Как вылечить удаленные файлы в карантин

Восстановление данных удаленных вирусом, антивирусом

Читайте о том, где и как искать файлы, которые удалены вирусом или заблокированы антивирусной программой.

Проверка компьютера на вирусы поставила Вас в сложную ситуацию? Антивирусная программа удалила с компьютера или ноутбука зараженные файлы и Вам необходимо вернуть важные документы?

Содержание:

1. Как антивирус удаляет файл?
2. Предупреждение удаления файлов.

• Будьте бдительны.
• Поиск объекта.
• Проверьте карантин.
• Проконсультируйтесь с профессионалом.

В числе утерянных файлов могут быть офисные документы Word, презентации PowerPoint, электронные таблицы Excel, а также мультимедийные файлы изображений, музыкальных композиций, видео и т.д. Как же восстановить удаленные данные? Прежде всего, не стоит волноваться. Практически в 100% случаев можно вернуть доступ к файлам, удаленным или заблокированным вирусом или антивирусом.

Сотни приложений разработаны для управления пространством дисков, оперативной памятью и защиты системных данных. Еще больше разработано программного обеспечения для нанесения вреда системе или получения несанкционированного доступа к чужому компьютеру. Такие утилиты разрабатываются недобросовестными экспертами-хакерами и обычно называются компьютерными “вирусами”.

Сегодня существует много различных типов вирусов, таких как, например, вирус загрузочного сектора, макровирус, резидентный вирус, и т.д.

Для защиты пользователей инженеры разработали программы, которые находят и устраняют “вирусы” из системы, а также защищает компьютер и его данные от несанкционированного использования. Наиболее популярными сегодня можно назвать следующие продукты: Kasperskiy, DrWeb и т.д.

Как антивирус удаляет файл?

Антивирусы нацелены обнаруживать и удалять части кода зараженных программ, которые несут вред Вашему компьютеру. В ходе сканирования, антивирус может классифицировать некоторые файлы как подозрительные и стереть их по окончанию сканирования. Такие файлы не обязательно инфицированы, чаще причиной удаления становится ошибка системы или реестра.

Если вы потеряли файл или приложение, без которого не сможете работать, или это крайне важный документ, прежде всего не волнуйтесь. Существует несколько способов по предупреждению такой ситуации.

Предупреждение удаления файлов

Будьте бдительны

Это лучший способ предупреждения удаления важных файлов. Как правило, по завершению сканирования антивирус предложит указать, какие меры должны быть приняты по отношению к найденным угрозам. Среди предлагаемых опций будут: помещение файла в карантин, попытка «вылечить» или полностью удалить файл. Тщательно проверяйте, какой именно файл попал под подозрение.

Таким файлом может быть программа, которая безопасна для компьютера, но распознается как подозрительная из-за рекламы, появляющейся в ней. Даже если вы не узнаете название файла, всегда лучше отправить его в карантин, чем удалить навсегда. В таком случае файл будет огражден от взаимодействия с другими программами, что обезопасит систему от проникновения в неё опасных вирусов, если он заражен. Позднее, если обнаружится, что файл был удален, всегда можно проверить папку карантина и вернуть их обратно.

Поиск объекта

Иногда выйти из проблемной ситуации, гораздо проще, чем можно было ожидать. Если файл был утерян, выполните поиск. Любая версия Windows имеет встроенную функцию поиска. Введите название объекта в строку поиска, которую можно найти вверху окна “Проводника” или через меню “Пуск”. Вы удивитесь, обнаружив, что файл вовсе не был удален, а просто перемещен с его предыдущего места нахождения.

Проверьте карантин

Антивирусное программное обеспечение обычно не удаляет что-либо без разрешения. Даже если в диалоговом окне программы сообщается, что угроза устранена, это часто означает, что угроза была снята с потока системных операций. При восстановлении удаленных файлов, карантин можно назвать наиболее вероятным местом, где можно найти недостающие файлы, которые внезапно исчезли.

Каждый антивирус будет работать с подозрительными файлами по-разному. Многие просто создают в системе папку с именем “Карантин”, к которой у Вас есть прямой доступ. Некоторые создают папку карантина с другим названием, а также защищают доступ к такой папке. Для того, чтобы открыть эту папку придется пройти несколько необходимых шагов по безопасности.

Проконсультируйтесь с профессионалом

Специалисты в области информационных технологий могут проверить компьютер несколькими способами. У многих специалистов есть лицензии на извлечение данных и использование передовых аппаратных и программных методов. Стоит отметить, что этот способ восстановления данных обойдется Вам дороже всего, поскольку услуги такого специалиста очень высоко ценятся. Для того, чтобы воспользоваться помощью профессионала, стоит также тщательно подбирать компанию, или если это частный специалист, посмотреть отзывы о его работе, прежде чем можно было доверить ему данные и компьютер. Также не стоит забывать о гарантии восстановления данных, поскольку это достаточно затратная процедура.

Восстановление данных

Данные почти никогда полностью не удаляются с Вашего компьютера. Они могут быть частично перезаписаны, но даже тогда запись о них не пропадает, что дает надежду на восстановление необходимой информации. Если ни один из предыдущих шагов не помог вернуть файлы, необходимо немного углубиться в мир программного обеспечения компьютера. Ряд превосходных программ, таких как Hetman Partition Recovery, инициируя быстрое или глубокое сканирование, отобразит все возможные для восстановления файлы. Это не займет много времени и не требует диплома о высшем техническом образовании. Все эти программы просты в использовании и имеют пошаговый мастер работы, который поможет восстановить информацию.

Если после проверки жесткого диска или флешки антивирусным ПО вы обнаружили, что пропала нужная информация, то не спешите удалять защитный софт. Скрытые файлы можно восстановить, не прибегая к помощи утилит типа Recuva или TestDisk.

Восстановление из карантина

Антивирусная программа не удалила данные, а лишь скрыла их, поместив в специальное хранилище – карантин. Вы можете восстановить скрытые файлы, используя интерфейс антивирусной утилиты. Например, если вы проверяли систему утилитой Kaspersky Virus Removal Tool, то выполните следующие действия:

1. После завершения сканирования жесткого диска или флешки антивирусом перейдите на вкладку «Отчеты».
2. Выберите пункт «Обнаруженные угрозы».
3. Найдите скрытые файлы, которые нужно вернуть. Каждый файл восстанавливается по отдельности – кликните по нему правой кнопкой и нажмите «Восстановить».

Удаленный файл будет возвращен в ту папку, из которой он пропал после сканирования системы. Убедитесь, что внутри восстановленных вами данных нет вируса. Антивирусная программа тоже может ошибаться, но лучше проверить файлы несколькими утилитами. Если файлы пропали после чистки компьютера антивирусом ESET Smart Security, то восстановить их можно так:

1. Откройте главное окно ESET Smart Security.
2. Перейдите на вкладку «Сервис» и зайдите в раздел «Карантин».

В списке вы увидите все скрытые файлы, которые были помечены программой как подозрительные. Возможно, вируса среди них нет, но возвращать стоит только тот файл, в безопасности которого вы уверены. Кликните по нему правой кнопкой и выберите «Восстановить».

Удаленный после работы антивируса файл будет возвращен в ту папку, в которой он был до поиска вируса на компьютере. Если этой папки нет, то появится окно проводника Windows, через которое необходимо указать новое место для хранения данных.

Другие антивирусы предлагают схожий порядок восстановления ошибочно удаленных данных. Единственным отличием является место нахождения карантина: иногда добраться до изолированной информации через графический интерфейс программы не получается. Если вы столкнулись с такой проблемой, попробуйте поискать папку с названием типа «Quarantine» в директории антивируса.

Чтобы увидеть скрытые папки, созданные антивирусом:

1. Нажмите Win+R и выполните %appdata%.
2. Найдите папку с названием антивирусной программы и проверьте, нет ли внутри неё каталога, в котором лежат удаленные данные.

Если в этой папке антивируса карантина нет, снова зайдите в AppData, но пройдите не в Roaming, а в Local. Здесь тоже будет директория антивируса. Внутри неё должна быть папка «Quarantine», в которой находятся скрытые данные.

Если у вас антивирус Avast, то советуем посмотреть следующее видео:

Добавление в исключения

Восстановить данные мало – нужно еще добавить их в исключения. В противном случае антивирусное ПО после возврата данных из карантина снова отправит файл в изоляцию. Рассмотрим алгоритм добавления в исключения на примере ESET Smart Security:

1. Откройте окно антивирусной программы. Перейдите в раздел «Настройки». Запустите расширенные параметры.
2. Откройте раздел «Компьютер», далее – «Защита от вирусов». Перейдите в подраздел «Исключения».
3. Нажмите «Добавить». Укажите путь к папке, которую антивирус не должен проверять.

После сохранения изменений восстановленные файлы не будут преследоваться и удаляться антивирусной программой. Порядок добавления в исключения неодинаков на разных антивирусах, поэтому вам придется искать эту функцию в настройках самостоятельно.