Как вернуть файл удаленный антивирусом. Как восстановить файл из карантина Dr.Web

Читайте о том, где и как искать файлы, которые удалены вирусом или заблокированы антивирусной программой . Проверка компьютера на вирусы поставила Вас в сложную ситуацию? Антивирусная программа удалила с компьютера или ноутбука зараженные файлы и Вам необходимо вернуть важные документы?

2014-02-20 Michael Miroshnichenko

• Читайте, как происходит восстановление данных с NTFS диска. Какой алгоритм используется программами для восстановления файлов. Вот мы и подошли вплотную к теме восстановления файлов. В отличие от FAT, NTFS – очень удобная для восстановления данны...
• Читайте, как происходит восстановление данных с FAT диска. Какой алгоритм используется программами для восстановления файлов. Итак, файловая система обнаружена, и мы приступили к её анализу. Теперь нам требуется идентифицировать физические секторы...
• Читайте об обязательных условиях, при которых восстановление утерянных данных будет возможным. Восстановление данных без их наличия может быть неэффективным. К утрате информации может привести множество разнообразных причин. Как правило, современн...
• Читайте, каким образом файлы хранятся на диске и каким именно образом Windows обрабатывает процедуру удаления файлов. Множество разнообразных программ восстановления данных предлагают восстановить удалённые файлы буквально в несколько кликов. Как...

В случаях:
- некорректной деинсталляции антивирусного продукта
- полной переустановки или
- перед установкой нового антивируса
рекомендуется произвести дополнительную чистку от остатков специальными утилитами.

Перечень утилит сгруппирован по производителям:

Agnitum Ltd.

1. Загрузите файл clean.zip (для 32-битных версий) или clean64.zip (для 64-битных версий) и распакуйте его в папку, которую Вы можете легко найти. Обратите внимание, что для 64-битной версии файл надо переименовать в clean.exe после распаковки.
2. Перезагрузите компьютер в .
3. Запустите распакованный файл clean.exe из папки. После окончания работы этого файла Ваш ПК автоматически перезагрузится.

1. Скачайте утилиту aswclear.exe и сохраните ее на Вашем Рабочем столе ;
2. Перезагрузите компьютер ;
3. Запустите утилиту на выполнение;
4. Если продукт avast! был установлен не в папку по умолчанию, укажите путь к ней. (Внимание : Содержимое данной папки будет полностью удалено !)
5. Нажмите REMOVE
6. Перезагрузите компьютер в нормальный режим

Скачайте и запустите соответствующую версию утилиты с этой страницы .
После процедуры удаления потребуется перезагрузка.

Avira Operations GmbH & Co. KG. ​

BitDefender SRL

1. Скачайте и запустите утилиту BitDefender Uninstall Tool (или BitDefender Uninstall Tool 2013 - для продуктов линейки 2013);
2. Нажмите кнопку Uninstall
3. Дождитесь окончания работы утилиты;
4. Перезагрузите компьютер.

Check Point Software Technologies Ltd ​

1. Загрузите утилиту для удаления ZoneAlarm.
2. Запустите файл clean.exe. Нажмите "Да/Yes " чтобы начать удаление ZoneAlarm

Comodo Group, Inc. ​

1. Удалите Comodo через апплет Панели управления. После удаления перезагрузите компьютер и переходите к следующему пункту. Если Comodo нет в списке установленных программ, удаление Comodo не запускается или появляется ошибка при удалении Comodo, переходите к следующему пункту.
2. Отключите Sandbox (Песочница) / Defense+ (Щелкните правой кнопкой мыши по иконке CIS > Sandbox/Defense+ Security Level > Disable ). Это позволит беспрепятственно отключить и удалить CIS и другие защищённые приложения
3. Загрузите утилиту для удаления Comodo
4. Распакуйте скаченный архив и запустите файл "Uninstaller Tool.exe " (в Windows Vista/7 запустите от имени администратора ).
5. Выберите программу, которую вы хотите удалить и нажмите "Uninstall *** "
6. После завершения удаления перезагрузите компьютер.

Dr. Web (Доктор Веб) ​

1. Загрузите утилиту для удаления Dr.Web.
2. Запустите утилиту удаления, введите цифры с картинки и нажмите "Удалить ".

Emsisoft ​

1. Скачайте утилиту Emsiclean и сохраните ее на Вашем Рабочем столе
2. Запустите утилиту "Emsisoft Clean " (emsiclean.exe) и выберите продукт для удаления.

1. Загрузите утилиту для удаления F-Secure
2. Инструмент удалит все установленные продукты F-Secure, и вы должны использовать его с осторожностью для F-Secure Policy Manager, F-Secure Anti-Virus for Microsoft Exchange и F-Secure Anti-Virus for Windows Server . Выполнение инструмента удаления на Policy Manager server без резервного копирования означает, что вы должны будете переустановить все клиенты.
3. Запустите утилиту, отметьте пункт "I accept... " и нажмите "Next > "

1. Загрузите утилиту для удаления G Data AVCleaner c этой страницы ;
2. Запустите утилиту.

Kaspersky Lab. (Лаборатория Касперского) ​

1. Скачайте архив kavremover.zip , а затем распакуйте его (например, с помощью программы WinZip).
2. Запустите файл kavremover.exe , дважды нажав на него левой кнопкой мыши.
3. Введите в поле защитный код, который изображен на картинке. Если код виден нечетко, для повторной генерации кода нажмите на кнопку обновления справа от картинки.
4. Выберите в меню Обнаружены следующие продукты программу Лаборатории Касперского, которая была установлена на вашем компьютере. Нажмите на кнопку Удалить . Если на компьютере установлено несколько продуктов Лаборатории Касперского, выберите и удалите их поочередно.
   Пункт Удалить все известные продукты рекомендуется использовать только в самых крайних случаях, когда утилита не обнаруживает на компьютере продукт Лаборатории Касперского , но при этом вы точно уверены, что устанавливали какой-то из продуктов Лаборатории Касперского .
5. Процесс удаления может занять некоторое время.
6. Дождитесь появления диалогового окна с сообщением об успешном удалении продукта.
7. Нажмите на кнопку ОК .
8. Перезагрузите компьютер.

McAfee, Inc. ​

1. Eсли используется услуга защиты от краж McAfee Anti-Theft или Intel Anti-Theft, отключите услугу перед использованием специальной утилиты удаления.
2. Скачайте и сохраните на компьютере утилиту MCPR.exe (MCPR (C) McAfee, Inc).
3. Запустите файл MCPR.exe , дважды нажав левой кнопкой мыши на файл.
4. После того, как процесс удаления продуктов McAfee будет завершен (этот процесс займет примерно около минуты), появится окно McAfee Cleanup с сообщением (на английском языке): Reboot required to remove all files. Would you like to reboot now? (в переводе на русский язык:"Для удаления всех файлов, компьютер необходимо перезагрузить. Сделать это сейчас? ").
5. Нажмите на кнопку Да , чтобы перезагрузить компьютер сейчас и завершить процесс удаления продуктов McAfee.

• Инструкция по деинсталляции Microsoft Forefront

MicroWorld Technologies Inc. ​

1. Загрузите утилиту eScan Uninstaller
2. Запустите утилиту удаления. Для запуска может потребоваться пароль: admin.
3. После выполнения удаления, вы увидите сообщение "eScan removed Sucessfully ".

1. Сохраните файл на рабочем столе Windows.
2. На рабочем столе Windows дважды щелкните на значке Norton Removal Tool .
3. Выполните показанные на экране инструкции.
4. Компьютер может быть перезапущен несколько раз; после перезапуска вам может быть предложено выполнить дополнительные действия.

Прочие утилиты.

AV Uninstall Tools Pack. ​

Обратите внимание, что некоторые утилиты не предназначены для использования в качестве основного средства деинсталляции. Перед их использованием, попробуйте удалить программу стандартным способом.

Подробнее об использовании утилит читайте в файлах Readme.txt в папке в утилитой.

Если после проверки жесткого диска или флешки антивирусным ПО вы обнаружили, что пропала нужная информация, то не спешите удалять защитный софт. Скрытые файлы можно восстановить, не прибегая к помощи утилит типа Recuva или TestDisk.

Восстановление из карантина

Антивирусная программа не удалила данные, а лишь скрыла их, поместив в специальное хранилище – карантин. Вы можете восстановить скрытые файлы, используя интерфейс антивирусной утилиты. Например, если вы проверяли систему утилитой Kaspersky Virus Removal Tool, то выполните следующие действия:

Удаленный файл будет возвращен в ту папку, из которой он пропал после сканирования системы. Убедитесь, что внутри восстановленных вами данных нет вируса. Антивирусная программа тоже может ошибаться, но лучше проверить файлы несколькими утилитами. Если файлы пропали после чистки компьютера антивирусом ESET Smart Security, то восстановить их можно так:

В списке вы увидите все скрытые файлы, которые были помечены программой как подозрительные. Возможно, вируса среди них нет, но возвращать стоит только тот файл, в безопасности которого вы уверены. Кликните по нему правой кнопкой и выберите «Восстановить».

Удаленный после работы антивируса файл будет возвращен в ту папку, в которой он был до поиска вируса на компьютере. Если этой папки нет, то появится окно проводника Windows, через которое необходимо указать новое место для хранения данных.

Другие антивирусы предлагают схожий порядок восстановления ошибочно удаленных данных. Единственным отличием является место нахождения карантина: иногда добраться до изолированной информации через графический интерфейс программы не получается. Если вы столкнулись с такой проблемой, попробуйте поискать папку с названием типа «Quarantine» в директории антивируса.

Чтобы увидеть скрытые папки, созданные антивирусом:

Если в этой папке антивируса карантина нет, снова зайдите в AppData, но пройдите не в Roaming, а в Local. Здесь тоже будет директория антивируса. Внутри неё должна быть папка «Quarantine», в которой находятся скрытые данные.

Добавление в исключения

Восстановить данные мало – нужно еще добавить их в исключения. В противном случае антивирусное ПО после возврата данных из карантина снова отправит файл в изоляцию. Рассмотрим алгоритм добавления в исключения на примере ESET Smart Security:

После сохранения изменений восстановленные файлы не будут преследоваться и удаляться антивирусной программой. Порядок добавления в исключения неодинаков на разных антивирусах, поэтому вам придется искать эту функцию в настройках самостоятельно.

Если антивирус Avast обнаружит зараженный или подозрительный файл, то, в зависимости от настроек, файл будет автоматически удалён или перемещён в карантин антивируса - заблокированное хранилище, из которого файл не сможет быть запущен и не навредит компьютеру:

Если вам необходимо восстановить файл из карантина Avast, выполните следующее:

В версиях антивируса 5 - 8, в главном окне антивируса, во вкладке "Обслуживание ", выберите "Карантин ". В правой части окна, появится список файлов, изолированных в карантине Avast. Для восстановления файла, щёлкните по нему прамой кнопкой мыши и выберите пункт "Восстановить ":

В версии 9, для просмотра списка файлов в карантине, на вкладке "Сканирование ", щелкните по ссылке "Карантин " в нижней части окна:

В версиях 10-17, в главном онке Avast, на вкладке "Защита ", выберите пункт "Антивирус " и нажмите кнопку "Карантин ":

Для восстановления файла из карантина Avast версий 9-17, в окне "Карантин", щёлкните по файлу правой кнопкой мыши и выберите пункт "Восстановить " или "Восстановить и добавить в исключения ":

ВАЖНО ! Восстанавливайте из карантина только те файлы, которые получены из надёжных источников и в безопасности которых вы уверены.

Как добавить файл или программу в исключения антивируса Avast

Если вы уверены в безопасности определённых файлов, программ или игр, но определяются антивирусом Avast как небезопасные, то из нужно добавить в исключения антивируса. Файлы, добавленные в исключения, не проверяются и не блокируются антивирусом во время их запуска и планового сканирования компьютера.

В версиях Avast 5-8, для добавления папки в исключения, откройте настройки антивируса и перейдите на вкладку "Исключения ". Нажмите "Добавить " и "Обзор ":

Отметьте папку, которую вы хотите исключить из проверки антивирусом и нажмите "OK":

Указанная папка добавится в список. Нажмите "OK" для закрытия окна настроек:

В версиях Avast 9 - 17, исключения находятся в настройках антивируса на вкладке "Антивирус" (версия 9) или вкладке "Общие" (начиная с 10-й версии). Также, папки можно добавить в исключения "DeepScreen" и "Усиленного режима":

Подтвердите добавление файла в список исключений:

Добавленные файлы и папки появятся в списке:

Иногда бывают случаи, что у антивирусов происходит ложное срабатывание, и они удаляют вполне безопасные файлы. Полбеды, если удаленным окажется развлекательный или малозначимый контент, но что делать, если антивирус удалил важный документ или системный файл? Давайте выясним, что предпринимать, если Аваст удалил файл, и как восстановить его.

У антивируса Аваст существует два вида удаления вирусного содержимого: перенос в карантин и полное удаление.

При переносе в карантин, восстановить удаленные данные намного проще, чем во втором случае. Давайте разберемся, как это сделать.

Для того, чтобы восстановить файлы из карантина, переходим в него по следующему пути: «Главное окно Аваст» — «Сканирование» — «Сканирование на вирусы» — «Карантин».

После того, как мы попали в карантин, выделяем курсором, прижимая левую кнопку мышки, те файлы, которые мы собираемся восстановить. Затем, жмем на правую кнопку мыши, и выбираем пункт «Восстановить».

Если мы хотим, чтобы эти файлы больше никогда ошибочно не попали в карантин, то жмем на пункт «Восстановить и добавить в исключения».

После выполнения одного из этих действий, файлы будут восстановлены на прежнем месте своего расположения.

Восстановление полностью удаленных файлов утилитой R.saver

Если антивирус Аваст полностью удалил файлы, ошибочно помеченные, как вирусные, то восстановить их гораздо сложнее, чем в предыдущем случае. К тому же, даже нет гарантии, что восстановление завершиться удачно. Но, если файлы очень важные, то попробовать можно, и нужно. Главный принцип: чем раньше вы начнете процедуру восстановления после удаления, тем больше шансов на успех.

Восстановить полностью удаленные антивирусом файлы можно с помощью одной из специальных программ для восстановления данных. В число лучших из них входит бесплатная утилита R.saver.

Запускаем данную программу, и выбираем диск, где хранился удаленный файл.

В открывшемся окне жмем на кнопку «Сканировать».

Затем нам предстоит выбрать тип сканирования: полное или быстрое. Если вы не форматировали диск, а с момента удаления прошло не так уж много времени, можно воспользоваться быстрым сканированием. В обратном случае, выбираем полное.

Начинается процесс сканирования.

После завершения процесса сканирования, нам представляется файловая система в реконструированном виде.

Предстоит отыскать удаленный файл. Заходим в тот каталог, в котором он ранее располагался, и ищем его.

Когда, удаленный программой Аваст файл находим, кликаем по нему левой кнопкой мыши, и, в появившемся контекстном меню, выбираем действие «Копировать в…».

После этого, перед нами открывается окно, где мы должны выбрать, куда восстановленный файл будет сохранен. Выбрав директорию, жмем на кнопку «Сохранить».

После этого, удаленный антивирусом Аваст файл, будет восстановлен на жестком диске или съемном носителе, в указанном вами месте.

Не забудьте вручную добавить данный файл в исключения антивируса, иначе велика вероятность его повторного удаления.

Как видим, восстановление файлов, перемещенных антивирусом в карантин, не вызывает особых проблем, а вот для того, чтобы вернуть к жизни контент, полностью удаленный программой Аваст, возможно придется потратить немало времени.