Самопроизвольные вкладки не всегда означают заражение. Несколько одинаковых страниц при старте могут быть сохранённой сессией, серия вкладок после одного щелчка — неисправной мышью, а реклама по расписанию — задачей или нежелательной программой. Если сразу сбросить всё, причина останется неизвестной и может вернуться после синхронизации.
Сначала закройте формы с паролями и сохраните работу. Не вводите платёжные данные на неожиданно открывшейся странице, не нажимайте её кнопки «Разрешить» и не звоните по номеру из предупреждения. Закройте вкладку сочетанием Ctrl+W; если окно не реагирует, завершите браузер через Диспетчер задач.
Определяем момент и способ открытия вкладок
Перезагрузите компьютер и не запускайте браузер вручную несколько минут. Если он появляется сам, запишите время, адрес страницы и интервал повторения. Когда браузер запускается только после входа в систему, проверять нужно автозагрузку и планировщик. Если вкладки возникают после открытия браузера, вероятнее стартовые страницы, восстановление сессии или расширение.
Проверьте, одинаковы ли адреса. Одна и та же рекламная страница указывает на конкретное разрешение, расширение или запуск URL внешней программой. Разные сайты при щелчках чаще связаны с перенаправлением на посещаемой странице. Не копируйте подозрительный адрес целиком в публичный чат: он может содержать идентификатор или токен.
Откройте другой установленный браузер. Проблема только в одном профиле обычно относится к его настройкам, расширениям или синхронизации. Одинаковое поведение нескольких браузеров сильнее указывает на мышь, стороннее приложение, автозапуск, прокси или вредоносное ПО.
Отключите мышь и несколько минут управляйте клавиатурой или тачпадом. Залипшая средняя кнопка открывает ссылки в новых вкладках, а неисправный двойной щелчок создаёт повторные окна. Проверьте также клавиатуру: зажатые Ctrl, Shift или Enter меняют способ открытия ссылок.
Фраза открывается много окон браузера что делать описывает не всегда тот же дефект, что вкладки. Отдельные окна могут создаваться ярлыком, веб-приложением или параметром запуска, поэтому зафиксируйте и эту деталь.
Исправляем запуск и восстановление сессии
Откройте настройки запуска браузера. Выберите новую вкладку или одну доверенную страницу вместо набора адресов. Удалите неизвестные стартовые страницы. Если включено продолжение с места остановки, закройте лишние вкладки, затем завершите браузер обычной командой выхода и запустите снова.
Проверьте ярлык: откройте его свойства и поле «Объект». После пути к исполняемому файлу не должно быть неизвестного URL или подозрительных параметров. Не удаляйте параметры корпоративного браузера на рабочем компьютере — сначала уточните их у администратора. Закреплённый значок можно удалить с панели и создать заново из официального приложения.
Откройте Диспетчер задач Windows и вкладку автозагрузки. Отключите неизвестные программы или давно не нужные обновляторы, но не выключайте драйверы и защиту наугад. Затем проверьте папки автозапуска командами shell:startup и shell:common startup. Ярлык с веб-адресом удаляйте только после проверки его свойств.
Если браузер открывается бесконечно много раз сразу после запуска конкретного файла, закройте этот файл и проверьте его тип. Документ, ярлык или сценарий может многократно вызывать веб-страницу. Не запускайте его снова до проверки антивирусом и уточнения источника.
На рабочем устройстве стартовые страницы могут задаваться политикой организации. Сообщение «Управляется вашей организацией» не обязательно вредоносно. Не меняйте реестр и политики без разрешения администратора: передайте ему снимок настроек и адрес вкладки.
Проверяем расширения, уведомления и разрешения
Откройте страницу управления расширениями. Выключите все дополнения, перезапустите браузер и повторите сценарий. Если проблема исчезла, включайте расширения по одному. Удаляйте то, после которого вкладки вернулись, особенно если оно установлено недавно, просит доступ ко всем сайтам или больше не поддерживается.
Режим инкогнито полезен для проверки только тогда, когда расширения в нём запрещены. Если в приватном окне проблема исчезает, это косвенно указывает на профиль, дополнение, cookie или данные сайта. Сам режим не очищает систему и не защищает от программы, которая запускает браузер извне.
В настройках сайтов откройте разрешения на уведомления и удалите неизвестные адреса из списка разрешённых. Уведомление обычно появляется в углу, но щелчок по нему открывает вкладку. Запретите всплывающие окна и перенаправления для подозрительного сайта. Не запрещайте JavaScript глобально как постоянное решение: многие безопасные сервисы перестанут работать.
Очистите cookie и данные только проблемного сайта, затем проверьте снова. Полная очистка выйдет из аккаунтов и удалит локальные настройки, но не устранит внешнюю задачу автозапуска. Перед удалением сохраните несинхронизированные данные веб-приложений.
Проверьте поисковую систему по умолчанию и список поисковых провайдеров. Нежелательное расширение может заменить поиск и создавать перенаправления. Верните известный провайдер через настройки, а не через рекламную страницу с кнопкой «Исправить».
Ищем программу, задачу или вредоносное ПО
Откройте список установленных приложений и отсортируйте его по дате. Проверьте программы, появившиеся перед началом проблемы: загрузчики, конвертеры, неофициальные сборки, расширения рабочего стола. Удаляйте их штатно. Не используйте случайный деинсталлятор и не стирайте папки вручную до удаления записи.
Запустите полную проверку «Безопасностью Windows». Затем используйте автономную проверку Microsoft Defender, если вкладки возвращаются или защита обнаруживает активную угрозу. Компьютер перезагрузится, поэтому заранее сохраните документы. После обнаружения примените рекомендуемое действие и повторите полную проверку.
Откройте Планировщик заданий и библиотеку заданий. Смотрите действия задач, запускающие браузер, cmd, PowerShell или неизвестный файл с URL. Сопоставьте время последнего запуска с появлением вкладки. Если каждые 15 минут открывается вкладка в браузере, точное совпадение интервала особенно полезно. Не удаляйте системные задачи без уверенности; подозрительную стороннюю задачу сначала экспортируйте или сфотографируйте.
Проверьте настройки прокси в Windows. Неизвестный ручной сервер способен менять веб-трафик, но корпоративный прокси может быть легитимным. На домашнем компьютере отключите непонятную ручную настройку и выполните проверку защиты. На рабочем — обратитесь к администратору.
После очистки смените пароли важных аккаунтов с заведомо чистого устройства, если вводили их на перенаправлённой странице или защита подтвердила кражу данных. Включите многофакторную аутентификацию и завершите неизвестные сеансы. Одна только переустановка браузера не отменяет украденную сессию.
Сбрасываем профиль и проверяем результат
Создайте новый временный профиль браузера без входа в синхронизацию. Поработайте в нём и воспроизведите обычные действия. Если вкладки не появляются, повреждение находится в старом профиле. Переносите только закладки и необходимые пароли, не копируя весь каталог профиля.
Сброс настроек браузера возвращает стартовую страницу, поиск и часть разрешений, обычно сохраняя закладки. Перед процедурой прочитайте описание конкретного браузера и экспортируйте важные данные. После сброса не включайте сразу все расширения и синхронизацию: сначала проверьте чистое состояние.
Если проблема возвращается сразу после входа в аккаунт, синхронизируется нежелательное расширение или настройка. Отключите синхронизацию расширений, удалите виновника на всех устройствах и только затем включите её снова. Проверьте список устройств аккаунта и завершите неизвестные сеансы.
Переустанавливать браузер стоит после проверок автозапуска и системы. Удаление приложения без удаления повреждённого профиля может ничего не изменить, а удаление профиля без копии уничтожит локальные закладки и пароли. Загружайте установщик только с официального сайта.
Для итоговой проверки перезагрузите компьютер, подождите прежний интервал, запустите браузер с чистым профилем и посетите несколько доверенных сайтов. Затем по одному верните расширения. Зафиксируйте шаг, после которого проблема появляется, чтобы не повторять полную диагностику.
FAQ
Почему при запуске открываются вчерашние вкладки?
Включено восстановление прошлой сессии или браузер завершился аварийно. Закройте лишние вкладки, выберите запуск с новой страницы и завершите приложение обычной командой. Если набор возвращается после синхронизации, проверьте настройки аккаунта.
Может ли мышь создавать много вкладок?
Да. Средняя кнопка открывает ссылку в новой вкладке, а неисправный переключатель способен отправлять повторные нажатия. Отключите мышь и проверьте браузер клавиатурой или другим исправным устройством.
Нужно ли сразу переустанавливать Windows?
Нет. Обычно помогают проверка запуска, расширений, уведомлений, автозагрузки и защитное сканирование. Переустановка системы — крайняя мера после резервного копирования, когда подтверждено более глубокое повреждение.
Безопасно ли нажимать кнопку закрытия на рекламной странице?
Лучше закрыть вкладку сочетанием Ctrl+W или завершить браузер через Диспетчер задач. Нарисованная кнопка закрытия внутри страницы может быть ссылкой. Не разрешайте уведомления и не устанавливайте предложенное «средство очистки».
