Сначала выясняем, что именно открывается
Internet Explorer 11 больше не является поддерживаемым самостоятельным браузером в обычной современной среде Windows. Его настольное приложение было выведено из эксплуатации и отключено в затронутых версиях Windows 10, а в Windows 11 отдельного браузера IE нет. Для корпоративных старых сайтов Microsoft оставила режим Internet Explorer внутри Edge. Поэтому окно со старым значком может быть перенаправлением в Edge, частью устаревшей программы или подделкой под системный браузер.
Не нажимайте в неожиданном окне «Обновить», «Разрешить», «Скачать» или кнопку с номером телефона. Сделайте скриншот, запишите адрес страницы и время появления, затем закройте окно сочетанием Alt+F4. Если оно не закрывается, вызовите Диспетчер задач сочетанием Ctrl+Shift+Esc, найдите приложение по значку и завершите только этот процесс. Не завершайте наугад Проводник Windows и системные службы.
Посмотрите, когда возникает проблема: сразу после входа, по расписанию, при подключении к интернету, запуске офисной программы или открытии конкретного сайта. Повторяемость помогает найти источник. Окно при входе чаще связано с автозагрузкой; строгое время указывает на планировщик; появление только на одном сайте — на разрешения и сценарии этого сайта.
Откройте Диспетчер задач, пока окно видно, и разверните группы процессов. Щелкните подозрительный процесс правой кнопкой и выберите «Открыть расположение файла» или «Свойства». Настоящий Microsoft Edge обычно находится в каталоге Microsoft, а цифровая подпись файла должна принадлежать Microsoft Corporation. Одно знакомое имя не гарантирует безопасность: вредоносный файл может называться iexplore.exe, но лежать во временной папке пользователя.
Отключаем сайт, уведомления и измененные ярлыки
Если реклама появляется в правом нижнем углу и содержит название сайта, это может быть браузерное push-уведомление, а не окно Internet Explorer. В Edge откройте «Параметры» — «Файлы cookie и разрешения сайтов» — «Уведомления» и удалите неизвестные адреса из списка разрешенных. В других браузерах найдите аналогичный раздел разрешений. Не запрещайте уведомления всем приложениям Windows, пока не определили источник: это скроет полезные сообщения, но не удалит нежелательное разрешение сайта.
Проверьте стартовую страницу, поисковую систему и набор расширений в основном браузере. Отключите неизвестные расширения, особенно установленные одновременно с бесплатной программой. Если дефект исчез, удалите расширение и сбросьте измененные настройки. Синхронизация может вернуть вредное расширение с другого устройства, поэтому проверьте список расширений во всех синхронизированных профилях.
Осмотрите ярлыки браузеров на рабочем столе и панели задач. В свойствах обычного ярлыка поле «Объект» должно заканчиваться путем к исполняемому файлу; после закрывающей кавычки не должно быть рекламного адреса, сценария или незнакомого параметра. Исправлять безопаснее созданием нового ярлыка из меню «Пуск», а не ручным угадыванием пути. Открепите старый значок и закрепите проверенный заново.
Если всплывают окна с рекламой в интернет эксплорер, не ограничивайтесь блокировщиком окон. Проверьте адрес, расширения, уведомления, ярлыки и установленные программы: реклама, запущенная сторонним процессом, обходит настройки блокировки всплывающих вкладок.
Откройте «Параметры» — «Приложения» — «Установленные приложения» и отсортируйте список по дате. Удалите программу только тогда, когда уверены, что она не нужна и появилась вместе с проблемой. Названия вроде Assistant, Search, Updater или Browser Manager требуют проверки издателя и расположения, но само общее имя еще не доказывает вредоносность.
Ищем запуск в автозагрузке и планировщике
В Диспетчере задач откройте раздел «Автозагрузка приложений». Отключите подозрительный элемент и перезагрузите компьютер. Отключение обратимо и безопаснее немедленного удаления файла. Сравните издателя, команду и расположение. Пустой издатель не всегда означает вирус, но случайное имя и запуск из AppData или Temp требуют внимания.
Нажмите Win+R, введите shell:startup и проверьте папку автозагрузки текущего пользователя. Затем выполните shell:common startup для общей папки. Ищите ярлыки, сценарии и командные файлы, появившиеся незадолго до проблемы. Не удаляйте неизвестное сразу: переместите подозрительный ярлык в отдельную папку, перезагрузитесь и проверьте результат. Если он нужен программе, его можно вернуть.
Откройте «Планировщик заданий» через поиск Windows и выберите библиотеку. Отсортируйте задания по времени последнего запуска. У подозрительного задания проверьте три вещи: триггер, действие и автора. Действие, запускающее браузер с URL, PowerShell, cmd.exe, mshta.exe или файл из временной папки, может объяснить окно. Однако корпоративные программы тоже используют сценарии, поэтому сначала отключите задание и сохраните его имя, а удаляйте лишь после подтверждения.
Для углубленной проверки подойдет официальная утилита Microsoft Sysinternals Autoruns. Она показывает больше точек автоматического запуска, чем Диспетчер задач: Run и RunOnce, службы, задания, расширения оболочки и другие места. Запустите ее от администратора, включите проверку подписей и скройте подписанные записи Microsoft, чтобы сузить список. Снимите флажок подозрительной записи вместо удаления, перезагрузитесь и оцените результат.
Не применяйте готовые REG-файлы из форумов и не стирайте целые ветви реестра. Причины отличаются, а широкая «чистка» может нарушить вход в систему и работу программ. Autoruns или свойства задания позволяют увидеть точную команду и оставить возможность отката.
Проверяем компьютер на рекламное ПО
Откройте «Безопасность Windows» — «Защита от вирусов и угроз» — «Обновления защиты» и получите актуальные определения. Сначала выполните полное сканирование. Если окно возвращается или проверка не может удалить находку, выберите «Параметры сканирования» — «Автономная проверка Microsoft Defender». Компьютер перезагрузится, поэтому заранее сохраните документы.
После перезапуска откройте журнал защиты и прочитайте, какой файл обнаружен и какое действие выполнено. Не восстанавливайте объект только потому, что перестала запускаться неизвестная программа. Если это рабочий компьютер, перед удалением корпоративного компонента сообщите администратору имя детекта, путь и хеш файла.
Дополнительно проверьте установленные браузеры и прокси. В «Параметры» — «Сеть и Интернет» — «Прокси» отключите неизвестный ручной прокси, но не меняйте управляемую настройку организации. Откройте свойства сетевого адаптера и убедитесь, что DNS не был заменен без вашего ведома. На домашнем роутере используйте уникальный пароль администратора и актуальную прошивку, еслиреклама одновременно появилась на нескольких устройствах.
Проверьте системные файлы только после удаления вредоносного автозапуска. В Терминале от имени администратора выполните DISM /Online /Cleanup-Image /RestoreHealth, затем sfc /scannow. Эти команды восстанавливают компоненты Windows, но не заменяют антивирус и не удаляют разрешения вредного сайта. Если проблема возникает только в одном профиле, создайте временную локальную учетную запись для проверки — это отделит пользовательские настройки от системных.
Не устанавливайте несколько антивирусов с постоянной защитой одновременно. Их фильтры могут конфликтовать, замедлять систему и мешать очистке. Для второго мнения используйте совместимый сканер по требованию, загрузив его с официального сайта разработчика.
Учитываем режим IE в Edge и старые программы
Если окно появляется при запуске корпоративной бухгалтерской, складской или внутренней веб-системы, она может использовать режим IE в Microsoft Edge. Такой режим нужен для совместимости старых приложений и обычно настраивается администратором через список сайтов. Не удаляйте компоненты Windows и не ломайте политики: зафиксируйте адрес, имя программы и обратитесь в ИТ-службу.
Проверьте, действительно ли страница открыта в IE mode: в Edge рядом с адресом может отображаться соответствующий индикатор, а пункт режима зависит от политик организации. Обычные публичные сайты не следует постоянно открывать в этом режиме. Для них используйте актуальный Edge, Chrome или Firefox и обновляйте браузер штатным механизмом.
Если старое приложение само вызывает iexplore.exe, обновите приложение или измените его настройку браузера по умолчанию. В Windows 11 откройте «Параметры» — «Приложения» — «Приложения по умолчанию» и назначьте актуальный браузер для HTTP и HTTPS. Это не устранит вредное задание, запускающее конкретный файл, но исправит обычные ссылки из программ.
Не пытайтесь «удалить Internet Explorer» сторонним деинсталлятором. Совместимые компоненты могут использоваться режимом IE и встроенными корпоративными функциями. Цель диагностики — отключить точный триггер: сайт, расширение, задание, программу или вредоносный файл. После исправления перезагрузите компьютер и наблюдайте его в те же моменты, когда окно появлялось раньше.
В завершение обновите Windows и все браузеры, смените пароли только после очистки, если вводили их в подозрительном окне, и включите многофакторную защиту важных учетных записей. Если антивирус регулярно находит угрозу снова, вероятен необнаруженный загрузчик или синхронизируемая настройка; сохраните личные файлы и обратитесь за очной диагностикой.
FAQ
Почему Internet Explorer появляется, хотя я им не пользуюсь?
Его может вызывать старая программа, задание, ярлык с адресом или рекламное ПО. На Windows 11 отдельного поддерживаемого IE нет, поэтому также проверьте, не является ли окно Edge в режиме совместимости или подделкой.
Достаточно ли включить блокировку всплывающих окон?
Только если окно создает открытый сайт. Блокировка не остановит программу, задание планировщика, push-уведомление или вредоносный процесс, который запускает браузер отдельно.
Можно ли удалить iexplore.exe вручную?
Нет. Ручное удаление системных файлов может повредить компоненты совместимости и будет отменено восстановлением Windows. Найдите точную команду запуска и отключите ее источник.
Что делать, если окно открывается строго по времени?
Сначала проверьте библиотеку Планировщика заданий и время последнего запуска. Отключите найденное подозрительное задание, сохраните его имя и проверьте систему антивирусом; не удаляйте неизвестные корпоративные задания без согласования.
