleaner (такие средства «видят» многие угрозы, которые антивирусы видеть отказываются).

Комментарии (96) к Сам открывается браузер с рекламой — как исправить

  • Владимир

    Спасибо за полезную статью. Всё сработало, удалил и в редакторе реестра и и в библиотеке, одна и та же команда была прописана.

    Ответить

  • Steve Forsing

    Спасибо, за помощь. Зараза кроилась в Редакторе Реестра. Успешно удалив команду, компьютер включается не открывая вредоносный сайт)

    Ответить

  • STANISLAV

    Спасибо! помогло. В реестре сидело.

    Ответить

  • Igor

    Спасибо помогло удаление из реестра

    Ответить

  • Tarantul

    Спасибо! Реклама была прописана прям точно как дали инструкцию, после удаления, удалил ещё лишний загружаемый мусор, всё хорошо заработало и реклама пропала.

    Ответить

  • EV

    Помогло! Огромное спасибо, какое то время назад искал решение, но ничего не помогало. А тут все четко описано и проблема решенаю Спасибо!!!

    Ответить

  • Dm

    Удалил заразу и в реестре и в планировщике. Спасибо за ваш труд!

    Ответить

  • Владимир

    К сожалению не помогло — в панировщике заданий отключил, в редакторе реестра и удалял её и пробовал переименовывать, пропадает ненадолго, потом появляется вновь. Прямо хоть винду переустанавливай…

    Ответить

    • Dmitry

      Судя по всему висит что-то на компе, что добавляет снова. Пробуйте софт для поиска вредоносного ПО (типа AdwCleaner) и для чистки вирусов (типа Kaspersky Virus Removal Tool)

      Ответить

  • Serhii

    Спасибо за ваш труд! Исправил.

    Ответить

  • Котяра

    В планировщике удалил, не помогло. Malwarebytes AdwCleaner использовал, не помогло. Kaspersky Virus Removal Tool использовал и почистил папку Temp и все исчезло.

    Ответить

  • Кирилл

    Спасибо вам огромное, у меня замаскировались под Администратора и в действиях был огромный путь, в конце была ссылка на сайт в планировщике остановил, а в реестре уже далил. При запуске браузер больше не запускается

    Ответить

  • Пётр

    Cпасибо у меня в user было действие cmd что-то там hot red add

    Ответить

Оставить комментарий

Интересное
Новое
Список инструкций Windows 11 Windows 10 Подписаться