Was Sie jetzt sofort tun sollten
- Öffnen Sie den Schutzverlauf oder die Quarantäne des Antivirusprogramms und suchen Sie nach der Datei.
- Stellen Sie sie nur wieder her, wenn Sie der Quelle vertrauen; andernfalls besorgen Sie eine saubere Kopie.
- Wenn sie tatsächlich gelöscht wurde, scannen Sie das Laufwerk und prüfen Sie die wiederhergestellte Datei erneut.
Schritt für Schritt
Schutzverlauf in Windows-Sicherheit prüfen
Öffnen Sie Windows-Sicherheit › Viren- & Bedrohungsschutz › Schutzverlauf. Elemente in Quarantäne zeigen den Bedrohungsnamen und ein Menü Aktionen mit Wiederherstellen. Andere Antivirusprodukte haben einen ähnlichen Bereich Quarantäne.
Einschätzen, ob es ein Fehlalarm ist
Dateien, die Sie selbst erstellt haben, etwa Dokumente und Tabellen, sind selten echte Bedrohungen. Programme, Cracks, Makros und Archive aus unbekannten Quellen sind es dagegen häufig. Laden Sie im Zweifel eine neue Kopie vom ursprünglichen Herausgeber herunter.
Wiederherstellen und gezielte Ausnahme hinzufügen
Wenn Sie eine vertrauenswürdige Datei wiederherstellen, kann der Scanner sie erneut entfernen. Fügen Sie eine Ausnahme für genau diese Datei oder diesen Ordner hinzu, nicht für ein ganzes Laufwerk.
Datei wiederherstellen, wenn sie gelöscht wurde
Wenn die Datei nicht in der Quarantäne ist, wurde sie gelöscht. Führen Sie „Ausgewogener Scan“ auf dem Laufwerk aus, auf dem sie gespeichert war, und speichern Sie das Ergebnis auf einem anderen Datenträger.
Wiederhergestellte Datei scannen
Scannen Sie die wiederhergestellte Kopie vor dem Öffnen mit Ihrem Antivirusprogramm oder einem Online-Scanner mit mehreren Engines. Die Wiederherstellung bringt die Bytes genau so zurück, wie sie waren, einschließlich etwaiger Malware.
Quarantäne ist keine Löschung
Quarantäne verschiebt die Datei in einen geschützten Ordner und verschlüsselt oder sperrt sie, damit sie nicht ausgeführt werden kann. Der ursprüngliche Speicherort ist danach leer; das wirkt wie eine Löschung, aber das Antivirusprogramm kann die Datei zurücklegen. Manche Produkte löschen Dateien automatisch nach einer festgelegten Zeit oder bei einer schwerwiegenden Erkennung; erst dann ist ein Wiederherstellungsscan nötig.
Quarantäneordner werden vom Antivirusprogramm selbst geschützt, daher funktioniert das direkte Herauskopieren von Dateien nicht. Verwenden Sie die Wiederherstellungsfunktion des Produkts.
Wenn die Datei in einem mit der Cloud synchronisierten Ordner lag, kann ihre Löschung ebenfalls synchronisiert worden sein. Prüfen Sie auch den Papierkorb des Clouddienstes, denn er bewahrt gelöschte Elemente nur für begrenzte Zeit auf.
Wenn es nicht funktioniert
- Das Antivirusprogramm hat die Datei bereinigt, indem es sie verändert hat; die wiederhergestellte Datei ist dann die bereinigte Version oder eine gelöschte frühere Kopie.
- Die Datei lag auf einer internen SSD mit TRIM und wurde gelöscht statt in Quarantäne verschoben.
- Ransomware hat das Original verschlüsselt; das Wiederherstellen gelöschter Originale hilft manchmal, aber oft wurden sie überschrieben.
So hilft FileFix Ultimate
- Stellt Dateien wieder her, die das Antivirusprogramm von NTFS-, FAT32- und exFAT-Laufwerken gelöscht hat, mit ursprünglichen Namen, wenn die Einträge erhalten sind.
- Speichert wiederhergestellte Dateien nur auf einem anderen Volume, damit während der Wiederherstellung nichts überschrieben wird.
- Erfasst für jede wiederhergestellte Datei einen SHA-256-Hash, nützlich für die Prüfung mit Online-Scannern.
- Funktioniert offline und lädt Ihre Dateien nie irgendwohin hoch.
FileFix Ultimate ist kostenlos, arbeitet offline und schreibt nie auf das Laufwerk, von dem Sie wiederherstellen. Prüfen Sie die Signatur, bevor Sie es ausführen.
Häufig gestellte Fragen
Ist es unbedenklich, eine Datei aus der Quarantäne wiederherzustellen?
Nur wenn Sie überzeugt sind, dass es ein Fehlalarm ist. Wenn Sie sie von einer unbekannten Website heruntergeladen haben, gehen Sie davon aus, dass die Erkennung zutrifft.
Warum löscht mein Antivirusprogramm immer wieder dieselbe Datei?
Das Wiederherstellen ändert die Erkennung nicht. Fügen Sie nach der Prüfung eine gezielte Ausnahme für diese Datei hinzu, oder melden Sie den Fehlalarm dem Antivirusanbieter.
Können durch Ransomware verschlüsselte Dateien mit dieser Methode wiederhergestellt werden?
Manchmal wurden die ursprünglichen unverschlüsselten Dateien gelöscht statt überschrieben und können wiederhergestellt werden. Entfernen Sie zuerst die Ransomware und prüfen Sie, ob es für diese Variante ein kostenloses Entschlüsselungstool gibt.
Wo werden Dateien in Quarantäne gespeichert?
In einem geschützten Ordner, der vom Antivirusprogramm verwaltet wird, bei Windows-Sicherheit unter ProgramData. Die Dateien sind dort gesperrt und codiert, stellen Sie sie daher über den Schutzverlauf wieder her, anstatt sie manuell zu kopieren.