#Как отличить угон от обновления
Edge по умолчанию использует Bing, поэтому после обновления или сброса поиск может вернуться к нему без вмешательства вредоносного ПО. Подозрительны другие признаки: неизвестный поисковик, при запуске открывается сторонний сайт, в edge://settings написано «Ваш браузер управляется вашей организацией» на домашнем компьютере, меняется ярлык, появляются расширения, которые вы не устанавливали.
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Расширение вернулось самоИсточник — программа на компьютере. | После удаления оно снова появляется. | Удалите установленную программу в «Приложения» и проверьте AdwCleaner. |
| Ярлык с адресом в концеЯрлык изменён. | При запуске открывается стороннее. | Пересоздайте ярлык из C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe. |
| Задача планировщикаПрограмма периодически восстанавливает настройки. | Изменения возвращаются. | Удалите задачу. |
| Прокси или DNS подмененыПеренаправление трафика. | Страницы с рекламой. | netsh winhttp reset proxy и проверьте DNS. |
| Политика организацииКорпоративный ПК. | Настройки заблокированы. | Обратитесь к администратору. |
#Шаги очистки
- Проверьте расширенияОткройте Microsoft Edge и введите
edge://extensions/в адресной строке. Выключите подозреваемое расширение и повторите действие на проблемной странице. При улучшении проверяйте расширения по одному; если изменений нет — включите нужные обратно. Расширения, назначенные администратором, не изменяйте. - Проверьте поиск и стартовую страницуОткройте Edge и введите в адресную строку
edge://settings/search— проверьте поисковую систему для адресной строки; если настройки перемещены в вашей версии, в «Параметрах» используйте поиск по слову «поиск». Затем перейдите наedge://settings/startHomeNTPлибо найдите через настройки раздел «Пуск, главная страница и новые вкладки». Запишите текущие значения и выберите только нужные вам страницы. Закройте и снова откройте Edge. Если настройки меняются сами, проверьтеedge://extensionsиedge://policy; управляемые параметры без разрешения администратора не меняйте. - Проверьте, управляется ли браузерОткройте в Microsoft Edge адрес
edge://management, затемedge://policy. На первом экране может отображаться, что браузером управляет организация; на втором — перечень реально применённых политик. Если это рабочий компьютер, не пытайтесь их отключить: обратитесь в ИТ-службу. На личном ПК запишите названия неожиданных политик, проверьте установленные программы и расширения, затем выполните проверку компьютера защитным приложением. Наличие политики само по себе не доказывает заражение; удалять все значения реестра Edge нельзя. - Осмотрите ярлыкЕсли Edge открывает рекламный адрес сразу при запуске, в Windows щёлкните правой кнопкой мыши по ярлыку Edge → «Свойства». На вкладке «Ярлык» найдите поле «Объект»: после пути к
msedge.exeне должно быть URL стороннего сайта и посторонних параметров запуска. Сначала скопируйте исходное значение в текстовый файл, затем удалите только нежелательный адрес после закрывающей кавычки пути, если уверены, что ярлык ваш и не управляется организацией. Нажмите «Применить», запустите Edge через этот ярлык и проверьте стартовую страницу. Если вкладка всё равно меняется, проверьте расширения и политики браузера. - Удалите политики угонщикаНе удаляйте ветку реестра целиком. Сначала в Edge откройте
edge://policyи запишите политикиDefaultSearchProvider*,HomepageLocationилиRestoreOnStartupURLs, если они присутствуют. На рабочем компьютере любые политики меняет только администратор организации. На личном ПК проверьте недавно установленные программы и расширения, проведите полную проверку встроенным антивирусом Windows. Опытный администратор может просмотреть соответствующие значения реестра командойreg queryниже и удалить лишь конкретную подтверждённо вредоносную политику после экспорта резервной копии. Не выполняйте командуreg deleteиз общей подборки без понимания последствий: она стирает все настройки политики Edge, включая легитимные. - Сбросьте настройкиЕсли ошибка не зависит от отдельного расширения, сначала запишите вручную изменённые параметры и сохраните закладки. Откройте Microsoft Edge →
edge://settings/resetи найдите восстановление стандартных параметров (в Firefox на странице поддержки есть «Очистить Firefox» с отдельными последствиями). Ознакомьтесь со списком изменений до подтверждения: могут сброситься поисковик, закреплённые вкладки и разрешения сайтов. После действия повторите проверку; если не помогло, не удаляйте пользовательский профиль без резервной копии. - Проверьте системуОткройте меню «Пуск», введите
cmd, нажмите «Запуск от имени администратора». Выполнитеsfc /scannowи дождитесь завершения (проверка может занимать несколько минут). Если Windows сообщает о повреждениях, которые не удалось исправить, в Windows 10/11 дополнительно выполнитеDISM /Online /Cleanup-Image /RestoreHealth, затем повторитеsfc /scannow. Перезагрузите компьютер и снова проверьте ошибку. На старых версиях Windows набор доступных команд отличается. - Команды для отдельных ситуацийВыберите только подходящий вариант. Это не одна последовательность: часть команд диагностирует проблему, а часть меняет настройки или данные.
#Что искать после сброса
Меняйте пароли от важных аккаунтов, если подозреваете угонщика, потому что некоторые из них перехватывают введённые данные. Пользуйтесь расширениями только из официального магазина Edge Add-ons и устанавливайте программы с официальных сайтов, снимая лишние галочки «установить также».