Автозапуск браузера при включении компьютера¶
Автозапуск браузера при включении компьютера — самопроизвольное открытие окна веб-браузера с определённым сайтом после загрузки операционной системы. Явление обычно связано с настройками автозагрузки, действиями вредоносного ПО, изменением ярлыка системных компонентов или установкой сторонних программ, прописавших себя в список стартовых приложений. Проблема встречается в Windows 10 и Windows 11, реже — в macOS и Linux.
¶Основные причины
Среди наиболее частых факторов, вызывающих открытие браузера при старте системы:
- Настройки автозагрузки. Браузер или связанные с ним утилиты могут быть добавлены в список программ, запускаемых вместе с системой.
- Изменённый ярлык explorer.exe. Вредоносные программы и агрессивные установщики подменяют путь к системному ярлыку, добавляя в конец команды URL-адрес. При каждом запуске оболочки Windows открывается указанный сайт.
- Плановые задачи. Вредоносное ПО или рекламное ПО создаёт задачи в планировщике Windows, запускающие браузер по расписанию или при входе пользователя.
- Вредоносные расширения браузера. Некоторые расширения перехватывают управление и открывают вкладки с рекламными сайтами.
- Настройки после обновления. После обновления Windows или браузера отдельные параметры сбрасываются, и программа может снова прописать себя в автозагрузку.
- Повреждённые записи реестра. Разделы
RunиRunOnceв реестре Windows хранят список автозапускаемых программ; заражённые ключи приводят к открытию браузера.
¶Способы устранения
¶Проверка автозагрузки
В Windows 10 и 11 список программ автозагрузки отображается в диспетчере задач на вкладке «Автозагрузка». Подозрительные или ненужные элементы отключаются через контекстное меню. В более ранних версиях Windows используется утилита msconfig, вкладка «Автозагрузка».
¶Проверка ярлыка explorer.exe
При подмене ярлыка в свойствах пункта «Проводник» или ярлыка на рабочем столе в поле «Объект» после пути explorer.exe добавлен адрес сайта. Для исправления:
- Открыть свойства ярлыка (Проводник на панели задач, ярлык «Этот компьютер»).
- Убедиться, что в поле «Объект» указан только путь к
explorer.exeбез дополнительных параметров. - При необходимости исправить путь вручную или восстановить ярлык по умолчанию.
¶Проверка планировщика задач
Утилита taskschd.msc (Планировщик заданий) показывает все запланированные задачи. Подозрительные задачи, особенно созданные недавно и ссылающиеся на браузер или скрипты, удаляются. Особое внимание стоит обратить на папку «MicrosoftWindows» и сторонние каталоги в дереве задач.
¶Проверка реестра
В редакторе реестра (regedit) проверяются разделы:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
Значения, содержащие команды запуска браузера с URL-адресом, удаляются. Изменение реестра требует осторожности: некорректное удаление ключей может нарушить работу системных компонентов.
¶Проверка расширений браузера
В меню расширений браузера (для Google Chrome — chrome://extensions, для Mozilla Firefox — about:addons) отключаются и удаляются незнакомые или недавно установленные дополнения. Дополнительно проверяется домашняя страница и страница, открываемая при запуске, в настройках браузера.
¶Сканирование на вредоносное ПО
Для выявления рекламного и шпионского ПО используются штатные средства Windows («Безопасность Windows») и сторонние антивирусные утилиты. Дополнительно применяются утилиты вроде AdwCleaner, специализирующиеся на рекламном ПО, перенаправляющем трафик и открывающем сайты без согласия пользователя.
¶Профилактика
Для предотвращения повторного появления проблемы рекомендуется:
- отключать установку дополнительного ПО при установке программ, снимая соответствующие флажки в установщиках;
- скачивать программы только с официальных сайтов разработчиков;
- не открывать вложения из подозрительных писем;
- регулярно обновлять операционную систему и браузер;
- периодически проверять список автозагрузки и планировщик задач.
В корпоративной среде аналогичная проблема может возникать после применения групповых политик, изменяющих параметры запуска браузера. В таком случае настройки возвращаются средствами редактора групповых политик (gpedit.msc).
