Как удалить файл dr web из карантина

Обновлено: 02.07.2024

Удаление или изменение программы

Возможность локального удаления Dr.Web должна быть разрешена администратором на сервере централизованной защиты.

После удаления Dr.Web ваш компьютер не будет защищен от вирусов и других вредоносных программ.

Удаление или изменение Dr.Web стандартными средствами Windows

Этот способ доступен только в том случае, если при установке продукта вы включили опцию Зарегистрировать Агент Dr.Web в списке установленных программ.

Если Dr.Web был установлен в фоновом режиме установки, удаление Dr.Web стандартными средствами Windows доступно только в том случае, если был указан ключ -regagent.

<р>1. Чтобы удалить Dr.Web или изменить его конфигурацию, добавив или удалив отдельные компоненты, запустите стандартный инструмент удаления Windows.

<р>2. В открывшемся окне выберите программу. Чтобы полностью удалить программу, нажмите Удалить и перейдите к шагу 6. ​​Чтобы изменить конфигурацию Dr.Web, добавив или удалив определенные компоненты, нажмите Изменить . Откроется окно мастера установки.

<р>3. Чтобы восстановить антивирусную защиту на компьютере, выберите Восстановить программу .

<р>4. Чтобы изменить конфигурацию Dr.Web, нажмите Изменить компоненты . В открывшемся окне установите флажки компонентов, которые хотите добавить, и снимите флажки компонентов, которые хотите удалить. Закончив настройку набора компонентов, нажмите «Применить» .

<р>5. Чтобы удалить все установленные компоненты, выберите Удалить программу .

<р>6. В окне Параметры для сохранения установите флажки тех компонентов, которые вы не хотите удалять из вашей системы. Сохраненные объекты и настройки могут быть использованы программой при повторной установке. По умолчанию выбраны все опции — Карантин , Агент настроек Dr.Web и Защищенные копии файлов.

<р>7. В следующем окне для подтверждения удаления Dr.Web нажмите Удалить.

<р>8. После перезагрузки компьютера изменения вступят в силу. Вы можете отложить перезагрузку, нажав кнопку «Позже». Нажмите Перезагрузить сейчас, чтобы немедленно завершить процедуру удаления или модификации компонентов Dr.Web.

Удаление с параметрами командной строки

Чтобы запустить удаление Dr.Web из командной строки, введите имя исполняемого файла (win-es-agent-setup.exe) и укажите необходимые параметры.

Файл win-es-agent-setup.exe находится в папке C:\ProgramData\Doctor Web\Setup\.

Например, чтобы удалить Dr.Web и перезагрузить систему после завершения процесса, используйте следующую команду:

Зараженные вложения могут быть перемещены в Карантин, где вредоносные объекты изолируются от остальной системы.

По умолчанию карантин включен. Чтобы отключить его, установите значение 0 для параметра Карантин: Включен антивирус. В случае отключения карантина зараженные объекты будут удалены. Управление карантином

Помещенные в карантин файлы можно просмотреть и обработать с помощью специальной утилиты Dr.Web Quarantine. Для запуска утилиты выберите Пуск -> Программы -> Dr.Web для почтовых серверов Kerio -> Карантин Dr.Web. Отобразится список объектов, находящихся на карантине (см. рис. 1).

куран

Рисунок 1. Карантин

Для каждого объекта в списке отображается информация об имени и размере зараженного файла, имени вируса и пути к папке хранилища. Вы можете указать типы информации, отображаемой в списке. Для этого щелкните правой кнопкой мыши любой столбец в таблице и выберите Настроить столбцы. Затем выберите типы отображаемой информации.

Вы можете удалить объекты из карантина или восстановить их. Для этого:

• Выберите один или несколько объектов в списке.

• Чтобы удалить выбранные файлы, нажмите кнопку Удалить.

• Чтобы восстановить выбранные файлы, выберите Восстановить -> Восстановить в, а затем укажите папку, в которую будут восстановлены файлы.

Вы также можете проверить объекты на карантине, например, подозрительные файлы, опять же, после обновления вирусных баз Dr.Web. Чтобы снова проверить файлы, нажмите кнопку Повторить сканирование.

Кнопка «Добавить» используется для добавления файлов с локального или съемного диска в карантин. Затем вы можете проверить эти файлы на наличие вирусов. Обратите внимание, что в этом случае файл можно будет восстановить в исходную папку только с помощью кнопки Восстановить.

Для доступа к свойствам карантина нажмите кнопку "Свойства" в верхней части окна "Карантин". В окне свойств карантина (см. рис. 2) вы можете указать следующие параметры:

<р>1. Вы можете настроить размер карантина. Для этого укажите объем дискового пространства для карантина в разделе Установить размер карантина (см. рис. 2 ).

<р>2.Перед лечением зараженного файла его резервная копия сохраняется в карантине, чтобы можно было восстановить файл в случае его повреждения во время лечения. Чтобы включить просмотр резервных копий в списке карантина, установите флажок «Показывать файлы резервных копий» в разделе «Просмотр» (см. рис. 2 ).

 quaran_backup

Рисунок 2. Свойства карантина

Объекты в карантине сохраняются на том разделе жесткого диска, на котором установлен почтовый сервер Kerio. Если нет свободного места для сохранения файла или превышен указанный максимальный размер карантина, файл не помещается в карантин.

В случае использования Kerio MailServer версий от 6.2 до 6.7.2 включительно кириллические имена файлов могут отображаться некорректно в журналах и списке карантина. Если имя зараженного файла, помещаемого в карантин Dr.Web, содержит символы кириллицы, эти символы удаляются из имени файла. Однако эта ошибка не влияет на доставку сообщений.

Dr.Web позволяет перемещать обнаруженные угрозы в папку карантина, где они изолированы и не могут нанести вред системе (см. рис. 9).

light_quarantine_zoom47

Рисунок 9. Карантин

Просмотр файлов в карантине

Чтобы просмотреть список угроз, помещенных в карантин, коснитесь значка на панели навигации и выберите Карантин.

Просмотр информации об угрозах в карантине

Чтобы просмотреть информацию об угрозе, коснитесь ее в списке.

Для каждой угрозы доступна следующая информация:

• путь к файлу;

• дата и время помещения угрозы в карантин.

Вы можете развернуть карточку с информацией об угрозе, проведя по ней вверх. Проведите карточкой вниз, чтобы свернуть ее.

Чтобы просмотреть полный список всех угроз в архиве, содержащем несколько угроз, выберите его и нажмите "Развернуть" в строке "Угроза".

Для каждой угрозы доступны следующие параметры:

• Подробнее в Интернете, чтобы просмотреть описание угрозы на сайте компании «Доктор Веб».

• Восстановить, чтобы вернуть файл обратно в папку, из которой он был помещен в карантин (используйте это действие, только если вы уверены, что файл в безопасности).

• Удалить, чтобы удалить файл из карантина и с устройства.

• Ложное срабатывание — отправить файл на анализ в антивирусную лабораторию «Доктор Веб». Анализ покажет, действительно ли файл представляет угрозу или это ложное срабатывание. Если это ложноположительная ошибка, она будет исправлена. Чтобы получить результаты анализа, введите свой адрес электронной почты.

Функция «Ложное срабатывание» доступна только для модификаций угроз.

Удаление всех объектов из карантина

Чтобы удалить все объекты из карантина сразу:

<р>1. Откройте Карантин .

<р>2. На вкладке "Карантин" нажмите "Меню" и выберите "Удалить все" .

<р>3. Нажмите «Удалить», чтобы подтвердить удаление.

Нажмите «Отмена», чтобы отменить действие и вернуться в карантин.

Чтобы просмотреть информацию о свободном месте внутренней памяти устройства и пространстве, занятом карантином:

Quarantine Manager – это инструмент, позволяющий управлять изолированными файлами. Карантин содержит файлы, в которых были обнаружены вредоносные объекты. Карантин также хранит резервные копии файлов, обработанных Dr.Web. С помощью диспетчера карантина вы можете удалять, повторно сканировать и восстанавливать изолированные файлы.

Чтобы открыть окно диспетчера карантина

<р>1. Откройте меню Dr.Web и выберите Центр безопасности.

<р>2. В открывшемся окне нажмите плитку Инструменты.

<р>3. Щелкните плитку Менеджера карантина.


Рис. 72. Объекты на карантине

В центральной таблице приведена следующая информация об объектах, помещенных в карантин:

• Объекты — имя объекта, помещенного в карантин.

• Угроза — класс вредоносного ПО объекта, который присваивается Dr.Web при помещении объекта на карантин.

• Дата добавления — дата и время помещения объекта в Карантин.

• Путь — полный путь к объекту до его помещения в карантин.

Диспетчер карантина отображает объекты, к которым может получить доступ ваша учетная запись пользователя. Для просмотра скрытых объектов необходимы права администратора.

По умолчанию резервные копии, хранящиеся в карантине, не отображаются. Чтобы просмотреть их, нажмите и выберите в раскрывающемся списке Показать резервные копии.

Управление объектами на карантине

В режиме администратора доступны следующие кнопки:

• Кнопка ( Восстановить ) — переместить один или несколько объектов в выбранную папку.

Используйте это действие, только если вы уверены, что объект безопасен.

• Кнопка ( Повторное сканирование ) — повторное сканирование файла в карантине.

• Кнопка ( Удалить ) — удалить один или несколько объектов как из карантина, так и из системы.

Вы также можете получить доступ к этим настройкам, щелкнув правой кнопкой мыши выбранный объект или несколько выбранных объектов.

Чтобы удалить все объекты из карантина сразу, нажмите и выберите Удалить все в раскрывающемся списке.

Чтобы настроить хранение и автоматическое удаление записей карантина, перейдите к настройкам Менеджера карантина.

Зараженные вложения и спам-сообщения могут быть перемещены в карантин Dr.Web, где вредоносные объекты изолированы от остальной системы.

Объекты, помещенные на карантин, размещаются в папках Карантина Dr.Web в корневых каталогах локального диска и остаются на диске после удаления Dr.Web для Qbik WinGate. Однако доступ к этим папкам запрещен. При необходимости вы можете удалить папки, настроив свою учетную запись Windows в качестве пользователя root (в случае использования NTFS).

Вы можете включить карантин Dr.Web, а также встроенный карантин WinGate, выбрав соответствующие параметры в разделе Карантин (см. рис. 6).

 Раздел карантина

Рисунок 6. Раздел карантина

Помещенные в карантин файлы можно просмотреть и обработать с помощью специальной утилиты Dr.Web Quarantine. Для запуска утилиты выберите Пуск -> Программы -> Dr.Web для Qbik WinGate -> Карантин Dr.Web. Отобразится список объектов, находящихся на карантине (см. рис. 7).

Ширина Карантина Dr.Web

Рис. 7. Карантин Dr.Web

Для каждого объекта в списке отображается информация об имени и размере зараженного файла, имени вируса и пути к папке хранилища. Вы можете указать типы информации, отображаемой в списке. Для этого:

<р>1. Щелкните правой кнопкой мыши любой столбец в таблице и выберите Настроить столбцы .

<р>2. Выберите типы отображаемой информации.

Обрабатывать объекты в карантине

Вы можете удалить объекты из карантина или восстановить их. Для этого:

<р>1. Выберите один или несколько объектов в списке.

<р>3. Чтобы удалить выбранные файлы, нажмите кнопку Удалить.

<р>4. Чтобы восстановить выбранные файлы, выберите Восстановить -> Восстановить в, а затем укажите папку для восстановленных файлов.

Вы также можете сканировать объекты на карантине, например. подозрительные файлы, опять же, после обновления вирусных баз Dr.Web. Чтобы снова проверить файлы, нажмите кнопку Повторить сканирование.

Кнопка «Добавить» используется для добавления файлов с локального или съемного диска в карантин. Затем вы можете проверить эти файлы на наличие вирусов.

Для доступа к свойствам карантина нажмите кнопку "Свойства" в верхней части окна "Карантин". В окне свойств карантина (см. рис. 8) вы можете указать следующие параметры:

Свойства карантина

Рис. 8. Свойства карантина

<р>1. Вы можете настроить размер карантина. Для этого укажите объем дискового пространства для карантина в разделе Установить размер карантина (см. рис. 8).

<р>2. Перед лечением зараженного файла его резервная копия сохраняется в карантине, чтобы можно было восстановить файл в случае его повреждения во время лечения. Чтобы включить просмотр резервных копий в списке карантина, установите флажок «Показывать файлы резервных копий» в разделе «Просмотр» (см. рис. 8).

Читайте также: