Что подсказывает точный интервал запуска
Если новое окно появляется через одинаковые 5, 10, 15 или 30 минут, браузер обычно запускает не случайный сайт, а повторяющийся механизм Windows. Это может быть задача планировщика, служба, нежелательная программа или процесс, оставшийся после удаления рекламного приложения. Сам браузер в таком случае лишь открывает переданный ему адрес.
Сначала запишите три-четыре времени запуска и полный адрес страницы. Сделайте снимок экрана, но не нажимайте кнопки на рекламе. Закройте браузер полностью и проверьте, запускается ли он снова. Затем временно отключите интернет. Если окно продолжает открываться, но страница не загружается, локальная команда запуска всё равно существует; отсутствие рекламы без сети не означает, что причина удалена.
Одиночная вкладка при старте браузера чаще связана с домашней страницей, восстановлением сеанса или ярлыком. Много окон подряд может создавать повреждённое расширение, зажатая клавиша, повторный запуск ярлыка либо вредоносная программа. Вопрос почему открывается много окон браузера требует отдельной проверки числа процессов и команд запуска, но одинаковый временной интервал прежде всего указывает на расписание.
Не вводите пароли и данные карты на неожиданно открывшейся странице. Если вы уже это сделали, завершите очистку на заражённом компьютере, а затем с другого проверенного устройства смените пароль и завершите неизвестные сеансы. Для важной учётной записи включите двухфакторную защиту.
Быстрые меры и проверка безопасности Windows
Откройте Безопасность Windows → Защита от вирусов и угроз → Параметры сканирования. Сначала обновите защитные сведения, затем выполните полную проверку. Она занимает дольше быстрой, зато просматривает больше файлов и запущенных компонентов. Найденные объекты отправьте в карантин и перезагрузите компьютер, если система это предложит.
Если реклама возвращается или обычная проверка ничего не нашла, запустите автономную проверку Microsoft Defender. Компьютер перезагрузится и выполнит сканирование до полной загрузки Windows, поэтому заранее сохраните документы. После входа откройте журнал защиты и посмотрите, что было обнаружено и какое действие выполнено.
Проверьте список установленных приложений в Параметры → Приложения. Отсортируйте его по дате установки и сопоставьте подозрительные программы с днём появления рекламы. Удаляйте только известные нежелательные приложения, загрузчики, рекламные помощники и программы, которые вы действительно не устанавливали намеренно. Системный компонент по непонятному названию лучше сначала проверить по цифровой подписи и расположению файла.
Дополнительный сканер может дать второе мнение, но загружайте его с официального сайта разработчика. Не ставьте несколько антивирусов с постоянной защитой одновременно: они могут конфликтовать. Не доверяйте странице, которая сама объявляет компьютер заражённым и предлагает немедленно скачать средство очистки.
Если каждые 30 минут появляется реклама в браузере даже после карантина, вероятно, сохранилась задача запуска или другой компонент автозагрузки. Продолжайте проверку вручную, но не удаляйте записи без фиксации их пути и команды.
Очистка настроек браузера
Откройте список расширений и отключите всё незнакомое. Особое внимание уделите дополнениям без понятного издателя, установленным одновременно с бесплатной программой, а также расширениям для скидок, поиска и загрузки файлов. После отключения перезапустите браузер и наблюдайте дольше обычного интервала. Затем возвращайте доверенные расширения по одному.
Проверьте разрешения сайтов на уведомления. В Chrome, Edge и Firefox нужный раздел находится в настройках конфиденциальности или разрешений сайтов. Удалите неизвестные домены из списка разрешённых уведомлений. Такие уведомления обычно показываются через системную панель, но их кнопка может открыть рекламную вкладку, поэтому этот источник тоже нужно исключить.
Просмотрите настройки запуска, домашней страницы и поисковой системы. Удалите незнакомые адреса, но сохраните нужные вкладки отдельно. Если браузер сообщает, что настройка управляется организацией на личном компьютере, проверьте установленные программы и политики: нежелательное ПО иногда закрепляет параметры. На рабочем устройстве управление может быть законным, и менять его следует через администратора.
Проверьте свойства ярлыка браузера. В поле «Объект» путь должен завершаться исполняемым файлом браузера; рекламный URL, записанный после закрывающей кавычки, заставляет страницу открываться при каждом запуске ярлыка. Удалите изменённый ярлык и создайте новый из меню Пуск. Не редактируйте путь, если не уверены в расположении официального файла.
Сброс настроек браузера возвращает стартовую страницу, поиск, разрешения и отключает расширения, но обычно сохраняет закладки и пароли. Перед сбросом всё равно проверьте синхронизацию и резервную копию важных данных. Сброс не удаляет задачу Windows, поэтому его недостаточно, если окно появляется по таймеру при закрытом браузере.
Планировщик заданий и автозагрузка
Нажмите Win+R, выполните taskschd.msc и откройте библиотеку планировщика заданий. Отсортируйте задачи по времени следующего или последнего запуска. Ищите записи, которые срабатывают в зафиксированные минуты. На вкладках «Триггеры» и «Действия» проверьте интервал, исполняемый файл и аргументы. Рекламная задача часто запускает браузер, cmd, PowerShell, wscript или неизвестный файл с URL в параметрах.
Не удаляйте всё с непонятным названием. Сначала экспортируйте подозрительную задачу или сделайте снимки её свойств, затем отключите её и наблюдайте один-два ожидаемых интервала. Если реклама исчезла, проверьте цифровую подпись и расположение запускаемого файла, просканируйте его и только потом удаляйте задачу вместе с подтверждённым нежелательным компонентом.
Откройте Диспетчер задач → Автозагрузка приложений и отключите неизвестные элементы. Дополнительно проверьте Параметры → Приложения → Автозагрузка. Для каждой записи важны издатель и путь к файлу. Нежелательные программы часто хранятся в профиле пользователя или временной папке, но само расположение не является окончательным доказательством.
Для более полной проверки автозапуска подходит Autoruns из набора Microsoft Sysinternals. Запустите утилиту от имени администратора, включите проверку подписей и сначала скрывайте или отключайте подозрительные записи, а не удаляйте их. Создайте точку восстановления. Красная или неподписанная строка требует анализа, но не обязательно является вредоносной.
Проверьте свойства браузера в ярлыках панели задач, меню Пуск и на рабочем столе: изменён может быть только один из них. Также посмотрите папки автозагрузки через команды shell:startup и shell:common startup. Удаляйте лишь ярлык, который явно открывает рекламу или неизвестный файл.
Как убедиться, что причина устранена
После очистки перезагрузите компьютер и не открывайте браузер вручную. Подождите как минимум два прежних интервала. Затем подключите интернет, снова подождите и проверьте журнал планировщика, историю защиты Defender и список процессов. Такой контроль отличает настоящее исправление от временного отсутствия сети или закрытой вкладки.
Проверьте прокси в Параметры → Сеть и Интернет → Прокси. На домашнем компьютере ручной сервер должен быть включён только если вы его настраивали. Затем посмотрите DNS в свойствах подключения и расширениях браузера. Не сбрасывайте корпоративные параметры и VPN без согласования: они могут быть необходимы для работы.
Обновите Windows и браузер после очистки. Удалите скачанные установщики сомнительных программ и проверьте папку загрузок. Если нежелательное приложение попало вместе с бесплатным пакетом, при будущей установке выбирайте пользовательский режим и снимайте предложения дополнительных компонентов.
Если реклама остаётся, создайте новую локальную учётную запись Windows для теста. Исчезновение проблемы в новом профиле указывает на пользовательское расширение, задачу или автозапуск; появление во всех профилях — на общесистемный компонент. Не переносите весь профиль до выяснения причины.
При невозможности определить источник сохраните документы, экспортируйте закладки и обратитесь к специалисту. Переустановка Windows с официального носителя является крайним вариантом. Перед ней нужна резервная копия только личных файлов, а приложения следует устанавливать заново из доверенных источников, чтобы не вернуть нежелательный компонент.
FAQ
Является ли автоматический запуск браузера вирусом?
Не всегда. Причиной бывают разрешённые уведомления, изменённый ярлык, обычная программа или задача обновления с ошибкой. Но регулярная реклама без действия пользователя — достаточный повод выполнить полную проверку и изучить команду запуска.
Можно ли просто заблокировать рекламный сайт?
Блокировка скроет одну страницу, но задача продолжит запускать браузер и может получить новый адрес. Нужно удалить источник запуска: нежелательную программу, задачу, расширение или изменённый ярлык.
Почему реклама появляется даже при закрытом браузере?
Браузер запускает внешний процесс Windows. Точный интервал особенно характерен для планировщика заданий. Проверьте время срабатывания и действие задачи, не удаляя системные записи наугад.
Поможет ли переустановка браузера?
Только если причина находится в его профиле или расширении. Системная задача и нежелательная программа переживут переустановку. Сначала выполните проверку Defender, планировщика и автозагрузки, а затем при необходимости создайте чистый профиль браузера.
