Вирус который удаляет файлы с компьютера

Вирус удаляющий файлы

Добрый день? Что за вирус может быть, который сначала делает папки скрытыми, а через некоторое время постепенно удаляет? Удалились папки на сетевом диске.

#2 Dr.Robot

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Бесплатная услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
— собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.

4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig

Windows 11 и 10 удаляет файлы — что делать?

Одна из частых претензий пользователей к Windows 11 и Windows 10 — автоматическое удаление файлов, как правило — скачанных из Интернета и часто каких-либо уведомлений пользователя.

В этой инструкции подробно о том, что делать, если Windows удаляет файлы, как восстановить удаленные файлы и дополнительная полезная информация в контексте рассматриваемой темы.

Почему Windows удаляет файлы

В Windows 11 и 10 по умолчанию включены сразу несколько функций защиты от вирусов и вредоносных программ. Основные — защита от вирусов и угроз в Microsoft Defender и фильтр SmartScreen для защиты на основе репутации в браузере Microsoft Edge.

Если с точки зрения этих средств защиты скачанный файл представляет собой угрозу, он может быть помещен в карантин или удален с компьютера, при этом:

• Это может произойти сразу после загрузки, без каких-либо действий с вашей стороны. Если файл скачивался браузером, уведомление об удалении и обнаружении вирусов вы можете увидеть в самом браузере, если какими-либо другими методами, уведомлений может и не появиться.
• Удаление файлов или помещение их в карантин может быть выполнено в момент установки какого-либо ПО или распаковки архива, если сам установщик или архив не были «заподозрены», а уже в их содержимом обнаружились угрозы: причем удаляться они могут не из места установки (распаковки) а из промежуточной временной папки, создаваемой в процессе.

Обосновано ли удаление

Прежде чем предпринимать действия для восстановления удаленного файла, учитывайте: сохраняя файлы, которые Windows считает небезопасными, вы берёте весь риск на себя:

• Да, действительно, иногда блокировка и удаление бывают не вполне обоснованными: Windows 11 и Windows 10 может заблокировать вполне безобидные утилиты для просмотра паролей или удаленного доступа к компьютеру, а также средства для обхода лицензий игр и другого ПО, которые ничего кроме того, что указано не делают.
• Однако, столь же часто происходит и автоматическое помещение в карантин программ, которые действительно представляют угрозу.

Если вы не уверены, рекомендую выполнить проверку файла на VirusTotal.com или в других сервисах онлайн-проверки на вирусы: единичные обнаружения обычно говорят либо о ложном срабатывании, либо о том, что программа может быть небезопасной при определенных сценариях использования (как упомянутые средства удаленного доступа или просмотра паролей). Десятки срабатываний, в свою очередь, должны заставить задуматься, стоит ли запускать это ПО на своем компьютере.

Как восстановить удаленные Windows файлы и что сделать, чтобы она их не удаляла

Повторюсь: восстанавливая удаленные Windows 11 или Windows 10 файлы и запуская их на компьютере, вы берёте возможные риски на себя.

Восстановление файлов, которые удалила Windows

Удаленные из-за обнаруженных угроз файлы должны отображаться в журнале Безопасности Windows. Чтобы посмотреть, какие файлы удалил Microsoft Defender и восстановить их, используйте следующие шаги:

1. Откройте окно «Безопасность Windows», используя значок в области уведомлений.
2. Откройте раздел «Защита от вирусов и угроз».
3. Перейдите в «Журнал защиты».
4. Там вы можете увидеть пункты, такие как «Угроза заблокирована» или «Угроза помещена в карантин». Раскройте такой пункт и посмотрите, идет ли речь о файле, который был удален.
5. Если это тот файл, который нужен, нажмите по кнопке «Действия» и выберите один из пунктов — «Восстановить» (будет доступен для угроз, помещенных в карантин).
6. Или «Разрешить» (этот пункт отображается для заблокированных и удаленных приложений, обычно удаление происходит ещё в момент скачивания файла).

Для выполнения указанных действий потребуются права администратора на компьютере, чтобы подтвердить действия.

• В случае, если вы восстановили файл из карантина — он появится в том же расположении, откуда был удален. Учитывайте, что возможна ситуация, когда файл был удален ещё в процессе установки, распаковки или скачивания и представляет собой не нужный исполняемый файл, а промежуточный временный, в этом случае потребуется повторить процесс.
• Если файл был удален при скачивании и заблокирован, то после разрешения вы сможете снова его скачать и в этот раз он будет сохранен, при условии, что его не заблокируют функции защиты в браузере (обычно настраиваются в Настройки — Безопасность в самом браузере, а для Microsoft Edge можно также отключить SmartScreen в Безопасность Windows — Управление приложениями и браузером — Защита на основе репутации).
• Если файл был удален в процессе установки игры или программы в результате чего она не удалась, вероятнее всего вам придётся добавить все используемые в процессе установки папки в исключения Microsoft Defender как описано в следующем разделе, а затем заново запустить установку.

Добавление папок или файлов в исключения защиты от вирусов и угроз

Если ваша задача состоит в том, чтобы автоматическое удаление файлов игр и программ не происходило, вы можете добавить папки, где такое ПО может находиться, в исключения Microsoft Defender. Чаще всего требуется добавить следующие расположения в исключения:

• Папку «Загрузки» — C:\Windows\Users (Пользователи)\Имя_пользователя\Downloads (Загрузки) или другую папку, куда вы скачиваете программы из Интернета.
• Папку C:/Users (Пользователи)/Имя_пользователя/AppData/Local/Temp — она обычно используется как промежуточная папка при распаковке архивов и при установке «репаков» игр и файлы могут удаляться уже из неё, до попадания в целевую папку.
• Папку, в которую производится установка скачанных из Интернета игр и программ.

Для добавления исключений можно использовать следующие шаги:

1. Откройте окно «Безопасность Windows» и перейдите в «Защита от вирусов и угроз».
2. В разделе «Параметры защиты от вирусов и угроз» откройте пункт «Управление настройками».
3. Пролистайте вниз до пункта «Исключения» и нажмите «Добавление или удаление исключений».
4. Нажмите кнопку «Добавить исключение» и добавьте нужные папки или отдельные файлы в исключения защитника Windows.

Дополнительная информация

В завершение, ещё несколько нюансов, которые могут быть полезными:

• Может оказаться, что файл был удален не Windows, а сторонним антивирусом на компьютере. При наличии таковых, изучите журналы антивируса и доступные действия.
• В крайнем случае, чего я не рекомендую, вы можете отключить встроенный антивирус Windows, об этом в инструкциях Как отключить Microsoft Defender Windows 11, Как отключить Защитник Windows 10.
• Файлы из пользовательских папок также будут удаляться, если вы зайдете в Windows с временным профилем пользователя.

А вдруг и это будет интересно:

16.02.2023 в 11:58

Подскажите пожалуйста если знаете, вчера у меня переустановилась винда сама по себе, а сегодня некоторые файлы которые я качал вчера после перезапуска точно также исчезли.

Восстановление данных, удаленных вирусами или антивирусным ПО

Вирус или антивирусная программа удалили ценную информацию с компьютера? Не беда! Ниже мы расскажем про эффективные способы возвращения утерянных данных.

Содержание

Утеря важной информации может быть вызвана самыми различными причинами: случайное форматирование, неправильная очистка диска, неисправность накопителя или флешки, повреждение файловой системы и логической структуры винчестера и т.д.

Данные случаи являются нередкими, но первенство по удалению файлов держат за собой случаи удаления информации вирусами или антивирусным ПО. Такое удаление может коснуться абсолютно любой информации, независимо от её типа. Нередко после удаления вирусами можно не обнаружить фотографий, текстовых документов, таблиц, презентаций или файлов других типов.

Почему происходит удаление файлов вирусами и антивирусами?

Сразу стоит разделить понятия удаления файлов вирусами и антивирусами.

В первом случае – вредоносная программа целенаправленно уничтожает важные данные и другие файлы для нанесения максимального вреда системе. Удалению могут подвергаться данные определенного типа, которые могут нести ценность. Нередко вирусы удаляют или шифруют фотографии, файлы Microsoft Word и т.д.

Кому это выгодно? Разработчикам вирусов, которые могут заниматься вымогательством средств у зараженных пользователей, через оповещения вирусного ПО.

Во втором случае – антивирусная система удалила зараженный или подозрительный файл, чтобы предотвратить дальнейшее распространение заражения по другим файлам.

Стоит понимать, что в таком случае удаление является защитной мерой антивируса, который изолирует подозрительные данные. Удаление антивирусом, во многих популярных антивирусных программах, может быть возможно только при личном подтверждении пользователя. К примеру, после проведения сканирования компьютера, антивирусная программа выдаст список зараженных файлов, а также перечень мер, которые можно к ним принять. Как правило это «Вылечить», «Поместить на карантин» и «Удалить».

При помещении в карантинную зону, файлы будут изолированы в специальной папке, откуда их можно быстро восстановить, добавив исключения в антивирус. Детально с восстановлением файлов из карантина можно ознакомиться в статье «Как восстановить файлы, удаленные «Защитником Windows».

Каждая антивирусная программа имеет свою структуру, поэтому папка с карантином может находится на диске С, в папке антивируса или в ином месте, в зависимости от установленного антивирусного ПО.

Если выбрать пункт «Вылечить», антивирусная программа попробует отделить вирус от файла.

Данная мера может оказаться неэффективной, поскольку вирусы способны встраиваться в структуру файла.

Если пользователь случайно выбрал функцию полного удаления зараженных файлов, восстановить их будет сложнее, но и из этой ситуации можно найти выход.

Как вернуть файлы из карантинов антивирусных программ?

В данный момент существует огромное разнообразие антивирусного программного обеспечения, которое предоставляет надежную защиту от вредоносных утилит. К сожалению, бывает так, что антивирусы по ошибке помещают «здоровые», а иногда даже и ценные для пользователя файлы в так званые карантины. В зависимости от антивирусной программы, изолированная зона карантина может носить различные названия к примеру, в AVG Internet Security такая зона называется хранилищем вирусов (Virus Vault), или сундуком с вирусами (Virus Chest) и т.д.

Ниже мы рассмотрим восстановление файлов из карантина, на примере популярных антивирусных программ.

Важно: восстановление вирусов из карантина следует проводить только в том случае, если Вы полностью уверены в безопасности файла.

Avast Free Antivirus

Для восстановления файлов из карантина Avast достаточно открыть пункт «Защита» в главном меню программы, после чего перейти в графу «Хранилище вирусов», где содержатся все данные, помещенные программой в карантин. Для восстановления следует отметить необходимые файлы галочкой, после чего нажать по правой части зеленой кнопки и в выпадающем меню и выбрать пункт «Восстановить».

Важно заметить: глобальные обновления практически всех антивирусных программ могут изменять интерфейс и, соответственно, месторасположение карантина.

McAfee Total Protection

В популярной антивирусной программе McAfee Total Protection карантин можно обнаружить, перейдя на «Домашнюю страницу» и нажав по иконке шестеренки, расположенной в правом верхнем углу. В выпадающем меню параметров достаточно перейти в пункт «Элементы на карантине» и восстановить необходимые файлы.

Norton AntiVirus

В антивирусной программе Norton AntiVirus для восстановления файлов из карантина следует пройти по таким шагам:

Шаг 1. Находясь в главном меню программы, следует кликнуть левой кнопкой мыши по графе «Безопасность».

Шаг 2. В открывшемся меню стоит нажать по пункту «Хронология».

Шаг 3. В меню «Журнал безопасности» необходимо нажать по выпадающему окну в верхней части экрана, после чего выбрать пункт «Карантин».

После этого, в меню справа появится пункт «Восстановить», с помощью которого можно вернуть файлы из карантина по одному.

Kaspersky Internet Security

Для восстановления файлов из карантина Kaspersky Internet Security нужно проследовать таким шагам:

Шаг 1. В главном меню программы нажимаем по символу стрелочки в правом нижнем углу.

Шаг 2. В открывшемся меню выбираем пункт «Карантин».

В следующем меню достаточно отметить необходимые файлы и восстановить их соответствующей кнопкой.

В некоторых версиях антивирусной программы, после нажатия кнопки «Восстановить», пользователю будет необходимо подтвердить действие в окне с предупреждением об возможной угрозе.

AVG AntiVirus Free

Для перехода в зону карантина, пользователю AVG AntiVirus Free достаточно нажать по трем полоскам, обозначающим меню программы, после чего из выпадающего меню выбрать пункт «Карантин».

После этого откроется список файлов в карантине, где можно будет выделять и восстанавливать объекты по одному.

Восстановление файлов Recovery Software

После удаления файла вирусами или антивирусным ПО, данные невозможно вернуть при помощи стандартного функционала Windows, поэтому для восстановления информации следует прибегнуть к использованию дополнительных утилит, специализирующихся на восстановлении удаленных данных.

Одной из таких утилит является RS Partition Recovery – мощное средство для быстрого восстановления удаленных данных.

Программа RS Partition Recovery представляет собой эффективную и доступную утилиту, которая способна вернуть данные после случайного форматирования, удаления вирусами или антивирусами, утери данных в результате повреждения накопителя, удаления файлов после изменения разделов и файловой системы жесткого диска, а также других случаев утери данных.

Функционал RS Partition Recovery позволяет провести глубокое сканирование, выявляющее все файлы, возможные для восстановления. Данная функция будет особенно полезна тем, кто обнаружил отсутствие важной информации через определенное время (вплоть до нескольких месяцев) после удаления. Помимо этого, RS Partition Recovery обладает функцией быстрого сканирования, которая поможет вернуть удаленные файлы в течении нескольких минут.

Для работы с программой RS Partition Recovery пользователю достаточно обладать базовыми знаниями работы с компьютером, поэтому утилиту можно смело использовать независимо от пользовательского опыта. Восстановление всей информации может происходить через интуитивно понятный мастер, который сможет быстро провести Вас по меню программы и подсказать что делать на каждом этапе восстановления. Стоит отметить, что RS Partition Recovery обладает низкими системными требованиями, поэтому программа будет работать на офисных машинах, маломощных ноутбуках и слабых ПК. Чтобы ознакомиться с работой, преимуществами и возможностями RS Partition Recovery, рекомендует изучить информацию на официальной странице программы.

Защитник Windows удаляет файлы: как запретить ему проверять определенные папки («операция не была совершена, т.к. файл содержит вирус. »)

Приветствую!

Одна из «краеугольных» проблем с защитником Windows — в том, что он удаляет файлы без предупреждения (либо блокирует их и не позволяет запустить/скопировать). Причем, не появляется нигде никакого сообщения с кнопкой о том, разрешить ли эту операцию. Почему до сих пор это не исправлено? 😥

Довольно часто с этим сталкиваются любители игр (особенно при использовании различных «дополнений» к основному установщику игры).

Ниже предложу пару способов, как можно добавить в исключение защитника определенную папку (например, это можно сделать для каталога с играми).*

* Важно : имейте ввиду, что в такой папке-исключения не будут проверяться никакие файлы (что может сказаться на защите вашей ОС. Внимательно просматривайте все файлы, что вы из нее запускаете!).

Пример выше-оговоренной проблемы. Не удалось удалить файл из-за непредвиденной ошибки (файл содержит вирус или потенциально нежелательную программу)

Добавляем папку с играми в исключения защитника

📌 ШАГ 1

Для начала открываем проводник (Win+E) и находим папку, которую нужно добавить в исключения (т.е. из которой защитник что-то удаляем). В моем случае это каталог: C:\Users\Desktop\Games (путь нужно скопировать, он будет нужен).

Копируем путь до папки с игрой

📌 ШАГ 2

Далее нужно запустить терминал Windows от имени администратора (в большинстве случаев достаточно кликнуть ПКМ по меню ПУСК, а затем в меню выбрать оное. ).

Затем нужно ввести следующие команды (я их выделил коричневым; после каждой нажимать Enter) :

1. Get-MpPreference | fl excl* — показывает какие каталоги были добавлены в исключения (т.е. не проверяются защитником);
2. Add-MpPreference -ExclusionPath «C:\Users\Desktop\Games» — добавление папки в исключения (т.е. защитник ее не будет проверять! Разумеется, вместо моего пути — вам нужно добавить свой каталог). См. скрин ниже; 👇
3. Remove-MpPreference -ExclusionPath «C:\Users\Desktop\Games» — удаление каталога из списка исключений (т.е. защитник начнет его проверять снова).

Терминал — команда для добавления в исключения

📌 ШАГ 3

Вообще, введенные ваше команды должны сработать сразу же (как и действия защитника). Но на всякий случай я бы порекомендовал перезагрузить машину.

📌 ШАГ 4

Есть альтернативный вариант работы с защитником — из параметров ОС (правда, он не такой удобный. ).

Для начала потребуется открыть вкладку «Безопасность Windows | Защита от вирусов и угроз» . См. скрин ниже. 👇

Далее перейти в раздел настроек «Параметров защиты от вирусов и других угроз» (по англ. «Virus & threat protection settings») — затем прокрутить страничку вниз и во вкладке «Исключения» (по англ. «Exclusion») нажать по ссылке «Добавить» (или «Add. «).

Параметры защиты от вирусов и других угроз

В этой вкладке можно указать те папки, которые нужно исключить из проверок защитника (тут уже, кстати говоря, есть наша добавленная ранее папка). На мой взгляд удобнее работать через терминал (быстрее 😉).