Касперский редко «стирает в никуда». Чаще файл уезжает в карантин или в резервную копию, а в папке его уже нет. Это не то же самое, что Shift + Delete: сначала открывают сам антивирус, не Recuva. Вернуть можно за минуту. Другой вопрос - нужно ли возвращать, если это правда вредонос. Ниже - как достать файл из карантина и что делать, если его там нет.
Почему это происходит
Антивирус срабатывает по базе, по поведению и иногда ошибается.
Карантин. Подозрительный объект изолирован: для системы его как будто нет, внутри Касперского он лежит. Это самый частый сценарий «удалил файл».
Удаление после лечения. Часть угроз лечится вырезанием куска или полным удалением. Резервная копия, если политика её делает, может остаться в хранилище программы.
Ложное срабатывание. Свой скрипт, крякнутый установщик, редкая утилита, игра с защитой. Касперский честно считает это опасным. Вы знаете происхождение файла - решаете сами. Не знаете - не возвращайте.
Облачная проверка и отложенное решение. Файл мог исчезнуть не в момент копирования, а позже, когда пришёл вердикт. Искать всё равно в журнале и карантине, не в «вчерашней папке» наугад.
Другой антивирус рядом. Два сторожа ссорятся. Тогда файл мог уехать в карантин второго. Смотрите оба журнала.
Как вернуть файл пошагово
Если файл вам незнаком и пришёл вложением или с раздачи - сначала подумайте, а не жать «восстановить всё». Вернуть вредонос в автозагрузку хуже, чем потерять сомнительный установщик.
Откройте Касперский и найдите «Карантин». В типичном окне домашней версии это раздел вроде «Ещё» или «Дополнительно», затем «Карантин». Точные подписи слегка меняются выпусками - ориентир слово «Карантин», не сторонний «unlocker».
Найдите файл по имени, дате и исходному пути. В списке обычно видны дата изоляции и где лежал. Выделите нужный, выберите восстановление. Укажите папку, лучше не ту же автозагрузку, а временную на рабочем столе, если хотите сначала проверить.
Посмотрите журнал угроз и резервные копии. Если в карантине пусто, в журнале может быть «удалён» без копии. Тогда штатного возврата нет: антивирус счёл лечение удалением. Дальше уже общее восстановление с диска, с тем же правилом не писать на этот том.
Добавьте исключение только если уверены в файле. Исключение на всю папку «чтобы больше не трогал» - плохая привычка. Исключайте конкретный объект, который сами собрали или скачали с официального сайта. Иначе карантин перестанет делать свою работу.
Если это документ или архив, который Касперский порезал. Иногда «леченый» файл открывается битым. Смотрите, есть ли копия в карантине до лечения. Нет - ищите исходник в почте, в облаке, у отправителя. Не чините архив правкой байтов по форуму.
Карантина нет, файл нужен - сканируйте диск, не ставя ничего на этот же том. Recuva и аналоги. Но если Касперский удалил давно, а вы ставили игры, шанс ниже. Восстановленный исполняемый файл всё равно прогоните проверкой, не запускайте сразу.
Не отключайте защиту «навсегда, чтобы вернулось». Отключение не воскрешает удалённое. Оно только оставляет ПК без сторожа. Для восстановления из карантина защита не мешает.
Часто задаваемые вопросы
Безопасно ли восстанавливать из карантина? Безопасно для целостности файла. Небезопасно для системы, если это правда угроза. Возвращайте только то, что сами узнаёте.
Касперский удалил файл игры. Игра сломается? Мог убрать кряк, чит или случайный модуль. Сначала карантин. Потом проверка файлов в магазине игры. Пиратские «лечилки» не разбираем.
Версия Касперского старая, пункта не нахожу. Ищите слова «Карантин», «Хранилище», «Журнал». В справке именно вашей версии путь точнее, чем любой общий скриншот в интернете.
Можно вернуть файл через восстановление диска, минуя Касперский? Иногда, если объект удалили с диска. Сначала всё равно карантин: там целый файл с именем. С диска чаще обрывки.