Убираем назойливый сайт из автозагрузки Windows

Если при включении компьютера браузер сам открывает рекламный или подозрительный сайт, значит в системе поселился hijacker (угонщик браузера) или вредоносное ПО. Чтобы убрать это, нужно последовательно проверить автозагрузку, планировщик заданий, реестр и ярлыки браузера. В 90% случаев проблема решается за 15 минут без переустановки системы.

Диспетчер задач: первичная проверка

Самый очевидный слой защиты — встроенный менеджер автозагрузки.

1. Нажмите Ctrl + Shift + Esc для вызова Диспетчера задач.
2. Перейдите на вкладку Автозагрузка (в Windows 11 это иконка спидометра слева).
3. Внимательно изучите список. Ищите программы с непонятными названиями, статусом «Включено» и высоким влиянием на запуск. Особое внимание уделите записям вроде «Chrome Update», «Browser Helper» или пустым полям издателя.
4. Нажмите правой кнопкой мыши на подозрительный элемент и выберите Отключить.

Перезагрузите компьютер. Если сайт больше не появляется — проблема решена. Если нет — переходим к более глубоким настройкам.

Планировщик заданий: скрытые триггеры

Вирусы часто прописывают себя здесь, чтобы запускать браузер с нужной ссылкой через определенное время после входа в систему.

1. Нажмите Win + R, введите taskschd.msc и нажмите Enter.
2. В левой панели раскройте ветку: Библиотека планировщика заданий.
3. Просмотрите список задач в центре окна. Ищите задачи, созданные недавно (смотрите колонку «Дата создания») или имеющие странные имена (например, GoogleUpdate с опечатками, SystemCheck, NewsLoader).
4. Выделите подозрительную задачу и посмотрите вкладку Действия внизу. Если в поле «Программа или сценарий» указан путь к браузеру (chrome.exe, msedge.exe), а в аргументах — адрес сайта (http://...), это ваш виновник.
5. Нажмите правой кнопкой на задачу → Отключить или Удалить.

Реестр Windows: ручная чистка

Если вредонос закрепился в реестре, он будет запускаться каждый раз при старте пользователя.

1. Нажмите Win + R, введите regedit и подтвердите права администратора.
2. Последовательно перейдите по следующим путям (можно копировать и вставлять в адресную строку редактора):
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run (для 64-битных систем)
3. В правой части окна ищите строковые параметры, значение которых содержит адрес сайта или путь к странному скрипту (.bat, .vbs).
4. Удалите найденные ключи правой кнопкой мыши → Удалить.

Перед внесением изменений рекомендуется сделать резервную копию реестра (Файл → Экспорт), чтобы можно было откатить изменения в случае ошибки.

Проверка ярлыков и расширений браузера

Часто вирус не создает новых процессов, а просто дописывает адрес сайта в свойства ярлыка браузера на рабочем столе или в панели задач.

1. Найдите ярлык браузера, который открывается сам.
2. Нажмите на него правой кнопкой мыши → Свойства.
3. Посмотрите поле Объект. Оно должно заканчиваться на ...exe" (например, "C:\Program Files\Google\Chrome\Application\chrome.exe").
4. Если после кавычек есть дописанный текст (пробел и http://сайт...), удалите всё, что идет после закрывающей кавычки.
5. Нажмите ОК. Повторите процедуру для ярлыков в меню «Пуск» и на панели задач (для панели задач сначала нужно открепить ярлык, исправить его, а затем закрепить снова).

Также зайдите в настройки браузера (Меню → Дополнения/Расширения) и удалите все неизвестные плагины, особенно те, которые вы не устанавливали сознательно.

Глубокая очистка антивирусными сканерами

Встроенный защитник Windows не всегда видит рекламное ПО (Adware). Рекомендуется использовать специализированные утилиты для разовой проверки.

Запустите одну из утилит (например, AdwCleaner), выполните полное сканирование и согласитесь на удаление найденных угроз. После этого обязательно перезагрузите компьютер.

Частые ошибки при удалении

• Удаление только ярлыка. Пользователи удаляют ярлык с рабочего стола, но не чистят реестр или планировщик. Вирус пересоздает ярлык при следующей перезагрузке.
• Игнорирование аргументов запуска. В реестре или планировщике удаляют имя ключа, но не проверяют, нет ли аналогичных записей в других ветках.
• Отсутствие перезагрузки. Многие изменения в автозагрузке и реестре вступают в силу только после полного перезапуска системы, а не выхода из учетной записи.

FAQ

Вопрос: Я удалил все записи, но сайт все равно открывается. Ответ: Возможно, вирус создал скрытую службу. Нажмите Win + R, введите services.msc. Найдите службы с подозрительными именами, остановите их и в свойствах выберите тип запуска «Отключена». Также проверьте файл hosts по пути C:\Windows\System32\drivers\etc (откройте блокнотом от имени администратора) — там не должно быть строк с перенаправлением сайтов.

Вопрос: Можно ли просто сбросить браузер? Ответ: Сброс настроек браузера поможет удалить расширения и вернуть домашнюю страницу, но не уберет вирус из автозагрузки Windows (реестр, планировщик). Нужно выполнять комплексную чистку системы.

Вопрос: Опасно ли редактировать реестр? Ответ: Да, если удалять системные ключи наугад. Удаляйте только те записи, которые явно указывают на запуск браузера с посторонним сайтом или содержат подозрительные скрипты. Всегда делайте точку восстановления системы перед правкой.