Антивирус редко «растворяет» файл бесследно с первой секунды. Чаще он кладёт его в карантин или журналирует удаление. Оттуда штатно возвращают, если вы уверены, что это ложное срабатывание. Если карантин уже почистили и поверх секторов что-то записали, шансы падают. Не ставьте новые программы и не восстанавливайте найденное на тот же диск, откуда антивирус забрал файлы. Копия - на флешку или второй накопитель.
Не отключайте защиту «навсегда, чтобы больше не трогал». Сначала верните нужное, потом добавьте исключение на конкретную папку, если это ваш рабочий файл, а не случайный ярлык из загрузок.
Почему это происходит
Антивирус удаляет не из вредности, а по своим правилам.
Ложное срабатывание на ваш же файл. Самописный скрипт, взломанная программа, редкий кряк, иногда даже выгрузка из бухгалтерии. Журнал пишет «угроза», вы видите пустую папку.
Карантин почистили вместе с «очисткой компьютера». Встроенные уборщики и сам антивирус периодически вычищают карантин. После этого объекта в интерфейсе уже нет, на диске могут остаться следы.
Удалили не антивирус, а человек после его предупреждения. Окно «удалить / карантин / разрешить» нажали не глядя. Тогда путь тот же: журнал и карантин, не «сразу Recuva».
Шифровальщик или настоящая зараза. Вернуть «как было» из карантина недостаточно: нужно понять, не осталось ли хвостов. Здесь не место отключать защиту и запускать всё подряд из тех же загрузок.
Пишут восстановление на тот же системный диск. Утилита ставится в Program Files и затирает то, что антивирус только что «удалил». Классика.
Что делать по шагам
Ничего не качайте на этот диск и не чистите диск «для скорости». Закройте уборщики, не ставьте второй антивирус поверх первого. Если пропали файлы с рабочего стола системного диска, готовьте другую флешку. Общий принцип восстановления - как восстановить удалённые файлы.
Откройте карантин того антивируса, который стоит сейчас. Для встроенного в Windows: «Безопасность Windows» → «Защита от вирусов и угроз» → «Журнал защиты» (или «Хронология защиты»). Найдите событие по дате и имени файла. Для других антивирусов ищите разделы «Карантин», «Журнал», «Обнаружения» - названия чуть разные, смысл один.
Верните файл из карантина, только если узнаёте его. В журнале обычно есть действие «Восстановить» / «Разрешить». После восстановления сразу скопируйте файл на другой носитель. Если это установщик из неизвестной папки загрузок - не восстанавливайте «на всякий случай». Если это ваша книга, фото, проект - восстанавливайте.
Добавьте исключение на папку, а не отключайте весь антивирус. Когда свой файл вернулся, в параметрах защиты укажите конкретный каталог, если это регулярная ложная тревога. Не снимайте всю защиту ради одного архива. Повторять удаление и восстановление по кругу бессмысленно.
Если в карантине пусто, ищите штатные копии, затем утилиту на другом диске. Корзина, «Предыдущие версии» папки, облако. Для документов Office ещё автосохранение - как в статье про удалённый файл Excel. Утилиту восстановления ставьте не на поражённый диск, результат сохраняйте в другое место. Не восстанавливайте «в ту же папку».
Не правьте реестр и не гоняйте десятый «очиститель следов антивируса». Если карантин вычищен и утилита молчит, а файлы критичные, остановитесь. Дальше смотрит человек, а не новая программа поверх тех же секторов. Если диск щёлкает или ноутбук после этого не грузится - не включайте по кругу.
Часто задаваемые вопросы
Антивирус удалил программу, которой я пользуюсь. Можно вернуть? Если это ваш легальный файл и карантин жив - да, затем исключение на папку. Если это взлом и ключ - антивирус прав, а «восстановление» вернёт ту же угрозу.
Чем карантин отличается от удаления? Карантин прячет файл в изолятор. Удаление пытается стереть. Сначала всегда ищите изолятор, не диск.
Нужно ли ставить второй антивирус, чтобы вернуть файлы? Нет. Второй зверь на той же Windows чаще мешает и пишет на диск. Для возврата нужен журнал того, кто удалил.
Файлы пропали после обновления защитника. Это нормально? Иногда база начинает ругаться на то, что вчера пропускала. Снова журнал и карантин, не переустановка Windows с места в карьер.