Если вы регулярно посещаете сайты сомнительного содержания или скачиваете оттуда какие-нибудь программы, то можете быть уверены, что рано или поздно ваш компьютер заразится вредоносным программным обеспечением. Однажды может произойти такое, что после повторного запуска ПК, вы обнаружите, что вместе с ним автоматически открылся браузер, причём он сразу же открывает непонятную ссылку или рекламу. Это означает, что вы стали жертвой вредоносного ПО и, естественно, с ним нужно бороться, чтобы ваши конфиденциальные данные не «ушли» кому-нибудь другому.

Суть проблемы

Чаще всего такое происходит из-за невнимательности самого пользователя и отсутствия эффективных средств защиты на компьютере. Во время веб-сёрфинга каждый из нас может оказаться жертвой вредоносных программ, причём далеко не всегда их можно определить самостоятельно. Чаще всего они «прячутся» под видом безобидных или даже полезных программ, которые мы скачиваем и запускаем. В результате после запуска исполняемого файла, активизируется вредоносный код, который может прописываться в системный реестр, в настройки браузера и автозагрузку. Конечно, такие программы не подают никакого вида до поры до времени, но сразу после повторного включения персонального компьютера вы увидите, что у вас также открылся ещё и браузер, а вместе с ним и страница с рекламой или неизвестной поисковой системой. В любом случае бороться с этой напастью нужно, так как велика вероятность того, что ваши конфиденциальные данные могут быть скомпрометированы (злоумышленники могут выкрасть пароли, логины, данные банковских карт, имена и др.).

Причины появления

Причина появления такой проблемы проста. Вероятнее всего, вы скачивали в глобальной сети какую-то программу, игру или приложение и запустили установочный пакет. Злоумышленники чаще всего маскируют свои вредоносные «детища» под потенциально полезные программы и это связано в большей степени с тем, чтобы получить доверие пользователя. Множество вредоносных программ устроены так, что их код может быть запущен исключительно вручную. В этом случае, когда мы запускаем установочный пакет, то автоматически генерируем вредоносный код, который может прописываться в тех местах компьютера, где ему необходимо. В зависимости от целей злоумышленника, это могут быть: настройки браузера, системный реестр, параметры автозагрузки компьютера, даже аппаратная часть ПК (ОЗУ).

Что касается автоматически открывающегося вместе с компьютером браузера, то чаще всего, таким образом злоумышленники пытаются увеличить собственную прибыль, путём перемещения пользователя на сайты рекламодателей. В глобальной сети множество сервисов построено на таком принципе, что оплата осуществляется за счёт посещения некоторых страниц и чем больше количество посещений, тем больше прибыль. Также это увеличивает конверсию сайта, его показатели для рекламодателей, соответственно, увеличивает его цену. Не стоит полагать, что такое ПО абсолютно безопасно, ведь вы не знаете, что задумал злоумышленник и внедрил в свой код. Возможно, он добавил функцию автоматической отправки пользовательских данных. В любом случае бороться с такой проблемой нужно.

Что делать, когда при включении компьютера автоматически открывается браузер с сайтом или рекламой

Такая проблема сегодня набирает «обороты» и в большей степени это обусловлено тем, что антивирусы пока ещё не распознают это в качестве вредоносного ПО . Конечно, вы можете вызвать мастера, но тогда за мелочную работу вам придётся заплатить хорошенькую сумму. Поэтому постарайтесь сделать все самостоятельно, тем более сама процедура удаления обычно не занимает много времени. Справиться с этой задачей вы сможете буквально за один час.

Очистка автозагрузки

Итак, в первую очередь вам потребуется проверить параметры автозагрузки. Возможно, какой-то из ваших браузеров находится там и поэтому запускается вместе с персональным компьютером. Для того чтобы почистить «Автозагрузку», нужно выполнить следующее:

Этих манипуляций будет недостаточно, после перезагрузки, скорее всего, злосчастное окно снова появится. Не волнуйтесь - все идёт по плану, а следующим шагом будет очистка реестра.

Очистка реестра на компьютере

Для начала снова перезагрузите свой ПК и когда браузер запустится, обратите своё внимание на адресную строку, а именно - на имя сайта, который запускается первым (до редиректа). Все дело в том, что именно название первого сайта нам и нужно. Если вы не успеете, то вас сразу же после загрузки перекинут на другой, тогда заново перезагружайте свой ПК и повторяйте процедуру. Кстати, чтобы не смотреть впопыхах или несколько раз перезагружать свой настольный компьютер, вы можете просто отключить его от интернет-сети. В таком случае браузер снова откроется, но переадресация происходить не будет, и вы увидите тот сайт, который нам нужен. Далее, вам предстоит работа с самим реестром:

Чтобы не ошибиться с тем, что вы удаляете, взгляните на пункт «Значение» в представленной таблице. Обратите внимание на адрес и если там указано искомое имя сайта, то смело нажимайте на кнопку «Удалить». Повторяйте поиск до тех пор, пока искомая фраза больше не будет выдаваться в результатах.

Для простоты можете воспользоваться специальным программным обеспечением, которое производит анализ и очистку системного реестра. Например, воспользуйтесь программой CCleaner или AdwCleaner. Они довольно простые в использовании, поэтому ни у кого проблем в работе с ними возникнуть не должно. Рассмотрим на примере работы CCleaner:

Если после перезагрузки ничего не изменилось, тогда вам следует проверить свой компьютер антивирусом.

Проверка антивирусом

Как и любое другое вредоносное ПО, это тоже оставляет следы, хотя успешно их маскирует. В отдельных случаях могут быть найдены файлы или папки, которые вновь и вновь восстанавливают удалённые данные в реестре. Лучше всего воспользоваться своим антивирусом и проверить компьютер. Рассмотрим на примере Kaspersky Virus Removal Tool:

После перезагрузки может начаться повторное сканирование устройства. Как правило, оно длится несколько дольше, но и показывает лучшие результаты. Если будут найдены другие рекламные файлы, то повторите процедуру удаления.

Удаление страницы из браузера

Зачастую вредоносное ПО сохраняет информацию о себе в настройках браузера. Именно по этой причине при запуске может появляться ненужная вам страница какого-нибудь поисковика либо стороннего сайта. Всю эту информацию можно удалить, вернуть к прежнему виду своими руками, причём можете не опасаться, что вы как-нибудь умудритесь навредить своему компьютеру.

В первую очередь вам потребуется поработать с ярлыком браузера, так как часто сайты прописывают себя именно в свойствах. Для этого вам следует:

Обратите своё внимание на поле «Объект», если там после Application\chrome.exe указана ещё какая-то дополнительная информация, тогда смело удаляйте её. Также обратите внимание на раздел «Общая папка», где после слова Application тоже не должно быть никаких значений. Для лучшего результата сделайте следующее:

После этого, скорее всего, при запуске ПК браузер больше не будет активироваться, но могут оставаться ещё некоторые данные внедрённого кода . Избавиться от них можно только, если вручную изменять настройки внутри самих веб-браузеров.

Если вы используете «Яндекс.Браузер»:

Если вы используете Google Chrome:

Если вы используете веб-браузер «Опера»:

Если вы используете браузер Internet Explorer:

Если вы используете браузер Mozilla Firefox.

В 2012 году компания «Яндекс» порадовала нас выходом нового браузера. Количество людей, использующих его, растёт с каждым днём. Разумеется, при установке «Яндекс.Браузера», как и любого другого, возникает необходимость настроить базовое функционирование - сделать браузер комфортным лично для себя. Сюда же относится и настройка всплывающих окон.

Как убрать всплывающие окна

Рассмотрим несколько способов отключения всплывающих окон.

Отключение через настройки браузера

Чтобы выполнить отключение всплывающих окон, нужно воспользоваться меню конфигураций, которое находится в правом верхнем углу окна браузера.

1. Найдите и выберите раздел «Настройки» (англ. «Options»). Выбираем раздел «Настройки»
2. После этого автоматически откроется новая страница, внизу которой будет пункт «Показать дополнительные настройки» (англ. «Show advanced»). Нажмите на него.
   
   Выбираем пункт «Показать дополнительные настройки»
3. Далее найдите раздел «Личные данные» (англ. «Privacy»). В нём будет пункт «Настройки содержимого» (англ. «Content settings»). Нажмите на него.
   
   Выбираем пункт «Настройка содержимого» в разделе «Личные данные»
4. В открывшемся окне напротив пункта «Всплывающие окна» (англ. «PopUps») отметьте галочкой параметр «Блокировать на всех сайтах» и нажмите «Готово».
   
   Находим пункт «Всплывающие окна» и блокируем на всех сайтах

После этих действий ненужный контент, который мешает при работе с браузером, будет заблокирован.

Видео: инструкция по блокировке всплывающих окон

Отключение через инструмент «Исключения»

В этом способе будем использовать специальный инструмент «Яндекс.Браузера» - «Исключения».
Вам нужно проделать следующие действия:

Отключение через дополнения браузера

В «Яндекс.Браузере» есть несколько стандартных приложений, которые помогут избавиться от всплывающих окон. Одно из них - Adguard. Включить его можно в настройках расширений «Дополнения» (англ. «Extensions»). Выберите раздел «Безопасный интернет» (англ. «Security») и включите рычажок на положение «Вкл.» (англ. «Onn»).

Отключение с помощью плагина

Можно самостоятельно установить плагин с функцией блокировки всплывающих окон и назойливой рекламы. Таких плагинов очень много в свободном доступе в интернете. Один из самых качественных и популярных - программа Adblock Plus. Она имеет расширенную функциональную базу, защищающую от вредоносных скриптов.

Что делать, если не сработало

Если вы всё сделали правильно, проблем не возникнет. Но бывают ситуации, когда вышеперечисленные манипуляции могут не сработать. Если вы испробовали все возможные способы, а всплывающие окна продолжают появляться, вероятнее всего, на вашем компьютере засело вредоносное ПО. Самое частовстречающееся из них - AdWare. Антивирусные программы обычно не идентифицируют его как вирус, поэтому могут бездействовать.

Убрать вредоносное ПО можно с помощью специальных программ. AdwCleaner - одна из них. Установите её на компьютер и запустите сканирование. Далее весь процесс будет проходить автоматически.

Как вернуть всплывающие окна назад

Если по какой-то причине вы решили отменить блокировку всплывающих окон, то сделать это можно через команды меню «Настройки - Настройки содержимого». Далее следует убрать галочку с пункта «Всплывающие окна».

Как видите, справиться с всплывающими окнами не так уж и трудно. При необходимости их можно как отключить, так и вернуть в «Яндекс.Браузер» обратно. Следуйте советам статьи и у вас обязательно всё получится!

Итак, самый яркий симптом того, что в вашей системе присутствует вредоносное ПО – это самопроизвольное периодическое открытие новых вкладок в браузере без каких либо действий пользователя. Чаще всего новые вкладки появляются при запуске системы или же один раз в несколько минут. Данная проблема встречается на всех версиях Windows и первое, что необходимо сделать вам, в случае если вы стали жертвой сложившейся ситуации – это проверить планировщик заданий. Огромное количество вирусов при попадании на ваш ПК будут рады самопроизвольно, без вашего ведома создать в планировщике одно или несколько заданий, которые будут выполняться при определенных условиях (например, как я уже написал выше, при запуске системы или с определенным временным интервалом). Самое распространенное задание – как раз открытие браузера с заданным адресом. В общем, вам нужно, удалить все задания, которые были созданы нежелательным ПО. Для тех, кто привык пользоваться различными антивирусами для устранения подобного рода проблем, у меня плохая новость. В случае даже если ваш антивирус смог обнаружить и удалить причину возникновения проблемы, то не факт, что последствия AdWare программ тоже будут устранены (а последствия – это как раз задания в планировщике и автозагрузке). В общем, придется в любом случае, для достижения положительного результата поработать вручную.

Попасть в планировщик вы сможете, если нажмёте комбинацию клавиш Win + R и в появившемся диалоговом окне введёте команду taskschd.msc

В открывшемся окне выбираем пункт "Библиотека планировщика заданий”.

Далее в общем списке заданий необходимо найти те задания, которые и вызывают открытие браузера. По названию найти их довольно сложно, потому что они, как правило, маскируются под другие системные задания, по типу обновления операционной системы, загрузки драйверов и т.д. и т.п. Поэтому придётся детально рассматривать каждую задачу. Для этого необходимо перейти во вкладку действия, в которой будет описано, что именно делает конкретная задача.

К примеру, ничем на первый взгляд непримечательное задание с именем "System Update”, оказывается, запускает яндекс браузер, что отчётливо видно на скриншоте выше. Данный факт уже наводит на определенные подозрения, но чтобы окончательно выявить недоброжелателя придется перейти во вкладку триггеры, в которой написаны условия выполнения задачи.

Если навести указатель мыши на подробности, то мы увидим, что данная задача запускается сразу же при включении компьютера и срабатывает она каждые пять минут, без окончания срока. В общем, я думаю, дополнительные комментарии излишни, остается только снести к цифровой матери "липовое” задание. Для этого просто выделяем интересующую нас задачу и в поле справа нажимаем удалить.

Важно понимать, что далеко не всегда автозагрузка в диспетчере задач будет отображать реальное положение дел. Поэтому проводить подобного рода чистку необходимо через реестр. Для этого нажимаем всем вам знакомую комбинацию клавиш Win + R и вводим команду regedit .

В появившемся окне необходимо проследовать по следующему адресу:

Многие из читающих статью сталкивался с магическим действием, когда браузер открывается сам по себе, причем сразу же грузит какую-то неизвестную страницу с навязчивой рекламой.

Причин, вызывающих такое поведение , много, но их смысл один и тот же.

Мы рассмотрим самые распространённые случаи и методы решения проблем для каждого из них.

Почему?

Это главный вопрос, который возникает у пользователя, когда его браузер самопроизвольно отрывается и отображает рекламу или запускается пользователем и тоже показывает .

Причиной всему является установка приложений, загруженных с не доверенных источников или использование разного рода загрузчиков – программ, кои позволяют скачивать нужные вам файлы (установщики приложений, игр).

К такому нежелательному ПО относятся и «серые» , воде того же uBar.

Зачем это делается? Не очень хорошие люди таким образом зарабатывают.

Соберётся за день пару сот таких счастливчиков, как вы, и заработаете кому-то вместе.

Интернет-обозреватель может запускаться как самопроизвольно без участия пользователя, так и отображать ненужные страницы или одно и то же рекламное объявление (иногда они циклически сменяются) после того, как юзер сам открывает браузер.

Решение

Раз уж так случилось, что браузер открывается сам и показывает рекламу, значит нужно отыскать, что заставляет его выполнять эти действия.

В первом случае обойдёмся без сторонних средств, так как установившаяся без чьего-либо ведома программа добавила в .

Сначала удалим его, а затем виновника этого задания.

• Открываем командный интерпретатор через меню Пуск или комбинацией клавиш Win + R .
• В текстовую строку «Выполнить» вводим команду « msc» и запускаем её кнопкой «ОК» или клавишей Enter .

• Кликаем по кнопке , которая отобразит содержимое Планировщика.

Здесь нам необходимо отыскать задание или задачи, отвечающие за запуск веб-обозревателя. Как правило, они имеют названия системных сервисов, процессов или популярных приложений, например, и т. д. Ещё одна отличительная черта схожих записей – они выполняются периодически с высокой частотой (раз в несколько минут, минимум – несколько раз в час).

Отыскать вредоносные записи проще всего, если их немного, по следующему алгоритму.

• Кликаем по заданию .
• Переходим во вкладку «Триггеры» .
• В форме, расположенной под названием вкладки, изучаем частоту выполнения задачи .

Она приводится в столбике «Подробности» обычно после кратких сведений об основных условиях запуска.

Состояние задания будет «Разрешено », а после пути к вашему обозревателю интернет-страниц прописывается путь к сайту, который грузится после его запуска.

• Выделяем эту запись Планировщика , если уверены, что она является причиной запуска браузера, и удаляем через контекстное меню либо же соответствующей кнопкой в панели инструментов, которая расположена в правой части окошка.

Если выполненные выше действия не решили проблему или подобного рода записи не нашлось, значит не то ищем. Просматриваем содержимое вкладки «Действие» для каждой строки.

Нас интересует что-то вроде выполнения пакетного файла с расширением bat или , где прописан путь к вашему интернет-обозревателю со ссылкой на вредоносный ресурс или только адрес рекламного сайта.

Вследствие выполнения последней команды страница открывается в используемом в системе по умолчанию обозревателе веб-сайтов.

• Удаляем эту запись или, как ранее, сначала отключаем, а если всё получится, удаляем.

После удачного решения проблемы необходимо , который это задание добавил, если оно появилось не вследствие работы установщика, скачанного с источника с сомнительной репутацией.

Все веб-обозреватели стремятся занять в системе место «по умолчанию», ведь через них будут открываться все ссылки в сети. Подобные склонности свойственны Opera, Google Chrome, исключением не стал и Yandex обозреватель. Но что делать, если Яндекс браузер запускается автоматически, тем самым мешая в выполнении повседневных задач? Вся проблема скорее всего в невнимательности, реже — в вирусах.

Проблеме предшествует несколько характерных причин:

• Обозреватель добавлен в качестве браузера по умолчанию и находится в автозапуске системы;
• В систему проник вирус. Преимущественно – это рекламный вирус, который не несёт опасности безопасности пользователя, а создан исключительно с целью заработка на партнёрских программах. Компания Яндекс предлагает определённую оплату партнёрам, которые привлекают пользователей к их продукции, чем пользуются недобросовестные программисты, хакеры и т.п.;
• Браузер попал вследствие бандлинга – это способ пакетного распространения продукции. Во время установки любой программы часто появляется выбор «Полная установка (рекомендуется)» и «Ручная установка», здесь пишут, что ручная инсталляция подходит лишь системным администраторам, но это неправда. Выбрав первый способ, Яндекс обозреватель автоматически установится в систему, а во втором случае — представится выбор программ, которые будут загружены в систему.

Отменить автозапуск Яндекс браузера обычно не представляется сложной задачей, единственное исключение – рекламный вирус. Если в системе «сидит» вредоносный код, борьба с проблемой осложняется, но остаётся посильной задачей.

Как выключить автоматический запуск Яндекс браузера?

Если Yandex browser активируется без ведома пользователя, самостоятельно загружаясь в системе, рекомендуем убрать нежелательное поведение с помощью последующих способов.

Очистка раздела «Автозапуск»

При запуске системы Windows машинально проверяет раздел автозагрузки и подгружает приложения, находящиеся в нём. Это самая распространённая проблема нежелательного поведения обозревателя.

Что делать, если регулярно открывается Яндекс браузер:

Работа с «Планировщиком заданий»

Если выключить автозапуск Яндекс браузера по предыдущей инструкции, есть риск, повторного добавления обозревателя в данный раздел. Приложение в процессе установки добавляется в «Планировщик заданий», где в определённое время произойдёт обновление или изменение поведения обозревателя.

Если браузер Яндекс сам открывается, и он начал запускаться без видимых причин, убираем записи из планировщика:

Важно! В случае с вирусом следует обращать внимание не только на обновления обозревателя, но и на любые подозрительные задачи. При отсутствии подписи и удобочитаемого названия, должно появиться подозрение к событию. Лучше проверить его рейтинг доверия в интернете, вдруг что-то важное, если нет — отключить.

Как бороться с вирусом?

Периодически поступают жалобы, что Яндекс браузер стал сам по себе открываться, постоянно добавляться в автозапуск и настройка «Диспетчером заданий» не помогает. Первым делом рекомендуем вспомнить, после чего браузер начал открываться произвольно. Также обращаем внимание на остальные необычные проявления в системе. Если система начала неправильно себя вести после установки отдельных программ, высока вероятность заражения вирусами.

Вручную сложно добиться полного удаления вируса, лучше воспользоваться специальным антивирусным сканером. Что делать, если Яндекс браузер открывается сам из-за вируса:

Приложение направлено на выявление и борьбу с вирусами рекламного характера. Если постоянно открывается Яндекс браузер сам по себе по причине вирусов, после выполнения сканирования проблема должна решиться. Порой обозреватель продолжает запускаться без участия пользователя, тогда придётся повторно выполнить шаги из предыдущих пунктов.

Почему автоматически открывается окно в браузере Яндекс?

Не менее актуальная проблема – когда при запуске обозревателя появляется окно, преимущественно рекламного направления. Здесь причина наверняка кроется в вирусе, который проник в систему и изменил несколько настроек. Для эффективного устранения проблемы рекомендуем сразу удалить вирусный код с помощью антивируса. Дальше выполняем восстановление базовых настроек.

Работа с ярлыком

Разработчики ядра Chromium внесли возможность задавать параметры запуска обозревателя с помощью специальных флагов. Хакеры используют функцию в своих целях, указывая обозревателю необходимость открывать определённый сайт. По этой причине после открытия обозревателя попадаем на сайты казино, кинотеатров, разнообразных интернет-афер. Продвинутые вирусы способны открывать каждый раз разные сайты.

Удаляем флаги с ярлыка:

Альтернативный метод решения неисправности – полностью удалить ярлык и создать новый: ПКМ по свободному месту на рабочем столе, наводим курсор на «Создать» и выбираем «Ярлык», остаётся только указать путь. Исполняющий файл находится по пути C:\Users\User\AppData\Local\Yandex\YandexBrowser\Application\browser.exe , только вместо User необходимо указать имя вашей учетной записи в Windows.

Полезно! Если постоянно активируется Яндекс браузер сам по себе с новым окном, придётся выполнить полный комплекс процедур, что были описаны ранее. Одним изменением флагов с проблемой не справиться.

Восстановление реестра

Простейший способ восстановить правильную настройку реестра – воспользоваться приложением CCleaner, хотя неплохие результаты показывает и Windows Repair.

Если открывается само новое окно браузера Яндекс с рекламой, чистим реестр:

Важно! Лучше перед восстановлением реестра сделать резервную копию, так как любые вмешательства в этот раздел способны привести к сбоям в системе.

Автоматическое восстановление не всегда помогает в борьбе с вирусами, ещё выполним процедуру вручную:

Если каждый раз открывается разный сайт, нам придётся вычислить ресурс-источник, который перебрасывает на различные рекламные сайты. Проще всего это сделать через историю, открываем её сочетанием Ctrl + H, находясь в браузере Яндекс.

Неправильная настройка Яндекс обозревателя

Если Яндекс браузер сам открывается в новом окне, тому причина заключается в добавлении обозревателя по умолчанию. Изменив обозреватель, который будет обрабатывать все ссылки, явление должно пропасть.

Простейший способ убрать Яндекс обозреватель из программ по умолчанию – перейти в желаемый браузер, кроме Яндекса, и во время запуска выбрать «Сделать по умолчанию». Если уведомление не показывается, переходим в настройки и ищем пункт с аналогичным названием.

Ещё одним интересным фактором является поведение после открытия. Большинство из нас пользуется настройкой «Ранее открытые вкладки», но периодически случается сбой, при котором поведение изменяется, открываются посторонние вкладки. Восстановить настройку несложно следуя инструкции:

Появляется реклама во время открытия сайта

В последнее время появился ещё один хитрый способ установить в систему рекламу – внести изменения в файл hosts. Хакеры устанавливают свой IP вместо IP-адреса Yandex или другого сервиса. Во время запуска обозревателя, он пытается открыть страницу поисковика Яндекс, а вместо этого переходит на ресурс злоумышленника или на рекламу. Подобные операции могут происходить при получении доступа к любому ресурсу.

Восстанавливаем состояние файла hosts:

Важно! Если в строке стоит 127.0.0.1 или 0.0.0.0, ничего менять здесь не следует – это своеобразные заглушки, часто используются для отключения телеметрии в Windows 10.

Дополнительные способы решения проблемы

Если компьютер самостоятельно переходит к запуску обозревателя или рекламных страниц в нём, можем воспользоваться относительно радикальными способами.

Как деактивировать нежелательное поведение:

• Сбрасываем настройки обозревателя. Независимо от того, какие параметры были повреждены, восстановление поможет справиться с проблемой:

• Проверка расширений. Часто вирусы поражают систему комплексно, оставив хоть одно место неочищенным, вредоносный код повторно загрузится. Одним из мест хранения и источников заражения являются расширения обозревателя. Как их проверить:

• Восстановление Windows. Потребуется наличие созданной точки восстановления в момент, когда проблемы ещё не было, зато результат будет наверняка. Как выполнить:

• Переустановить обозреватель. Важнейшее условие – удалить браузер придётся полностью, иначе способ вряд ли поможет. Переустанавливаем обозреватель от Яндекса:

Теперь автоматический запуск Яндекс браузера должен завершиться, а сам обозреватель продолжит показываться только по клику мыши. Выполнив восстановление настроек, после запуска обозревателя начнут отображаться вкладки, которые были закрыты при прошлой сессии.