Сначала определите, есть ли подмена поиска
Google Custom Search, который сейчас относится к сервису Programmable Search Engine, позволяет владельцу сайта встроить поиск Google по выбранным ресурсам. Если такая подпись видна только в поле поиска конкретного сайта, удалять с компьютера нечего. Закройте страницу и выполняйте обычный запрос через адресную строку браузера или google.com.
Важно понять, что такое google custom search в вашем случае. Откройте новую вкладку и введите редкую тестовую фразу прямо в адресную строку. Посмотрите адрес страницы результатов. Нормальный поиск Google открывается на домене google.com с региональным вариантом. Незнакомый домен, цепочка перенаправлений, рекламная страница или постоянная надпись Custom Search указывают на изменение поисковой системы, расширение либо нежелательную программу.
Повторите тест в приватном окне. Если там обычный поиск работает, вероятен конфликт расширения, cookie или настройки профиля. Если подмена сохраняется, создайте временный чистый профиль браузера без синхронизации. Это помогает отличить повреждение одного профиля от программы или сетевой настройки, влияющей на весь компьютер.
Зафиксируйте адрес перенаправления и список расширений снимками экрана. Не нажимайте кнопки «Download», «Allow» и ложные предупреждения об инфекции на странице результатов. Не вводите пароль Google на домене, в написании которого есть лишние слова, дефисы или ошибки.
Удалите расширение и верните поисковую систему
В Chrome откройте меню с тремя точками — «Расширения» — «Управление расширениями». В Edge используйте меню «Расширения» — «Управление расширениями». Отключите всё, что установлено незадолго до появления подмены или не имеет понятного назначения. После каждого отключения повторяйте тест в новой вкладке. Найденное подозрительное дополнение удалите, а не просто оставляйте выключенным.
Не считайте знакомое название гарантией безопасности. Нежелательное расширение может маскироваться под конвертер документов, купоны, переводчик, загрузчик видео или новую вкладку. Проверьте заявленного издателя, требуемые разрешения и страницу в официальном магазине. Дополнению для изменения цвета вкладок не нужен доступ к содержимому всех сайтов и управлению поиском.
В Chrome откройте «Настройки» — «Поисковая система». Выберите нужный вариант для адресной строки, затем откройте управление поисковыми системами и поиском по сайту. Удалите незнакомую пользовательскую запись, если браузер позволяет это сделать. В разделе «При запуске Chrome» уберите постороннюю страницу и выберите новую вкладку либо собственный список.
В Edge путь проходит через «Параметры» — «Конфиденциальность, поиск и службы» — «Поиск и подключённые службы» — «Адресная строка и поиск». Названия пунктов могут немного меняться, поэтому быстрее найти их внутренним поиском настроек по слову «поисковая». Выберите нужный механизм, проверьте список адресов и страницы, открываемые при запуске.
В Firefox откройте «Настройки» — «Поиск», задайте поисковую систему по умолчанию и удалите добавленную запись. Если она возвращается после перезапуска, откройте «Дополнения и темы» и удалите связанное расширение: поисковые плагины, установленные дополнением, управляются через него.
Проверьте также разрешения сайтов на уведомления, всплывающие окна и перенаправления. Отзыв разрешения остановит рекламные уведомления, но не заменит удаление вредного расширения. Не запрещайте JavaScript глобально: многие обычные сайты перестанут работать, а источник подмены может остаться.
Удалите нежелательную программу и проверьте систему
В Windows 11 откройте «Параметры» — «Приложения» — «Установленные приложения» и отсортируйте список по дате установки. Удалите программу, появившуюся вместе с перенаправлением, если вы точно её не устанавливали или она была добавлена как необязательное предложение. Не удаляйте системные компоненты Microsoft, драйверы и пакеты Visual C++ только из-за незнакомого названия.
На macOS откройте Finder — «Программы» и проверьте недавно добавленные приложения. Подозрительное приложение закройте и переместите в Корзину, следуя инструкции его разработчика, если у него есть штатный деинсталлятор. В «Системных настройках» проверьте «Основные» — «Объекты входа и расширения». Уберите неизвестный фоновый элемент. Профиль управления корпоративного или учебного Mac не удаляйте без администратора.
Запустите встроенную проверку безопасности. В Windows откройте «Безопасность Windows» — «Защита от вирусов и угроз» — «Параметры сканирования» и выполните полную проверку. Если перенаправление восстанавливается после удаления, используйте автономную проверку Microsoft Defender: компьютер перезагрузится, поэтому заранее сохраните работу.
Не устанавливайте первый «Google Custom Search Removal Tool» из рекламы. Название проблемы часто используют для продвижения сомнительных очистителей. Если нужна проверка вторым средством, выбирайте известный защитный продукт с официального сайта и не запускайте одновременно несколько антивирусов с постоянной защитой.
Проверьте ярлык браузера в Windows. В свойствах ярлыка поле «Объект» должно заканчиваться путём к исполняемому файлу браузера; адрес сайта после закрывающей кавычки означает, что ярлык запускает навязанную страницу. Удалите только дописанный URL или создайте новый ярлык из меню «Пуск». Не редактируйте путь к самому приложению.
Сбросьте браузер и разберитесь с синхронизацией
Если источник не найден, используйте штатный сброс. В Chrome откройте «Настройки» — «Сброс настроек» — «Восстановление настроек по умолчанию». Сброс возвращает поисковик, стартовую страницу и новую вкладку, отключает расширения и очищает временные данные, но не должен удалять закладки и сохранённые пароли. Всё равно убедитесь, что важные данные синхронизированы или экспортированы.
В Edge найдите раздел «Сбросить параметры» и восстановите значения по умолчанию. В Firefox откройте страницу сведений для решения проблем и используйте «Очистить Firefox», если обычное отключение дополнений не помогло. После сброса включайте расширения по одному и только из официального магазина.
Синхронизация способна вернуть нежелательное дополнение или настройку с другого устройства. До очистки временно приостановите синхронизацию браузера, удалите проблемное расширение на всех компьютерах и проверьте список синхронизируемых элементов аккаунта. Затем включите синхронизацию и убедитесь, что подмена не вернулась.
Надпись «Управляется вашей организацией» нормальна на рабочем или учебном устройстве. Не удаляйте политики и разделы реестра самостоятельно — обратитесь к администратору. На личном компьютере неожиданное управление вместе с неудаляемым расширением является поводом для полной антивирусной проверки. Сначала исключите легальную политику защитного ПО или семейного контроля.
Создавать новый профиль браузера стоит после удаления программы и проверки системы. Иначе новый профиль тоже будет изменён внешним процессом. Если в чистом профиле всё работает, переносите только закладки и пароли; не копируйте целиком старую папку профиля и не устанавливайте все дополнения одним пакетом.
Если перенаправление происходит на всех устройствах
Подключите телефон к мобильной сети, отключив Wi‑Fi, и повторите поиск. Если проблема исчезла, а на домашнем Wi‑Fi затрагивает несколько устройств и браузеров, проверьте маршрутизатор и DNS. Если перенаправляется только один профиль на одном компьютере, роутер почти наверняка ни при чём.
Войдите в панель маршрутизатора по адресу из его руководства, а не по ссылке из поисковой выдачи. Проверьте DNS-серверы WAN и LAN, список администраторов и версию прошивки. Не меняйте параметры подключения провайдера без сохранённой копии: после сброса интернет может потребовать логин, пароль или специальные настройки.
Установите обновление прошивки с официального сайта производителя, смените пароль администратора на уникальный и отключите удалённое управление, если оно не используется. После согласования с провайдером задайте доверенные DNS-серверы либо автоматическое получение. Перезапустите роутер и очистите DNS-кэш устройства обычной перезагрузкой.
Если подозрительная страница принимала пароль, действуйте с чистого проверенного устройства. Смените пароль аккаунта, завершите неизвестные сеансы, проверьте резервную почту и телефон, включите двухэтапную проверку. Такой шаг важнее повторной очистки кэша: данные могли быть отправлены злоумышленнику до удаления перенаправления.
После исправления протестируйте адресную строку, новую вкладку и запуск браузера. Затем перезагрузите компьютер и проверьте снова. Страница не должна возвращаться, а выбранный поисковик должен сохраняться. Храните только необходимые расширения и снимайте отметки с дополнительных предложений при установке бесплатных программ.
FAQ
Google Custom Search сам по себе является вирусом?
Нет. Это легальный настраиваемый поиск для сайтов. Нежелательной является ситуация, когда неизвестная программа или расширение без согласия заменяет домашнюю страницу, адресный поиск и перенаправляет запросы через посторонний домен.
Почему поисковик возвращается после перезапуска?
Его может восстанавливать расширение, установленная программа, политика управления или синхронизация с другим устройством. Удалите источник изменения, приостановите синхронизацию, проверьте систему и только затем сбрасывайте настройки.
Удалит ли сброс Chrome закладки и пароли?
Штатный сброс настроек предназначен для возврата поисковика, стартовых страниц, разрешений и отключения расширений; закладки и сохранённые пароли обычно сохраняются. Перед операцией всё равно проверьте синхронизацию или сделайте экспорт важных данных.
Нужно ли переустанавливать браузер?
Обычно нет. Расширение или внешняя программа может изменить и свежую установку. Сначала удалите дополнение, нежелательное приложение, выполните проверку и сбросьте профиль. Переустановка имеет смысл, если файлы браузера повреждены после очистки.
