Pliki kwarantanny i logi antywirusowe – Gdzie je znaleźć?

Kiedy program antywirusowy wykryje zagrożenie, zazwyczaj nie usuwa go od razu, lecz przenosi w bezpieczne miejsce. To samo dotyczy logów z ważnych skanowań, takich jak te rozruchowe. Zazwyczaj pliki kwarantanny i logi skanowania rozruchowego przechowywane są w wydzielonych podfolderach wewnątrz katalogu instalacyjnego samego antywirusa lub w katalogach danych aplikacji w folderze `ProgramData`. Przykładowo, w przypadku Windows Defender, pliki kwarantanny znajdziesz w ścieżce `C:\ProgramData\Microsoft\Windows Defender\Quarantine`, a historię skanowań, w tym rozruchowych, w `C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory`. Dla innych popularnych antywirusów, jak Avast czy ESET, podobne foldery (`chest`, `quarantine`, `log`) znajdziesz najczęściej w `C:\ProgramData\[Nazwa Antywirusa]\` lub `C:\Program Files\[Nazwa Antywirusa]\`.

Co to za foldery i do czego służą?

Te specjalne foldery pełnią kluczową rolę w ochronie systemu i jego monitorowaniu.

Kwarantanna (Quarantine)

Folder kwarantanny to nic innego jak izolowane środowisko, do którego program antywirusowy przenosi podejrzane lub zainfekowane pliki. Działa to trochę jak więzienie dla wirusów – pliki są tam przechowywane w specjalny sposób (często zaszyfrowane, zmienione nazwy, bez praw do wykonania), tak aby nie mogły w żaden sposób zaszkodzić systemowi ani innym plikom. Zabezpiecza to przed przypadkowym uruchomieniem zagrożenia.

Zawiera on:

• Zainfekowane pliki: Wirusy, trojany, rootkity, malware, które zostały wykryte.
• Potencjalnie niechciane programy (PUP): Aplikacje, które same w sobie nie są wirusami, ale mogą spowalniać system, wyświetlać reklamy czy zbierać dane.
• Fałszywe alarmy: Czasem antywirus może błędnie zidentyfikować nieszkodliwy plik jako zagrożenie. W kwarantannie masz możliwość jego przywrócenia.

Logi skanowania rozruchowego (Boot Scan Logs)

Logi skanowania rozruchowego to szczegółowe zapisy z operacji skanowania, które program antywirusowy przeprowadza podczas uruchamiania systemu operacyjnego, jeszcze zanim większość jego komponentów zostanie załadowana. To niezwykle ważne skanowanie, ponieważ pozwala wykryć i usunąć zagrożenia, które próbują ukryć się przed normalnym skanowaniem już w trakcie pracy systemu.

Zawierają one:

• Datę i godzinę skanowania.
• Listę przeskanowanych plików i folderów.
• Wykryte zagrożenia i podjęte działania (np. usunięcie, kwarantanna).
• Informacje o błędach napotkanych podczas skanowania.

Czy można usunąć lub przenieść te foldery?

Krótko mówiąc: nie rób tego bezpośrednio!

Kwarantanna

Usuwanie folderu kwarantanny bezpośrednio z Eksploratora Windows to zły pomysł. Antywirus monitoruje ten folder i oczekuje, że będzie on w określonej lokalizacji i strukturze. Jeśli go usuniesz, program może przestać działać poprawnie, a nawet wpaść w pętlę błędów, próbując odtworzyć brakujący katalog. Co więcej, możesz stracić możliwość zarządzania zagrożeniami (np. przywrócenia fałszywego alarmu).

Przenoszenie jest jeszcze gorsze. Antywirus po prostu nie będzie wiedział, gdzie umieścić nowe zagrożenia, a stare staną się niedostępne. Zawsze zarządzaj plikami w kwarantannie za pomocą interfejsu programu antywirusowego. Tylko tam masz bezpieczną opcję usunięcia lub przywrócenia plików. U mnie, podczas testów, próba ręcznego usunięcia folderu Avasta po prostu skutkowała komunikatem „Odmowa dostępu”, co dowodzi, jak mocno te foldery są chronione.

Logi skanowania rozruchowego

Usunięcie plików logów jest zazwyczaj bezpieczne, ale bezsensowne. Antywirus po prostu utworzy nowe pliki przy kolejnym skanowaniu. Przenoszenie ich nie ma żadnego praktycznego celu. Większość programów antywirusowych ma wbudowane mechanizmy rotacji logów, które automatycznie usuwają najstarsze pliki, aby nie zajmowały zbyt dużo miejsca. Jeśli bardzo chcesz, możesz spróbować usunąć je ręcznie, ale spodziewaj się, że program może zablokować tę operację, jeśli jest uruchomiony.

Typowe problemy z tymi folderami

1. Zajmowanie miejsca na dysku: Szczególnie folder kwarantanny może rozrosnąć się do gigabajtów, jeśli antywirus wykrywa wiele zagrożeń lub jest skonfigurowany do przechowywania ich przez długi czas. Kiedyś miałem klienta, u którego folder kwarantanny Avasta zajmował prawie 15 GB! To było spore zaskoczenie.

2. Fałszywe alarmy: Częste „składanie do kwarantanny” prawidłowych plików może być frustrujące i zakłócać działanie aplikacji.

3. Problemy z wydajnością: Antywirus, intensywnie zarządzający dużą kwarantanną, może chwilowo spowalniać system, zwłaszcza na starszych dyskach HDD. U mnie to było zauważalne podczas usuwania wielu pozycji z kwarantanny, gdzie operacja potrafiła trwać 5-7 sekund.

4. Brak dostępu do logów: Czasami pliki logów są tak dobrze chronione, że nie można ich otworzyć w zwykłym edytorze tekstu, nawet z uprawnieniami administratora.

Kiedy warto go wyczyścić?

Kwarantanna

Regularnie przejrzyj zawartość kwarantanny, przynajmniej raz w miesiącu.

• Usuń potwierdzone zagrożenia: Jeśli antywirus wyraźnie wskazuje, że plik jest złośliwy, usuń go bez wahania.
• Przywróć fałszywe alarmy: Jeśli masz pewność, że plik jest bezpieczny (np. to jest plik, który sam stworzyłeś), przywróć go i dodaj do wyjątków antywirusa, aby uniknąć ponownego umieszczenia w kwarantannie.
• Zmniejsz zajętość dysku: Jeśli folder kwarantanny zajmuje dużo miejsca, usuń najstarsze, potwierdzone zagrożenia.

Zrób to zawsze za pośrednictwem interfejsu swojego programu antywirusowego! Szukaj opcji takich jak „Kwarantanna”, „Schron”, „Wirus Vault” lub „Zarządzaj zagrożeniami”.

Logi skanowania rozruchowego

Nie musisz ich czyścić ręcznie. Jak już wspomniałem, większość antywirusów robi to automatycznie. Jeśli jednak jesteś maniakiem porządku albo masz specyficzny problem i chcesz „odświeżyć” logi, możesz spróbować usunąć najstarsze pliki logów. Upewnij się, że nie usuwasz logów z ostatniego skanowania, które mogą być przydatne do diagnostyki.

Najczęstsze pytania

Czy mogę samodzielnie usunąć wirusa z folderu kwarantanny?

Nie, nie próbuj tego. Kwarantanna jest zaprojektowana tak, aby izolować zagrożenie. Wirus jest już unieszkodliwiony i możesz go bezpiecznie usunąć tylko poprzez interfejs antywirusa.

Co się stanie, jeśli usunę plik z kwarantanny, który jest fałszywym alarmem?

Jeśli usuniesz plik, który był fałszywym alarmem, system po prostu go utraci. Jeśli była to część aplikacji, może ona przestać działać, a konieczna będzie reinstalacja lub przywrócenie pliku z kopii zapasowej.

Czy logi skanowania rozruchowego mogą zawierać moje dane osobowe?

Logi same w sobie raczej nie zawierają danych osobowych, ale mogą ujawnić nazwy plików i folderów znajdujących się na Twoim komputerze, co pośrednio może być uznane za informację o Twojej aktywności.