Как вылечить или удалить файлы на карантине
Антивирусные программы обычно предоставляют три варианта того, что делать, когда обнаружен вирус: чистый , карантин , или же удалять , Если выбрана неправильная опция, результаты могут быть катастрофическими. Если это ложный результат, такая неудача может быть еще более неприятной и разрушительной.
Хотя удаление и очистка могут звучать одинаково, они определенно не являются синонимами. Один предназначен для удаления файла с вашего компьютера, а другой – просто чище, которое пытается исцелить зараженные данные. Более того, карантин не делает ни того, ни другого!
Это может быть очень запутанным, если вы совершенно не знаете, что делает карантин или очистку отличным от удаления, и наоборот, поэтому обязательно прочитайте внимательно, прежде чем принимать решение о том, что делать.
Удалить vs Очистить против карантина
Вот краткое изложение их различий:
- удалять: Полностью удаляет файл с компьютера, что полезно, если вы этого больше не хотите. Это должно быть легко запомнить, потому что когда вы удаляете файл на своем компьютере, он больше не отображается и не может быть использован. Такая же концепция применяется к AV-программе.
- чистый: Для очистки вируса необходимо удалить заражение из файла, но фактически не удалить сам файл. Это относится только к поведению вирусов, в котором законный файл был заражен неправомерным (обычно вирусным) кодом. Используйте этот параметр, если вы хотите сохранить файл, но просто удалите вредоносный код.
- карантинный: Карантин перемещает вирус в безопасное место, управляемое антивирусным программным обеспечением, но не удаляя его или не очищая. Это похоже на карантин больного, чтобы они не могли заразить кого-либо еще; они не удаляются постоянно и не исцеляются, а просто изолированы.
В качестве примера, если вы поручите антивирусному программному обеспечению удалить все зараженные файлы, те, которые были заражены вирусом, заражающим настоящий файл, также могут быть удалены. Это может повлиять на обычные функции и функциональные возможности вашей операционной системы или программ, которые вы используете.
С другой стороны, антивирусное программное обеспечение не может очистить червя или трояна, потому что чистить нечего; весь файл является червь или троян. Карантин играет хорошую середину, потому что он перемещает файл в безопасное хранилище под управлением антивирусного приложения, так что он не может навредить вашей системе, но он есть там, где была допущена ошибка, и вам нужно восстановить файл.
Как выбрать между этими параметрами
Вообще говоря, если это червь или троянец, лучшим вариантом является карантин или удаление. Если это настоящий вирус, лучшим вариантом является очистка. Однако это предполагает, что вы на самом деле способны различать, какой именно тип, что может быть не всегда так.
Лучшее эмпирическое правило – перейти от безопасного варианта к самому безопасному. Начните с очистки вируса. Если антивирусный сканер сообщает, что он не может его очистить, выберите карантин, чтобы у вас было время, чтобы узнать, что это такое, а затем решите, хотите ли вы его удалить. Удалите этот вирус только в том случае, если сканер AV специально рекомендует, если вы провели исследование и обнаружили, что файл абсолютно бесполезен, и вы абсолютно уверены, что это не законный файл, или просто нет другого варианта.
Стоит проверить настройки в вашем антивирусном программном обеспечении, чтобы узнать, какие параметры были предварительно настроены для автоматического использования и соответствующим образом отрегулированы.
Источник
29 июля 2011
Автор
КакПросто!
Когда антивирусная программа находит на компьютере вирус, она помещает его в карантин. Делается это потому, что среди зараженных файлов могут быть файлы, которые нужны пользователю. Из карантина их можно восстановить. В карантине зараженный файл не активен и не может нанести вред компьютеру. Со временем в нем собирается определенное количество файлов, которые нужно удалить.
Инструкция
Запустите полное сканирование вашего компьютера. В качестве объектов сканирование выберите все логические диски и оперативную память. В качестве профиля сканирования выберите «Глубокое сканирование». Дождитесь окончания процедуры. В этом режиме компьютер работает медленнее, так что какие-либо операции во время этого процесса проводить не рекомендуется. Если антивирусная программа обнаружит зараженные файлы, она поместит их в карантин.
Теперь нужно зайти в «Карантин». В каждой антивирусной программе путь к вкладке «Карантин» может быть разный. Просто внимательно исследуйте меню антивируса и вы найдете эту вкладку. К примеру, в антивирусной программе ESET NOD32 для того, чтобы открыть папку «Карантин», нужно в основном меню программы выбрать параметр «Служебные программы». Затем из списка служебных программ выбрать «Карантин».
После того как откроете «Карантин», изучите, какие файлы туда помещены антивирусом. Должен указываться «Размер файла», «Имя объекта» и «Причина». В строке «Причина» указывается имя файла и тип вируса. В карантине вирусы полностью неактивны и не могут принести вред компьютеру. Посмотрите, нет ли среди зараженных файлов нужных вам. Если есть, их можно восстановить и попытаться почистить.
Теперь нажмите правой кнопкой мышки по файлу, который вы хотите удалить из карантина. Появится контекстное меню. В нем выберите команду «Удалить». Вирус будет удален с вашего компьютера.
Если файл не удаляется, значит этот файл является системным. То есть без этого него операционная система не может работать. Системные файлы удалять нельзя. Поскольку вирус изолирован в карантине, он больше не распространяется, значит этот файл не принесет вреда компьютеру. Пусть и дальше сохраняется в папке «Карантин».
Войти на сайт
или
Забыли пароль?
Еще не зарегистрированы?
This site is protected by reCAPTCHA and the Google
Privacy Policy and
Terms of Service apply.
Источник
В состав Windows-версии Kaspersky Internet Security для всех устройств входит такой компонент, как Карантин. Нам часто задают вопросы о работе этого «медицинского» компонента, поэтому сегодняшний совет мы посвятим именно ему.
В медицине карантин — это комплекс мер по ограничению контактов зараженного или подозреваемого в зараженности лица. Абсолютно то же самое и для антивирусных продуктов. Карантин — это специальное хранилище, в которое помещаются объекты, возможно зараженные вирусами. Под «возможно зараженными объектами» понимаются объекты, подозреваемые на заражение вирусами и их модификациями. Такие объекты помещаются на карантин автоматически и, находясь в нем, не представляют угрозу для вашего компьютера.
В каких случаях объекты помещаются на карантин?
- Код объекта похож на известную угрозу, но частично изменен или напоминает по структуре вредоносную программу, однако не зафиксирован в базе.
- Последовательность совершаемых объектом действий является подозрительной.
- Файлы не могут быть безопасно удалены, или удаление не рекомендуется, или они не могут быть однозначно отнесены к зараженным.
- Файлы были удалены или изменены в процессе лечения.
При помещении объекта на карантин выполняется его перемещение, а не копирование: объект удаляется с диска или из почтового сообщения и сохраняется в карантинном каталоге. Файлы на карантине хранятся в специальном формате и не представляют опасности.
Где физически хранятся файлы на карантине?
Файлы хранятся во внутренних бинарных форматах в следующих папках:
Операционная система Windows XP:
- %ALLUSERSPROFILE%Application DataKaspersky LabAVP14.0.0QB
Операционные системы Windows Vista/7/8:
- %ALLUSERSPROFILE%Kaspersky LabAVP14.0.0QB.
Зачем может понадобиться Восстановление из карантина?
Как мы уже упомянули выше, карантин может также хранить файлы, которые были удалены или изменены в процессе лечения.
Восстановление может понадобиться, например, в следующей ситуации: продукт вылечил зараженный файл, но из-за вируса этот файл был изменен и не может быть использован. Однако данный файл вам необходим и, несмотря на угрозу для вашего компьютера, вы хотите его восстановить для дальнейшей работы.
Либо Kaspersky Internet Security не смог вылечить зараженный объект и удалил его, а вам данный файл необходим для работы.
Для восстановления файлов из карантина при подобных ситуациях:
1. Откройте Kaspersky Internet Security и выберите Карантин.
2. В списке файлов выберите тот, который необходимо восстановить, и нажмите на кнопку Восстановить:
Файл будет восстановлен в ту же папку, где он находился изначально.
Сколько по времени хранятся файле на карантине?
По умолчанию максимальный срок хранения объектов на карантине составляет 30 дней. По истечении этого времени объекты удаляются. Вы можете изменить ограничение по времени. Кроме того, вы можете указать максимальный размер карантина. При достижении максимального размера содержимое карантина заменяется новыми объектами.
Для изменения соответствующих настроек:
1. Откройте Kaspersky Internet Security и нажмите на ссылку Настройка в правой нижней части окна.
2. В левом меню выберите Дополнительно, а затем в правой части — Отчеты и Карантин.
3. В разделе Карантин выставьте необходимые параметры.
Источник
4 декабря 2013
Автор
КакПросто!
В интернете немалое количество файлов заражены вирусами, и чтобы защитить компьютер, необходима установка антивирусной программы. У большинства таких приложений есть возможность поместить файл в карантин и при необходимости воспользоваться его информацией. Но если документ вам не нужен, можно просто удалить его оттуда.
Инструкция
Все файлы, которые находятся в папке «Карантин», являются либо зараженными, либо подозрительными, либо перемещенными пользователем самостоятельно. В настройках антивирусной программы установите флажок напротив строки «Автоматически перемещать зараженные файлы в карантин». В этом случае вам не придется постоянно принимать решение о движении таких документов.
Узнать, какие именно объекты находятся в этой папке, можно при помощи интерфейса антивирусной программы. Если у вас установлен ESET NOD32, зайдите в главное меню программы (при активной защите оно находится в панели задач). Далее выберите раздел «Служебные программы» – в нем представлен доступ к управлению антивирусом. Откройте папку с названием «Карантин». Все файлы, ранее туда помещенные, будут отражены.
С каждым объектом, находящимся в карантине, ESET NOD32 может сделать несколько действий, а именно: удалить, восстановить (переместить из этой папки в исходную) и повторно сканировать (произвести вновь проверку). Если по вашему мнению файл был помещен туда случайно, то лучше вновь запустить его анализ. Если после этого антивирусная программа не обнаружит угрозы, то документ можно восстановить.
Нажмите кнопку «Удалить» для полной очистки вашего компьютера от нежелательного файла. При этом вирус, который инфицировал его, будет удален вместе с объектом. Восстановить его обратно будет уже невозможно.
Обратите внимание, что запустить файлы, которые находятся в карантине, невозможно. При нажатии правой кнопки мыши на документ вы увидите только его свойства. Это сделано с целью защиты вашей операционной системы от заражения вирусом при случайном запуске. При условии, что зараженный объект находится в папке «Карантин», он абсолютно не вредит вашей системе, а просто находится на хранении в памяти антивирусной программы.
Войти на сайт
или
Забыли пароль?
Еще не зарегистрированы?
This site is protected by reCAPTCHA and the Google
Privacy Policy and
Terms of Service apply.
Источник
Встроенная система защиты Windows удалила ценные данные или поместила их в карантин? Сегодня мы расскажем про способы восстановления удаленных данных, разберем куда деваются перемещенные файлы, а также приведем оптимальные настройки встроенного защитника ОС.
Защитник Windows удалил файлы? Не беда! Читайте методы восстановления ниже.
Содержание:
Система защиты Windows является встроенным антивирусным ПО, которое позволяет избегать проникновению и распространению вредоносных программ по компьютеру пользователя.
Антивирус в Windows 10 — достаточно мощный защитник системы, не поддающийся для взлома даже опытным хакерам. Именно поэтому самыми частыми жертвами взломов становятся пользователи, использующие более старые версии операционных систем, а также те, кто отключили антивирус, выбрав защиту от сторонних производителей.
Несмотря на свою эффективность встроенная защита Windows не идеальна, поэтому некоторые пользователи могут столкнутся с тем, что антивирус удалил важные данные, приняв их за потенциальную угрозу. Ниже мы разберем основные способы того, как вернуть утерянную информацию, удаленную защитой ОС.
Как настроить, включить или отключить встроенную защиту?
В настройках встроенной защиты пользователь сможет отключить, включить или настроить «Защитник Windows» под свои нужды.
Важно! Мы настоятельно не рекомендуем отключать защиту системы на длительный период. Это следует делать только перед установкой сторонних антивирусных программ, чтобы избежать конфликтов двух систем защиты.
Чтобы попасть в меню ручного управления встроенной защитой Windows необходимо:
Шаг 1. Нажать правой кнопкой мыши по «Пуск» и в открывшемся окне выбрать пункт «Параметры».
Также в “Параметры” можно попасть из меню новых уведомлений в правом нижнем углу.
Шаг 2. В открывшемся меню настроек переходим в пункт «Обновление и безопасность».
Шаг 3. В следующем окне выбираем пункт «Безопасность Windows» и нажимаем по кнопке «Открыть службу «Безопасность защитника Windows»».
В некоторых версиях Windows название пунктов может незначительно изменяться.
Шаг 4. В Центре безопасности защитника, переходим в нижний левый угол окна и нажимаем по шестеренке, после чего нажимаем по кнопке «Управление поставщиками».
Символ шестерни расположен в самом низу колонки инструментов.
Шаг 5. В открывшемся меню нажимаем по кнопке «Открыть приложение».
Шаг 6. Здесь находится вкладка «Параметры защиты от вирусов и угроз». Нажимаем по кнопке «Управление настройками».
Шаг 7. В открывшемся окне присутствует три направления работы встроенной защиты. Для полного отключения «Защитника Windows» достаточно перевести все пункты в режим «Выключено».
После отключения всех пунктов защитник станет неактивным.
Как восстановить файл из карантина встроенного «защитника Windows»
«Защитник Windows» работает в автоматическом режиме, поэтому все подозрительные файлы и данные автоматически помещаются в карантин.
Система защиты работает по принципу сравнения подозрительных данных с информацией о вирусном ПО, которая хранится на сервере Microsoft. Это позволяет выявлять вредоносные программы с максимальной точностью, поэтому файлы, занесенные в карантин, могут являться реальной угрозой системы. Мы не рекомендуем восстанавливать те файлы, в которых нет уверенности, что они не причинят вред компьютеру.
Существует два способа просмотра файлов, попавших в карантин. Первый – через «Центр безопасности Windows», второй – через Проводник. Первый способ предоставляет максимальную безопасность и дает полный отчет, почему файл был помещен в карантин.
Второй способ – небезопасен, поскольку пользователь сможет взаимодействовать с исполняемыми файлами вируса, что непременно привет к заражению.
Чтобы попасть в карантин через проводник, достаточно просто пройти по пути проводника «C:ProgramDataMicrosoftWindows DefenderQuarantine» и включить отображение скрытых папок и системных файлов.
Для включения отображения скрытых элементов следует нажать “Вид” и пометить галочкой пункт “Скрытые элементы”.
Для того, чтобы открыть карантин в «Центре безопасности», необходимо:
Шаг 1. Зайти в «Центр безопасности» способом, описанным выше, после чего выбрать пункт с эмблемой щита «Защита от вирусов и угроз».
Шаг 2. В открывшемся окне выбираем пункт «Журнал угроз».
Шаг 3. В открывшемся окне можно увидеть все угрозы, которые были помещены в зону карантина. Подозрительные файлы можно удалить или восстановить в данном окне.
Как правило, встроенная защита Windows довольно точно определяет вирусы, поэтому мы не рекомендуем восстанавливать зараженные объекты из карантина без полной уверенности в безопасности помещенного туда файла.
Как настроить исключения для системы защиты?
Находясь в Центре безопасности Windows можно установить исключения для определенных файлов. Данные, занесенные в исключения не будут проверятся встроенной системой защиты и их можно будет использовать в обычном режиме.
Читайте также: Что такое восстановление данных: работа с удаленными файлами, отформатированными и поврежденными разделами
Для этого необходимо:
Шаг 1. Как и в предыдущем пункте, открываем графу с изображением щита «Защита от вирусов и угроз», после чего в следующем окне нажимаем по кнопке «Управление настройками», которая расположена под графой «Параметры защиты от вирусов и других угроз».
Шаг 2. В открывшемся окне опускаемся в самый низ настроек и переходим в пункт «Добавление или удаление исключений».
Шаг 3. В данном меню можно выбрать исключения для файлов, нажав по кнопке «Добавить исключения».
Что делать если важные данные были удалены системой защиты?
Встроенная система защиты Windows может удалить потенциально вредоносные файлы, в список которых могут случайно попасть личные документы, фотографии, файлы программ или любая другая ценная информация. В таком случае лучшим выходом будет использование специализированного программного обеспечения для восстановления удаленной информации.
В данный момент самым оптимальным средством для восстановления информации являются утилиты от компании Recovery Software.
В зависимости от типа и вида утерянной информации, Вы можете воспользоваться одним из перечисленных средств:
- RS Photo Recovery – утилита для быстрого восстановления удаленных, отформатированных или уничтоженных вирусами фотографий и файлов изображений.
- RS Partition Recovery – утилита для комплексного восстановления удаленных данных с отформатированных носителей и дисков, где была изменена их логическая структура и файловая система.
- RS Word Recovery – специализированный инструмент для быстрого восстановления текстовых данных и документов любых типов.
- RS File Recovery и RS File Repair – комплексное восстановление структуры утерянной и поврежденной информации.
Для восстановления информации, удаленной защитником, достаточно выбрать одну из программ, скачать и запустить утилиту, провести глубокое сканирование системного диска, после чего восстановить нужные файлы из карантинной зоны по пути:
«C:ProgramDataMicrosoftWindows DefenderQuarantine»
После сканирования каталогов, в них появятся удаленные файлы, которые можно будет быстро восстановить при помощи утилит для восстановления от Recovery Software.
Дорогие читатели, если данная статья оказалась полезной либо какой-то из пунктов был непонят, мы с радостью ответим Вам в комментариях на все интересующие вопросы. Также не стесняйтесь оценивать статью и подписываться на канал. Ваша активность мотивирует нас создавать новые разборы проблем и ошибок, а также предлагать эффективные методы по восстановлению удаленной, отформатированной, уничтоженной вирусами или утерянной другими способами информации.
Источник