O que fazer agora
- Abra o histórico de proteção ou a quarentena do antivírus e procure o arquivo.
- Restaure apenas se você confiar na origem; caso contrário, obtenha uma cópia limpa.
- Se ele foi realmente excluído, verifique a unidade e confira novamente o arquivo recuperado.
Passo a passo
Confira o Histórico de proteção da Segurança do Windows
Abra Segurança do Windows › Proteção contra vírus e ameaças › Histórico de proteção. Itens em quarentena mostram o nome da ameaça e um menu Ações com Restaurar. Outros antivírus têm uma seção de Quarentena semelhante.
Decida se é um falso positivo
Arquivos que você mesmo criou, como documentos e planilhas, raramente são ameaças reais. Programas, cracks, macros e arquivos compactados de fontes desconhecidas muitas vezes são. Na dúvida, baixe uma cópia nova do fornecedor original.
Restaure e adicione uma exclusão específica
Se você restaurar um arquivo confiável, o verificador poderá removê-lo de novo. Adicione uma exclusão para esse único arquivo ou pasta, não para uma unidade inteira.
Recupere o arquivo se ele foi excluído
Se o arquivo não está na quarentena, ele foi excluído. Execute a Verificação equilibrada na unidade em que ele estava armazenado e salve o resultado em outro disco.
Verifique o arquivo recuperado
Antes de abri-lo, verifique a cópia recuperada com seu antivírus ou com um verificador online de vários mecanismos. A recuperação traz de volta os bytes exatamente como estavam, incluindo qualquer malware.
Quarentena não é exclusão
A quarentena move o arquivo para uma pasta protegida e o criptografa ou bloqueia para que ele não possa ser executado. O local original fica vazio, o que parece uma exclusão, mas o antivírus pode colocá-lo de volta. Alguns produtos excluem arquivos automaticamente após um período definido ou quando a detecção é grave; só nesse caso uma verificação de recuperação é necessária.
As pastas de quarentena são protegidas pelo próprio antivírus, então copiar arquivos diretamente delas não funciona. Use a função de restauração do próprio produto.
Se o arquivo estava em uma pasta sincronizada com a nuvem, a exclusão dele também pode ter sido sincronizada. Confira também a lixeira da nuvem, porque ela mantém itens excluídos por tempo limitado.
Quando não funciona
- O antivírus limpou o arquivo modificando-o; nesse caso, o arquivo recuperado é a versão limpa ou uma cópia anterior excluída.
- O arquivo estava em um SSD interno com TRIM e foi excluído em vez de colocado em quarentena.
- O ransomware criptografou o original; recuperar originais excluídos às vezes ajuda, mas muitas vezes eles foram sobrescritos.
Como o FileFix Ultimate ajuda
- Recupera arquivos que o antivírus excluiu de unidades NTFS, FAT32 e exFAT, com os nomes originais quando os registros sobrevivem.
- Salva arquivos recuperados somente em um volume diferente, para que nada seja sobrescrito durante a recuperação.
- Registra um hash SHA-256 para cada arquivo recuperado, útil para verificá-lo em scanners online.
- Funciona offline e nunca envia seus arquivos para lugar nenhum.
FileFix Ultimate é gratuito, funciona offline e nunca grava na unidade da qual você está recuperando dados. Verifique a assinatura antes de executá-lo.
Perguntas frequentes
É seguro restaurar um arquivo em quarentena?
Somente se você estiver confiante de que é um falso positivo. Se você o baixou de um site desconhecido, presuma que a detecção está correta.
Por que meu antivírus continua excluindo o mesmo arquivo?
Restaurar não altera a detecção. Adicione uma exclusão específica para esse arquivo depois de verificá-lo ou informe o falso positivo ao fornecedor do antivírus.
Arquivos criptografados por ransomware podem ser recuperados com este método?
Às vezes, os arquivos originais não criptografados foram excluídos em vez de sobrescritos e podem ser recuperados. Remova o ransomware primeiro e verifique se existe um descriptografador gratuito para essa variante.
Onde os arquivos em quarentena ficam armazenados?
Em uma pasta protegida gerenciada pelo antivírus, no caso da Segurança do Windows, em ProgramData. Os arquivos ficam bloqueados e codificados ali, então restaure-os pelo Histórico de proteção em vez de copiá-los manualmente.