Прокси включился сам в Windows: как отключить, найти причину и проверить ПК на вирусы

Почему прокси мог включиться сам

У прокси в Windows несколько источников. Самый безобидный сценарий — настройку включила программа, которая работает с сетью: VPN-клиент, корпоративный агент, фильтр трафика, утилита для приватности или расширение системного доступа. Microsoft указывает, что в Windows есть автоматическое определение параметров, настройка через сценарий и ручной режим, а для VPN-соединений прокси может задаваться отдельно. Это значит, что сама по себе запись в разделе прокси еще не доказывает заражение.

Подозрительнее выглядит ситуация, когда вместе с прокси появляются странный адрес, незнакомый порт, проблемы с открытием сайтов, реклама в браузере, перенаправления, ошибки сертификатов или выключенный антивирус. Тогда уже нужно проверять систему глубже.

Что проверить в первую очередь

Сначала важно понять, какой именно тип прокси активен. В Windows это обычно один из трех вариантов: включен ручной прокси, прописан адрес сценария автонастройки или работает автоматическое определение параметров. Ручной прокси и подозрительный URL сценария — самые частые кандидаты на отключение. Официальные параметры находятся в разделе «Сеть и Интернет» → «Прокси» в Windows 10 и Windows 11.

1. Откройте «Параметры» → «Сеть и Интернет» → «Прокси».
2. Посмотрите, включен ли пункт ручной настройки прокси.
3. Проверьте, не указан ли адрес сценария в разделе автонастройки.
4. Запишите или сфотографируйте подозрительные адреса и порты, прежде чем что-то менять.
5. Если ПК рабочий, убедитесь, что это не корпоративная настройка.

Если вы используете VPN, проверьте и его профиль отдельно. Microsoft прямо отмечает, что прокси для VPN-подключения настраивается отдельно от общесистемного варианта. Поэтому иногда пользователь отключает прокси в Windows, а затем он снова применяется через профиль VPN.

Как отключить прокси в Windows

Основная задача — убрать ручную настройку и все неизвестные элементы автонастройки, после чего проверить, не вернутся ли они снова.

Через Параметры Windows

1. Откройте «Параметры» → «Сеть и Интернет» → «Прокси».
2. В блоке ручной настройки отключите «Использовать прокси-сервер».
3. Если указан сценарий, отключите «Использовать сценарий настройки» или удалите неизвестный адрес.
4. Оставьте автоматическое определение параметров только если оно вам действительно нужно или это рабочий ПК.
5. Перезапустите браузер и проверьте, исчезла ли проблема.

По документации Microsoft, ручной прокси и сценарий настраиваются именно в этом разделе. Если там был указан неизвестный IP, домен или порт, это уже хороший повод для дополнительной проверки системы.

Проверьте браузер и расширения

Большинство современных браузеров в Windows используют системные сетевые настройки. Поэтому проблема нередко выглядит как «сломался только браузер», хотя источник сидит в параметрах Windows. Отдельно стоит проверить расширения, особенно если есть подмена поиска, реклама, открытие чужих вкладок или перенаправления.

Когда не стоит отключать сразу

Если устройство выдано организацией, прокси может быть частью рабочей схемы доступа. В таком случае резкое отключение способно нарушить доступ к внутренним ресурсам, обновлениям или авторизации. Для домашнего ПК это встречается реже.

Как проверить WinHTTP и системные команды

Кроме обычных параметров в интерфейсе Windows, в системе существует конфигурация WinHTTP. Она используется некоторыми службами и приложениями отдельно от браузерных настроек. Microsoft Learn указывает, что для нее доступны команды просмотра, импорта и сброса прокси, а команда сброса возвращает режим DIRECT, то есть без прокси.

Откройте командную строку от имени администратора и проверьте текущее состояние:

netsh winhttp show proxy

Если видите неожиданный прокси, можно сбросить параметр:

netsh winhttp reset proxy

Эта команда полезна, когда сайты уже открываются, но часть программ, обновлений или системных компонентов по-прежнему ведет себя так, будто прокси остался в системе. По официальной документации Microsoft, сброс удаляет настройки WinHTTP и возвращает прямое подключение.

Когда есть повод подозревать вирус

Сам по себе включенный прокси еще не равен вирусу. Но есть набор признаков, при которых стоит насторожиться:

• параметр включается снова после отключения;
• указан незнакомый локальный адрес вроде 127.0.0.1 с нестандартным портом, хотя вы не ставили сетевые фильтры и отладчики;
• браузер показывает чужую рекламу и перенаправления;
• не открываются сайты безопасности и обновлений;
• отключается антивирус или меняются исключения;
• в автозагрузке появились неизвестные элементы.

Еще один тревожный маркер — недавно установленный «ускоритель интернета», «бесплатный VPN», сомнительный активатор, пиратская сборка программы или расширение из неизвестного источника. Именно такие вещи часто меняют сетевые параметры, а затем оставляют хвосты в системе.

Как проверить ПК на вредоносное ПО

Для первичной проверки достаточно встроенной Безопасности Windows. Microsoft рекомендует использовать разные типы сканирования: быструю, полную, выборочную и автономную проверку Microsoft Defender Offline. Автономная проверка запускается после перезагрузки в среде восстановления, где вредоносным компонентам сложнее скрываться. Результаты затем можно посмотреть в истории защиты.

1. Откройте «Безопасность Windows».
2. Перейдите в раздел «Защита от вирусов и угроз».
3. Запустите сначала быструю проверку.
4. Затем откройте параметры сканирования и выполните полную проверку.
5. Если прокси включается снова или есть сильные подозрения на закрепление в системе, запустите Microsoft Defender Offline.
6. После перезагрузки откройте историю защиты и посмотрите результат.

Microsoft также указывает, что можно проверить отдельный файл или папку через контекстное меню Проводника с помощью команды сканирования Microsoft Defender. Это полезно, если вы примерно понимаете, после какого установщика или архива началась проблема.

Что сделать после проверки

• Удалить найденные угрозы и перезагрузить ПК.
• Снова проверить раздел прокси в Windows.
• Проверить расширения браузера и удалить подозрительные.
• Просмотреть список установленных программ по дате.
• Поменять пароль от важных аккаунтов, если были перенаправления или подмена страниц.

Что еще может возвращать прокси обратно

Если вы отключили настройку, а она вернулась, причину обычно ищут в одном из этих мест:

• автозагрузка;
• планировщик заданий;
• службы недавно установленного софта;
• политики организации;
• VPN-клиенты и сетевые фильтры;
• нежелательные расширения браузера;
• остатки удаленной программы.

На домашнем ПК особенно полезно открыть список программ, отсортировать его по дате установки и убрать все, что совпало по времени с появлением проблемы. Делать это нужно аккуратно: сначала изучить название, издателя и назначение, а потом удалять.