Строка «заражённый файл пропущен» в отчёте Kaspersky означает, что антивирус обнаружил угрозу, но не смог её обработать — ни удалить, ни вылечить, ни поместить в карантин. Это не ложное срабатывание и не сбой программы: сканер зафиксировал вредоносный объект, однако по какой-то причине пропустил его без действия. Пока причина не устранена, файл остаётся на диске и потенциально опасен.
Чаще всего такой статус появляется после полной проверки компьютера или проверки съёмного носителя. Пользователь видит в отчёте список «пропущенных» объектов и не понимает, защищён он или нет. Разберём, почему Kaspersky пропускает заражённые файлы и как добиться их нейтрализации.
Почему антивирус пропускает заражённый файл
У статуса «пропущен» есть несколько типовых причин, и для каждой существует своё решение. Наиболее распространённая — файл находится внутри архива или контейнера (ZIP, RAR, самораспаковывающийся установщик), который антивирус не может изменить «на лету». Вторая частая причина — файл используется системой или другой программой, и доступ к нему заблокирован.
- 📦 Объект находится внутри архива, который нельзя перезаписать
- 🔒 Файл занят системным процессом или запущенным приложением
- 📁 Объект лежит в защищённой системной области или в резервной копии (точки восстановления, Volume Shadow Copy)
- ⚙️ В настройках проверки выбрано действие «пропустить» или отключена обработка таких объектов
- 💾 Файл находится на носителе, доступном только для чтения (CD/DVD, защищённая флешка)
Отдельный случай — вложения в почтовых базах и файлы внутри образов дисков. Антивирус видит угрозу внутри контейнера, но удалить её оттуда не может, не повредив сам контейнер, поэтому помечает объект как пропущенный.
⚠️ Внимание: статус «пропущен» не означает, что угроза обезврежена. Файл остаётся на диске в исходном виде, и при запуске или распаковке архива он может сработать. Не открывайте такие объекты.
Где посмотреть список пропущенных объектов
Чтобы понять масштаб проблемы, откройте отчёт о проверке. В главном окне Kaspersky перейдите в раздел с отчётами (обычно это пункт Отчёты в нижней части окна или в меню дополнительных инструментов — точное расположение зависит от версии продукта). Найдите нужную задачу проверки и раскройте детали.
В отчёте рядом с каждым пропущенным объектом указан полный путь к файлу и название обнаруженной угрозы. Скопируйте путь — он понадобится для ручного удаления. Если путь указывает на архив, запомните и имя архива, и вложенного файла внутри него.
Пошаговая инструкция: как обработать пропущенные файлы
Действуйте от простого к сложному. В большинстве ситуаций достаточно первых двух шагов.
☑️ Обработка пропущенных заражённых файлов
Шаг 1. Перезагрузка и повторная проверка. Если файл был заблокирован работающей программой, после перезагрузки блокировка снимается. Запустите полную проверку заново — часть объектов будет обработана автоматически.
Шаг 2. Проверьте настройки реакции на угрозы. Откройте настройки проверки и убедитесь, что для заражённых объектов выбрано действие вроде «вылечить, а если невозможно — удалить», а не «пропустить». Путь к этому параметру зависит от версии продукта, но обычно он находится в разделе настроек задач проверки.
Шаг 3. Ручное удаление архивов. Если в отчёте указан заражённый файл внутри архива, просто удалите сам архив через Проводник. Устанавливать и распаковывать его не нужно. То же относится к скачанным установщикам из папки Downloads — если загрузка содержит угрозу, удалите файл целиком.
Очистка временных папок и кэша
Значительная часть пропущенных объектов — это файлы во временных каталогах: кэш браузера, папка Temp, остатки распакованных установщиков. Они не нужны системе, и их можно удалить без последствий.
Для очистки временных файлов Windows откройте диалог «Выполнить» (клавиши Win + R) и введите:
%temp%Откроется папка временных файлов — выделите всё содержимое и удалите. Файлы, которые сейчас используются, система не даст удалить, и это нормально: пропустите их. Дополнительно очистите кэш браузера через его настройки (раздел конфиденциальности или очистки данных). После этого повторите проверку Kaspersky — многие пропущенные объекты исчезнут из отчёта.
Заражённые файлы в точках восстановления
Если отчёт показывает угрозу по пути вроде System Volume Information, значит, вредоносный файл попал в точки восстановления Windows. Антивирус не может изменять эту защищённую область напрямую, поэтому объект получает статус «пропущен».
Решение — удалить существующие точки восстановления. Это делается через настройки защиты системы: откройте свойства системы, перейдите на вкладку защиты, выберите диск и удалите точки восстановления (либо временно отключите защиту, что также очищает хранилище). После очистки создайте новую, чистую точку восстановления.
⚠️ Внимание: удаление точек восстановления лишает вас возможности откатить систему к прежнему состоянию. Выполняйте этот шаг только когда уверены, что система сейчас работает стабильно, и после того как угроза обезврежена.
Почему антивирус вообще не может трогать System Volume Information
Эта папка защищена на уровне прав доступа Windows — даже у администратора по умолчанию нет к ней прямого доступа. Служба теневого копирования тома управляет содержимым самостоятельно, и сторонние программы, включая антивирусы, могут только читать данные для сканирования, но не изменять их. Поэтому единственный способ убрать угрозу оттуда — очистить хранилище точек восстановления штатными средствами системы.
Сравнение ситуаций и способов решения
| Где находится файл | Почему пропущен | Что делать |
|---|---|---|
| Внутри ZIP/RAR-архива | Архив нельзя перезаписать | Удалить архив целиком |
| Папка Temp, кэш браузера | Файл занят или вложен в кэш | Очистить временные папки |
| System Volume Information | Защищённая область системы | Удалить точки восстановления |
| CD/DVD, защищённая флешка | Носитель доступен только для чтения | Не использовать носитель, отформатировать флешку |
| Запущенный процесс | Файл заблокирован системой | Перезагрузка и повторная проверка |
Что делать, если файл не удаляется
Иногда вредоносный объект активно сопротивляется удалению: восстанавливается после перезагрузки или блокирует доступ. В таком случае попробуйте безопасный режим Windows — в нём загружается минимум процессов, и вредоносная программа часто не запускается. Загрузитесь в безопасном режиме и повторите проверку либо удалите файл вручную по пути из отчёта.
Ещё один вариант — загрузочный rescue-диск (аварийный загрузочный носитель). Kaspersky предоставляет инструмент для создания такого диска: проверка выполняется до старта Windows, когда вредоносные процессы гарантированно неактивны. Это наиболее надёжный способ против устойчивых угроз, хотя и требует подготовки загрузочной флешки.
Как не допустить повторного заражения
После устранения угрозы стоит закрыть канал, через которой она проникла. Проверьте, откуда был скачан заражённый архив или установщик, и не возвращайтесь на этот источник. Убедитесь, что файловый антивирус (постоянная защита) включён и базы обновляются автоматически.
- 🛡️ Держите включённой постоянную защиту в реальном времени
- 🔄 Не отключайте автоматическое обновление антивирусных баз
- 📥 Проверяйте архивы перед распаковкой через контекстное меню
- 🌐 Не отключайте защиту от вредоносных сайтов в браузере
Частые вопросы
Опасен ли пропущенный заражённый файл, если я его не открываю?
Если файл не запускается и не распаковывается, непосредственной угрозы он не несёт. Однако оставлять его на диске не стоит: риск случайного запуска сохраняется, поэтому объект лучше удалить.
Почему Kaspersky не удаляет файл из архива автоматически?
Изменение содержимого архива требует его полной перепаковки, что может повредить данные. Антивирус предпочитает не рисковать целостностью контейнера и сообщает пользователю, чтобы тот удалил архив сам.
Нужно ли удалять все пропущенные объекты из отчёта?
Да, желательно обработать каждый. Но отличайте заражённые файлы от «не проверенных» — последние пропускаются по другим причинам (например, зашифрованные архивы с паролем) и не обязательно опасны.
Что значит «файл зашифрован паролем» в отчёте?
Это не заражённый объект, а архив, который антивирус не смог открыть для проверки. Такие файлы помечаются отдельно и требуют внимания только если вы сами не знаете их происхождения.
Поможет ли переустановка Kaspersky решить проблему?
Нет, переустановка не изменит ситуацию: причина статуса «пропущен» кроется в расположении или состоянии файла, а не в работе самого антивируса. Сначала устраните причину по инструкции выше.