Как вылечить файлы в карантине

Любой современный антивирус состоит из множества модулей, каждый из которых выполняет свою задачу. Так, например, антивирусный сканер позволяет провести проверку всех файлов, хранящихся на компьютере, на наличие вирусов и вредоносных программ, а антивирусный экран запускается при старте операционной системы и постоянно находится в оперативной памяти, проверяя все открываемые, сохраняемые и запускаемые файлы на вашем компьютере.

Если при проверке обнаруживается подозрительный файл, то обычно антивирус предлагает либо попытаться его вылечить, то есть устранить подозрительный код из файла, либо переместить файл в Карантин.

Карантин – это некоторая защищенная антивирусом область, которая позволяет понаблюдать за действиями файла, а также за работой программ и операционной системы в отсутствии этого файла на прежнем месте. Дело в том, что при перемещении файла в карантин он удаляется из своего первоначального месторасположения и копируется в некоторую папку, которая находится под контролем антивируса. Такой подход позволяет обезопасить себя от проблем, которые обязательно возникнут если вдруг какой-то важный для работы программы или операционной системы файл будет ошибочно удален антивирусом, ведь в случае возникновения проблем вы всегда сможете вернуть файл из карантина назад.

Часто антивирусы настроены по умолчанию таким образом, что подозрительные объекты при их обнаружении автоматически перемещаются в карантин и далее вы уже самостоятельно принимаете решение, что делать с тем или иным подозрительным объектом.

Если вы уверены в файле, то его всегда можно вернуть из карантина на прежнее место и работать с ним как и раньше. Все же не стоит забывать, что антивирус — это всего лишь программа, созданная людьми, а не панацея от всех угроз. Нельзя всецело доверять любому антивирусу, так как они все без исключения ошибаются и достаточно часто. Я уже неоднократно об этом говорил, но повторю: защита, которую обеспечивает любая антивирусная программа – это всего лишь 10-30% от защиты всей вашей системы!

Не забывайте об этом и никогда всецело не полагайтесь на действия антивируса!

Объекты, помещенные в карантин, не представляют угрозу для вашего компьютера так как они изолируются от системы, что предотвращает заражение других файлов или активацию вредоносной программы. Файлы в карантине могут находиться сколько угодно долго и в любой момент вы их можете удалить или вернуть в первоначальное месторасположение.

Ну а на вопрос «Где находится карантин?» ответить достаточно сложно и дело тут в том, что все зависит от конкретного антивируса, которым вы пользуетесь. Многие антивирусы создают специальную папку (обычно она находится в профиле пользователя) и перемещают подозрительные файлы туда. Но на самом деле, не важно где находится фактически папка карантина, так как доступ к ней всегда можно получить из самого антивируса. И тут опять же все зависит от конкретного антивируса и невозможно дать универсальный алгоритм поиска карантина во всех программах защиты. Вам необходимо обратиться к руководству по работе с антивирусом, которое обычно можно найти на официальном сайте разработчика.

Для примера покажу, где находится Карантин в популярном антивирусе Аваст (Avast). Я буду рассматривать версию Avast Free Antivirus 2015, но разработчики в новых версиях могут изменить интерфейс программы, поэтому все же всегда рекомендую обращаться к руководству, которое в данном примере вы сможете найти на официальном сайте.

Итак, запускаем антивирус Аваст и переходим в боковом меню в раздел «Сканирование». Далее выбираем «Сканировать на вирусы»:

Открывается соответствующий раздел и обращаем внимание на нижнее меню, в котором и находится ссылка на «Карантин».

Переходим по ссылке и открывается окно, в котором будет представлен список всех файлов, которые когда-либо были добавлены в Карантин. Если вы уверены в файле и не видите смысла наблюдать за ним или за поведением программ в его отсутствии, то вы можете восстановить этот файл в исходную папку, то есть в ту папку в которой он находился до перемещения в Карантин. Для этого нужно щелкнуть правой кнопкой мышки на файле и из появившегося контекстного меню выбрать «Восстановить». Ну а чтобы антивирус больше не обращал на этот файл внимание при очередных проверках, лучше выбрать опцию «Восстановить и добавить в исключения».

Хранилище вирусов — это безопасное пространство в программе Avast Antivirus, предназначенное для хранения потенциально вредоносных файлов и их полной изоляции от операционной системы. Внешние процессы, приложения и вирусы не могут получать доступ к файлам, помещенным в хранилище вирусов, или запускать их.

Доступ к хранилищу вирусов

Откройте хранилище вирусов одним из описанных ниже способов.

Перемещение файлов в хранилище вирусов

Программа Avast Antivirus автоматически перемещает вредоносные файлы в хранилище вирусов, если их нельзя исправить. Действия, выполняемые по умолчанию, можно изменить в собственных настройках каждого сканирования и экрана антивируса. Дополнительные сведения см. в приведенных ниже статьях.

• Изменение настроек сканирований Avast Antivirus
• Изменение настроек экранов Avast Antivirus

Чтобы добавить файлы в хранилище вирусов с экрана функции «Хранилище вирусов», выполните указанные ниже действия.

1. На экране Хранилище вирусов нажмите Добавить файл….
2. Найдите файл, который нужно переместить в хранилище вирусов (в примере ниже это файл sample.exe), и нажмите Открыть.
3. Этот файл появится в окне Хранилище вирусов. Теперь его можно отправить на анализ.

Восстановление файлов из Хранилища вирусов

Восстановление файлов из Хранилища вирусов представляет серьезную угрозу для безопасности. Для выполнения этого действия пользователь должен обладать необходимыми знаниями и опытом. Совершать его следует только в особых случаях (например, если в Хранилище вирусов попал критически важный системный файл).

Чтобы вернуть файл в исходное местоположение, выполните указанные ниже действия.

Таким образом можно вернуть файл в его исходное расположение на компьютере. Рекомендуем использовать этот метод, только если файл не содержит вредоносного кода.

1. Установите флажок рядом с соответствующим файлом в хранилище вирусов.
2. Нажмите пиктограмму … (три точки) возле кнопки Удалить и выберите пункт Восстановить в контекстном меню.
3. В появившемся диалоговом окне подтверждения нажмите Закрыть.

Чтобы вернуть файл в исходное расположение и добавить в исключения, выполните указанные ниже действия.

Таким образом можно вернуть файл в исходное расположение и добавить его в список исключений. Все исключения в списке игнорируются сканированием и другими функциями защиты программы Avast.

1. Установите флажок рядом с соответствующим файлом в хранилище вирусов.
2. Нажмите пиктограмму … (три точки) возле кнопки Удалить и выберите пункт Восстановить и добавить в исключения в контекстном меню.
3. В появившемся диалоговом окне подтверждения нажмите Закрыть.

Отправка файлов из хранилища вирусов в лабораторию анализа угроз Avast

Прежде чем возвращать файлы в исходное расположение, важно убедиться, что они не несут угрозы. Чтобы обеспечить защиту компьютера, отправьте файлы в лабораторию анализа угроз Avast для их дальнейшего изучения. Мы рекомендуем отправлять файлы перечисленных ниже типов.

• Потенциальная вредоносная программа: файлы, не отмеченные программой Avast как вредоносные, но, как вы считаете, представляющие опасность.
• Ложная тревога: файлы, отмеченные программой Avast как вредоносные, которые, на ваш взгляд, могут быть безопасны.

1. Установите флажок рядом с соответствующим файлом в хранилище вирусов.
2. Нажмите пиктограмму … (три точки) возле кнопки Удалить и выберите пункт Отправить на анализ в контекстном меню.
3. В появившейся форме установите соответствующий флажок и укажите сведения, связанные с вашей проблемой, а затем нажмите Отправить.
4. В появившемся диалоговом окне подтверждения нажмите Закрыть.

Удаление файлов из хранилища вирусов

Это действие навсегда удаляет файлы с вашего компьютера и не может быть отменено.

1. Установите флажок рядом с соответствующим файлом в хранилище вирусов.
2. Нажмите кнопку Удалить в нижней части экрана хранилища вирусов.
3. В появившемся диалоговом окне подтверждения нажмите Удалить.

Управление настройками хранилища вирусов

По умолчанию для хранилища вирусов выделено место до 5120 МБ, но это можно изменить в настройках хранилища вирусов. Чтобы настроить размер хранилища вирусов, выполните действия, указанные ниже.

1. Откройте интерфейс программы Avast.
2. Выберите ☰ Меню ▸ Настройки.
3. Нажмите Защита ▸ Хранилище вирусов.
4. Нажмите в текстовом поле и определите новый максимальный размер, который получит Хранилище вирусов.

Новый размер хранилища вирусов будет настроен.