Браузер запускается самостоятельно как вылечить
Браузер — довольно уязвимая к опасностям из интернета программа. Без должной защиты и знаний базовых правил безопасности в сети пользователем часто есть риск нарваться на проблемы, связанные с его функционированием. В частности, одной из распространенных причин становится автоматическое открытие веб-обозревателя при запуске Windows или через определенный промежуток времени. В этой статье мы будем разбираться, как избавиться от подобного явления.
Причины произвольного запуска браузера
Вариантов, по которым проводник в интернет становится слишком самостоятельным, немного. Чаще всего это вирусная активность, которая проявляет себя разными способами. Дальше мы будем разбирать способы устранения, но сразу же хотим заметить: они будут перекликаться между собой и нередко являются частями одной общей проблемы. В связи с этим рекомендуем идти по порядку, проверяя разные участки операционной системы на предмет заражения. Даже при успешном обнаружении зловреда в одном из способов для большей уверенности в избавлении от него выполните и остальные инструкции из этой статьи.
Перед тем как переходить к основной теме, стоит отметить, что в некоторых браузерах есть функция автозапуска, как, например, в Яндекс.Браузере. Открыв через меню «Настройки», перейдя в раздел «Системные», вы можете найти параметр, отвечающий за запуск программы вместе со стартом Windows. Причем активен он по умолчанию, сразу после установки приложения.
В остальных популярных браузерах типа Chrome, Firefox, Opera такого нет, однако в менее популярных сборках нечто аналогичное может присутствовать.
Причина 1: Автозагрузка
Избитая тема, которую при этом невозможно не упомянуть. Вы или другой пользователь компьютер могли добавить в автозагрузку Виндовс браузер. Это довольно легко понять — он не отображает никакой рекламы, не запускается сам из закрытого состояния, а просто открывается вместе со стартом системы. Проверьте список автозагрузки, и если обнаружите там обозреватель — просто удалите его оттуда. На работе самой программы действие никак не отразится.
Читайте также: Как отключить автозапуск программ в Windows XP / Windows 7 / Windows 8 / Windows 10
Причина 2: Вирусы
Рекламные вирусы, работающие через веб-обозреватели, действуют немного по другому принципу, нежели обычные компьютерные. Пользователю иногда обнаружить их существенно сложнее, и для этого требуется комплексный подход. Существует немалое количество программ, чье действие направленно именно на поиск вирусных и рекламных программ, которые в том числе могут заставлять браузер запускаться из закрытого состояния. Ознакомиться с ними можете по ссылке ниже.
Подробнее: Популярные программы для удаления рекламы в браузере
Очень важно выполнить не только узкопрофильный поиск, но и просканировать компьютер на наличие опасностей целиком. Развернуто об эффективной проверке ПК рассказано в другом нашем руководстве.
Подробнее: Борьба с компьютерными вирусами
Мы кратко опишем поиск рекламы и вирусов в очень популярной и эффективной утилите AVZ.
Скачать AVZ
- Скачайте и запустите программу. Установки она не требует.
- Первым делом необходимо обновить базу данных. Для этого нажмите кнопку, указанную на скриншоте ниже.
В следующем окне сразу щелкайте на «Пуск».
- В блоке «Методика лечения» поставьте галочку рядом с «Выполнять лечение». В «Область поиска» отметьте галочкой тот раздел, куда установлен браузер, практически всегда это С:. Нажмите «Пуск».
- Итоги сканирования будут в блоке «Протокол».
AVZ выполнит удаление за вас, если в шаге 3, вы не меняли параметры «Методики лечения».
Рекомендации в статьях по ссылкам гораздо эффективнее, чем ручной поиск вирусов. Но не лишним будет заглянуть в список установленных программ и просмотреть, что вообще находится в Виндовс. Если обнаружите какое-то нежелательное приложение, о действии которого вы ничего не знаете, поищите его название в интернете. Опасные программы незамедлительно стоит удалить и желательно полностью, со всеми «хвостами». По умолчанию Windows удаляет только основные файлы, не трогая реестр и скрытые папки. Поэтому мы советуем воспользоваться сторонними решениями, стирающими все файлы, например, Revo Uninstaller.
Читайте также: Как пользоваться Revo Uninstaller
Причина 3: Планировщик заданий
Следствием вирусной деятельности, с которой удалось справиться, часто становится добавление задачи в «Планировщик заданий». Она назначает автозапуск браузеру, нередко добавляя туда рекламный сайт. Характерной особенностью наличия вирусного задания в планировщике является запуск программы в определенное время или через точный промежуток времени, например, час.
Обычно антивирусам не удается найти эту проблему, так как в целом инструмент планирования направлен на оптимизацию работы пользователя в Виндовс, но злоумышленники умудряются использовать его в собственных целях.
- Откройте окно «Выполнить» клавишами Win + R и впишите taskschd.msc для запуска инструмента.
- Выделите ветку «Библиотека планировщика» и в центральной части окна поищите задание, которое соответствует проблеме браузера. На скриншоте ниже для примера оно называется «Автозапуск браузера», у вас, конечно же, будет не такое очевидное имя. Любую неизвестную задачу с подозрительным названием выделяйте кликом левой кнопки мыши.
Когда ничего не удается отыскать, слева разверните ветку «Библиотека планировщика» > «Microsoft» > «Windows». Просмотрите задачи для всех папок: будьте готовы к тому, что это займет немало времени.
- Если у выделенной задачи вы наблюдаете запуск в одно и то же время, например, в определенный час или при включении компьютера, вкладка «Триггеры» поможет сопоставить это с тем, как ведет себя подозрительное задание. Колонка «Состояние» отображает, работает ли на данный момент текущее задание.
- На вкладке «Действия» отображено то, что происходит с конкретным заданием. Нежелательные задания, созданные вирусами, обычно имеют тип «Запуск программы». Рядом с этим значением вы видите адрес приложения, которое при этом открывается. Запомните его, а «Планировщик заданий» сверните — он еще понадобится.
- Откройте «Проводник» и перейдите по тому пути, что был найден в предыдущем шаге. Возможно, для этого надобится включить отображение скрытых файлов и папок.
Читайте также: Включаем отображение скрытых файлов и папок в Windows 7 / Windows 8 / Windows 10
Отыщите файл, и если это EXE браузера, можете удостовериться в том, что виновато именно он, перейдя в его «Свойства».
Здесь, на вкладке «Ярлык», проверьте конец строчки «Объект». Обычно тут прописан адрес сайта, который открывается при запуске браузера по заданию.
Содержимое (а это набор примитивных команд) файла с расширением CMD, BAT безопасно просматривается через «Блокнот» кликом ПКМ и выбором пункта «Открыть с помощью».
- В любом случае найденный файл нужно удалить.
Если вы удаляете модифицированную версию браузера, мы рекомендуем дополнительно заглянуть в список установленных программ на компьютере — часто происходит установка еще одной версии этого же веб-обозревателя, но более старой версии. Ее-то и надо деинсталлировать. Определить, где какая версия, очень просто — нажмите на браузер и посмотрите цифры. Чем они меньше в сравнении с цифрами второго такого же браузера, тем старее версия.
- Теперь вернитесь в «Планировщик заданий» и удалите там задачу, связанную с самостоятельным запуском обозревателя.
Подтвердите свое намерение.
Причина 4: Измененный реестр
Опасные программы также могут задействовать реестр. Как правило, это необходимо для отображения рекламы, поэтому данным способом следует пользоваться только если при запуске браузера вы видите какую-то рекламную страницу или попытку открыть новую вкладку с неизвестным сайтом. Запомните или скопируйте этот сайт, отбросив все лишнее, идущее после слэша с доменом (т.е. после .ru/ или ./com).
- Запустите «Редактор реестра», открыв окно «Выполнить» клавишами Win + R и написав там regedit.
- Чаще всего зловреды оказываются в ветке «HKEY_USERS», поэтому чтобы сократить время поиска, выделите нее.
- Вызовите окно поиска, зажав сочетание клавиш Ctrl + F. Впишите или вставьте туда сайт, который открывает браузер при самостоятельном запуске, и нажмите «Найти далее».
Если поиск успехов не принес, переключите выделение с «HKEY_USERS» на «Компьютер», чтобы искать по всему реестру. Затем повторите предыдущий шаг.
- Когда необходимый параметр реестра был найден и вы уверены, что за автозапуск веб-обозревателя отвечает действительно он, произведите удаление. Нажмите ПКМ по файлу и выберите «Удалить».
В окне с предупреждением согласитесь.
Готово. Можете также продолжить поиск и удаление, нажав F3 или снова Ctrl + F, и когда совпадений не будет найдено, рассматриваемой проблемы возникнуть больше не должно.
Заключение
Вероятно, вредоносное ПО изменило и стартовую страницу, поэтому не лишним будет заглянуть в настройки браузера и вернуть ее на нормальную поисковую систему.
Читайте также: Изменение стартовой страницы в Google Chrome / Mozilla Firefox
В редких случаях пользователю не удается избавиться от вируса, тогда ему остается порекомендовать восстановление или сброс системы до заводского состояния (Windows 10).
Подробнее: Восстановление системы в Windows XP / Windows 7 / Windows 8 / Windows 10
Надеемся, что вам не пришлось обращаться к радикальному варианту с восстановлением системы, а источник возникновения неполадки был найден без особого труда. В завершение хотим напомнить о том, что после всего крайне желательно очистить кэш браузера, так как там нередко могут продолжать находиться опасные вирусные файлы.
Читайте также: Как очистить кэш браузера
Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.
Помогла ли вам эта статья?
ДА НЕТ
Источник
08.08.2017  windows | лечение вирусов
Одна из распространенных сегодня проблем, вызванных вредоносным ПО — браузер открывается сам по себе, показывая, как правило рекламу (или страницу с ошибкой). При этом он может открываться при запуске компьютера и входе в Windows или периодически во время работы за ним, а если браузер уже запущен — то открываются его новые окна, даже при отсутствии действий со стороны пользователя (есть также вариант — открытие нового окна браузера при клике в любом месте сайта, рассмотрен здесь: В браузере выскакивает реклама — что делать?).
В этой инструкции подробно о том, где в Windows 10, 8 и Windows 7 прописывается такой самопроизвольный запуск браузера с нежелательным содержимым и как исправить ситуацию, а также дополнительная информация которая может оказаться полезной в рассматриваемом контексте.
Почему браузер открывается сам по себе
Причиной самопроизвольного открытия браузера в случаях, если это происходит как было описано выше, являются задания в планировщике заданий Windows, а также записи в реестре в разделах автозагрузки, сделанные вредоносными программами.
При этом, даже если вы уже удалили вызывавшее проблему нежелательное ПО с помощью специальных средств, проблема может сохраняться, так как эти средства могут удалять причину, но не всегда следствия работы AdWare (программ, направленных на показ пользователю нежелательной рекламы).
Если вы еще не удалили вредоносные программы (а они могут быть и под видом, к примеру, нужных расширений браузера) — об этом также написано далее в этом руководстве.
Как исправить ситуацию
Чтобы исправить самопроизвольное открытие браузера потребуется удалить те системные задания, которые вызывают это открытие. В настоящий момент времени чаще всего запуск происходит через планировщик заданий Windows.
Для исправления проблемы, выполните следующие действия:
- Нажмите клавиши Win+R на клавиатуре (где Win — клавиша с эмблемой Windows), введите taskschd.msc и нажмите Enter.
- В открывшемся планировщике заданий, слева, выберите «Библиотека планировщика заданий».
- Теперь наша задача — найти те задания, которые вызывают открытие браузера в списке.
- Отличительные особенности таких заданий (по названию их найти не получится, они стараются «маскироваться»): они запускаются раз в несколько минут (можно, выбрав задание открыть вкладку «Триггеры» внизу и посмотреть частоту повтора).
- Они запускают какой-либо сайт, при этом не обязательно тот, который вы видите в адресной строке новых окон браузера (могут быть перенаправления). Запуск происходит с помощью команд cmd /c start https://адрес_сайта или путь_к_браузеру https://адрес_сайта.
- Увидеть, что именно запускает каждое из заданий, вы можете, выбрав задание, на вкладке «Действия» внизу.
- Для каждого подозрительного задания нажмите по нему правой кнопкой мыши и выберите пункт «Отключить» (лучше не удалять, если вы не уверены на все 100 процентов, что это именно вредоносное задание).
После того, как все нежелательные задания отключены, посмотрите была ли решена проблема и продолжает ли браузер сам запускаться. Дополнительная информация: есть программа, которая также умеет искать сомнительные задания в планировщике заданий — RogueKiller Anti-Malware.
Еще одно расположение, в случае если браузер запускается сам при входе в Windows — автозагрузка. Там также может быть прописан запуск браузера с нежелательным адресом сайта, способом, аналогичным тому, что описан в пункте 5 выше.
Проверьте список автозагрузки и отключите (удалите) подозрительные пункты. Способы сделать это и различные расположения автозагрузки в Windows подробно описаны в статьях: Автозагрузка Windows 10 (подойдет и для 8.1), Автозагрузка Windows 7.
Дополнительная информация
Есть вероятность, что после того как вы удалите пункты из планировщика заданий или автозагрузки, они снова появятся, что будет говорить о том, что на компьютере остались нежелательные программы, вызывающие проблему.
Подробно о том, как избавиться от них читайте в инструкции Как избавиться от рекламы в браузере, а в первую очередь проведите проверку вашей системы специальными средствами удаления вредоносных программ, например, AdwCleaner (такие средства «видят» многие угрозы, которые антивирусы видеть отказываются).
Источник
Люблю я описывать разные решения, которые проверил на собственном опыте. Когда удалось решить какую-то проблему, и просто делишься этой информацией с другими людьми. Сегодня речь пойдет об очень неприятном вредоносном ПО, которое добавляет рекламу в браузер. После чего, браузер сам запускается при включении компьютера, и в нем открывается сайт с рекламой.
На самом деле, таких вирусов (если можно их так назвать) сейчас очень много. Ведут они себя по-разному и открывают разные сайты и рекламу. Но в любом случае, это сильно мешает и раздражает. Бывает, что в браузере просто открывается новая вкладка с рекламой в то время, когда вы смотрите другие сайты. Или открывается какой-то сайт с рекламой при запуске браузера. Причем, эта гадость может поселится практически в любом браузере: Opera, Chrome, Microsoft Edge, Mozilla Firefox, Internet Explorer и т. д. Очень часто автоматически открывается сайт с рекламой вулкан. Кстати, я уже писал о том, как удалить «Вулкан» из браузера. Если у вас проблема именно с сайтом «Казино Вулкан», то можете перейти по ссылке и применить решения.
Я столкнулся с проблемой, когда сразу при включении компьютера автоматически открывался браузер Microsoft Edge и в нем загружался сайт exinariuminix.info и gameorplay.info. Где крутилась разная плохая реклама. Причем со звуком. Я разобрался в чем проблема, убрал эту рекламу и сейчас расскажу вам как это сделать.
Обратите внимание, что у вас при загрузке Windows может запускаться другой браузер. Например: Chrome, Firefox, Opera, Internet Explorer. Как я позже выяснил, все зависит от того, какой браузер у вас установлен по молчанию в настройках Windows.
И сайт с рекламой так же может быть другой. Думаю, это не имеет никакого значения.
В моем случае на компьютере установлена Windows 10, и лицензионный антивирус ESET NOD32, который каким-то образом пропустил это вредоносное, или правильнее наверное рекламное ПО.
Как оно может попасть на компьютер? Да как угодно. Скорее всего при установке какой-то программы, которая была изначально заражена. Вариантов очень много. Всегда старайтесь скачивать программы только с официальных сайтов. И внимательно устанавливайте. Убирайте лишние галочки.
Браузер запускается сам и открывается сайт с рекламой
Сейчас покажу как это происходит (конкретно в моем случае). Так сказать обрисую проблему и приступим к решению.
Включаю компьютер. Загружаются все программы, антивирус, и в конце автоматически открывается Microsoft Edge (стандартный браузер в Windows 10). И в нем сразу загружается сайт exinariuminix.info. Вот только антивирус не дает ему загрузится.
Ради интереса отключил антивирус и перешел на этот сайт. Вам так делать не советую! Идет перенаправление на другой сайт gameorplay.info, где уже крутится эта ужасная реклама, да еще и со звуком.
Кстати, если закрыть эту вкладку с рекламой и заново запустит браузер, то сайт «Страница спонсоров» уже не открывается. Только при включении компьютера.
Вот такая неприятная гадость. Которую мы сейчас будем убирать.
Не могу гарантировать, что описанные ниже действия вам помогут, но в моем случае я полностью убрал рекламу и браузер перестал открываться сам по себе. Просто есть разные варианты этого вредоносного ПО, и прятаться они могут где угодно и как угодно. Ну и скорее всего этим сайтам с рекламой все ровно в каком браузере загружаться. Будь то Internet Explorer, Хром, или Опера. И не важно какая система: Windows 10, Windows 7, или старенькая XP.
Почему при включении компьютера открывается браузер с рекламой?
На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.
Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + Alt + Del выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».
А в Windows 7 нажимаем сочетание клавиш Win + R, вводим команду msconfig, Ok и открываем вкладку «Автозагрузка».
В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:Windows. Все как положено.
Решил его отключить.
Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.
Как полностью убрать рекламный вирус в Windows?
Решил я проверить папки «Автозагрузка». Но там ничего не нашел. Тогда решил проверить все в редакторе реестра.
Чтобы открыть редактор реестра, нажмите сочетание клавиш Win + R, введите команду regedit и нажмите Ok.
И в ветке:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Где находится список программ текущего пользователя, которые загружаются при старте компьютера.
Я увидел очень интересный параметр с именем текущего пользователя. Где был прописан запуск проводника Windows с сайтом на котором загружалась реклама. Выглядит это как: «explorer.exe https://exinariuminix.info».
Все очень просто! Запускается проводник и в нем автоматически открывается сайт exinariuminix.info. Но так как это сайт (с https://), то он не может быть открыт в проводнике и автоматически открывается в браузере, который установлен в системе по умолчанию! Можете попробовать набрать адрес любого сайта в проводнике. Он откроется в браузере.
Интересное решение. И я подумал, что все можно решить просто удалив этот параметр из реестра. Так и сделал.
Перезагрузил компьютер и что вы думаете? Снова открылся браузер Microsoft Edge и в нем эта реклама!
Тут уже становится понятно, что удаление записи в реестре – это не решение. Где-то в системе сидит эта вредоносная программа, которая снова прописывает все параметры, и сайт с рекламой открывается снова. А NOD32 почему-то ничего не замечает. Антивирус то вроде хороший.
Я решил проверить компьютер с помощью антивирусных утилит.
Антивирусные утилиты в борьбе с самостоятельным запуском браузера
Я использовал три сканера: Dr.Web CureIt!, Malwarebytes Free и Malwarebytes AdwCleaner. Сразу скажу, что мне помогла утилита Malwarebytes Free. Там вроде пробная версия на 14 дней. Мне ее хватило.
Но начинал я с Malwarebytes AdwCleaner. Скачал и запустил ее. Установка не требуется. Просто запускам и нажимаем на кнопку «Сканировать».
Минуты через три она мне выдала, что найдено 7 угроз. А в списке отображалось только две, которые я мог очистить. Это: PUP.Optional.Legacy и PUP.Optional.Gameorplay.info. В последнем указан сайт, который загружался в браузере. Я обрадовался, что после очистки проблема исчезнет.
Очистил, перезагрузил компьютер, но проблема осталась. Снова «красивая» реклама сразу после загрузки Windows 10. Не знаю почему это не помогло. При повторном сканировании утилита ничего не обнаружила.
Дальше скачал Dr.Web CureIt! и запустил проверку. Но он вообще ничего не нашел. То что вы видите на скриншоте ниже, это точно не рекламный вирус.
В итоге скачал Malwarebytes Free. Запустил и начал наблюдать за процессом сканирования. Было найдено три угрозы «Вредоносное ПО» (Adware.StartPage) и две «Потенциально нежелательные программы». Выделил только «Вредоносное ПО» и отправил в карантин.
После чего утилита Malwarebytes Free запросила разрешение на перезагрузку.
После перезагрузки проблема с автоматическим запуском браузера была полностью решена. Ну и сайт с рекламой соответственно больше не загружается.
В редакторе реестра ключ с параметром «explorer.exe https://exinariuminix.info» исчез и больше не появляется. Точно так же как и «Проводник» в окне «Автозагрузка».
Я очень надеюсь, что моя статья вам пригодилась. Если это так, то напишите в комментариях, какой браузер у вас сам запускался при включении компьютера, и какой сайт с рекламой в нем загружался. Так же интересно, какое решение, или какая антивирусная утилита помогла убрать эту рекламу.
Если же вы не смогли избавится от этого вируса, то опишите в комментариях что и когда у вас открывается и в каком браузере. Так же можете скриншот прикрепить. Обязательно постараюсь подсказать решение.
Источник