Касперский редко стирает файл «в никуда». Чаще объект уезжает в карантин или в резерв при лечении, а в папке его уже нет. Это не то же самое, что Shift + Delete. Сначала открывают сам антивирус, не программу восстановления диска. Ниже - как вернуть файл и когда его как раз не стоит возвращать.
Почему это происходит
Антивирус срабатывает по базе, по поведению и иногда ошибается.
Карантин. Подозрительный объект изолирован. Для Проводника его нет, внутри Касперского он лежит. Самый частый сценарий «удалил файл».
Лечение удалением. Часть угроз антивирус вырезает целиком. Резервная копия бывает, бывает нет - смотрите журнал, не папку «вчера».
Ложное срабатывание. Свой скрипт, редкая утилита, установщик с защиты от копирования. Вы знаете происхождение - решаете сами. Пришло вложением с неизвестного адреса - не возвращайте.
Облачный вердикт позже. Файл исчез не в момент копирования, а когда пришла проверка. Искать всё равно в журнале и карантине.
Как восстановить файл, удалённый Касперским
Если файл вам незнаком, сначала подумайте, не жать «восстановить всё». Вернуть вредонос в автозагрузку хуже, чем потерять сомнительный установщик. Если карантина уже нет и пойдёте в восстановление с диска - не ставьте утилиты на тот же том и не сохраняйте найденное туда же. Нужен второй носитель.
- Откройте Касперский и найдите раздел «Карантин». В домашних версиях путь обычно через «Ещё» или «Дополнительно», затем «Карантин». Подписи слегка пляшут выпусками - ориентир само слово, не сторонний unlocker. Точный путь вашей версии - в справке программы, не на случайном скриншоте.
- Найдите объект по имени, дате и исходному пути. В списке обычно видны папка и время изоляции. Выделите нужный, выберите восстановление. Если хотите сначала посмотреть файл, укажите временную папку на рабочем столе, не сразу автозагрузку.
- Просмотрите журнал угроз и резервные копии. Пустой карантин ещё не приговор: в журнале может быть «удалён» или «вылечен». Штатного возврата тогда нет. Ищите исходник в почте, в облаке, у того, кто прислал. Не чините «порезанный» файл правкой байтов по форуму.
- Добавьте исключение только если уверены в файле. Исключение на всю папку «чтобы больше не трогал» отключает смысл карантина. Исключайте конкретный объект, который сами собрали или скачали с официального сайта.
- Если карантина нет, а файл нужен - сканируйте диск, не пишет на этот же том. Программу восстановления ставьте на другой диск или запускайте с флешки. Найденное копируйте на внешний носитель. Исполняемый файл после такого возврата снова прогоните проверкой, не запускайте сразу. Как устроено общее восстановление - в статье как восстановить удалённые файлы.
- Не отключайте защиту «навсегда, чтобы вернулось». Отключение карантин не воскрешает. Оно только оставляет ПК без сторожа. Для возврата из карантина защита не мешает.
Пиратские «лечилки» игр и ключи здесь не разбираем. Если Касперский снял кряк, игра сломается предсказуемо: ставьте проверку файлов в магазине, не возврат вредоносного патча.
Документ из карантина после возврата откройте сначала в копии, не в исходной рабочей папке. Если это макрос из почты, которого вы не ждали, разумнее оставить его в карантине. Облачный диск иногда держит свою корзину: туда загляните до сканирования локального тома. Не запускайте «восстановить всё» пачкой: в списке легко сидит то, из-за чего антивирус и сработал.
Часто задаваемые вопросы
Безопасно ли восстанавливать из карантина? Для целостности файла - да. Для системы - нет, если это правда угроза. Возвращайте только то, что узнаёте.
Касперский удалил файл игры. Что делать? Сначала карантин. Потом проверка файлов в магазине. Сомнительные патчи не возвращаем.
Версия старая, пункта не вижу. Ищите слова «Карантин», «Хранилище», «Журнал». В справке именно вашей версии путь точнее любого общего руководства.
Можно сразу восстанавливать с диска, минуя Касперский? Иногда, если объект удалили с тома. Сначала всё равно карантин: там целый файл с именем. С диска чаще обрывки, и писать на тот же том нельзя.