Windows пишет, что файл содержит вирус

Формулировка про операцию, которая не была успешно завершена, приходит от системы, но решение принимает антивирус. Поэтому смотреть надо не в проводник, а в журнал защиты: раздел безопасности Windows, защита от вирусов и угроз, журнал. Там видно имя угрозы, путь к файлу и что с ним сделано.

Имя угрозы — самая полезная часть. Названия вида HackTool, Crack, KeyGen, PUA и Trojan:Script говорят о разном: первые три обычно про средства обхода лицензирования, PUA — про потенциально нежелательные программы вроде рекламных надстроек, а Trojan — про вредоносный код.

Отдельно отметим слово «потенциально нежелательная». Это не ошибка антивируса и не перестраховка: так помечают программы, которые формально не вирусы, но делают то, о чём пользователь не просил, — меняют стартовую страницу, подсовывают рекламу, устанавливают довесок.

И если файл удалён при распаковке архива, посмотрите, весь архив помечен или один файл внутри. Второе встречается чаще: в нормальную программу добавили довесок, и антивирус вырезал именно его.

Ложные срабатывания существуют. Чаще всего под них попадают самописные утилиты, старые программы без цифровой подписи, скрипты автоматизации и всё, что упаковано протектором: упаковка мешает антивирусу разобрать содержимое, и он принимает решение по косвенным признакам.

Проверяется это просто: загрузите файл на сервис мультидвижковой проверки. Если сработал один движок из семидесяти и название угрозы общее, вроде эвристики, — вероятно, ложное. Если сработала половина и названия конкретные, файл именно тот, чем помечен.

Второй признак — источник. Файл с сайта разработчика, подписанный сертификатом, и файл с файлообменника с названием «программа_последняя_версия_2026.exe» — разные истории, даже если внутри должно быть одно и то же.

Третий — что именно предлагается сделать. Если инструкция к программе начинается со слов «отключите антивирус перед установкой», это не признак ложного срабатывания. Это признак того, что автор знает про срабатывание и заранее просит убрать защиту.

Правильный способ — исключение на конкретную папку, а не отключение защиты целиком. В параметрах безопасности, в управлении настройками защиты, есть раздел исключений: туда добавляется папка, файл или процесс. Всё остальное остаётся под наблюдением.

Удалённый файл можно вернуть из журнала защиты кнопкой восстановления. Порядок такой: сначала добавить исключение, потом восстановить, иначе антивирус удалит файл повторно через несколько секунд.

Исключения стоит держать точечными. Папка загрузок или диск целиком в исключениях — это то же самое, что выключенный антивирус, только с иллюзией защиты.

И держите в голове обратную сторону: любая программа, которую вы внесли в исключения, получает право делать что угодно. Если она оказалась не тем, чем казалась, антивирус уже не вмешается.

Не отключайте защиту насовсем ради одного файла. Временного отключения хватает на установку, а постоянное вы, скорее всего, забудете вернуть — так живут месяцами.

Не запускайте файл, если проверка показала конкретные названия угроз у нескольких движков. Особенно если это шифровальщик: восстановить данные после него без резервной копии обычно невозможно, и это не фигура речи.

Не переносите проблему на другой компьютер. Типовая история: файл не запускается на рабочем ноутбуке, его копируют на домашний, где антивируса нет, и заражают уже его.

Если файл прислали в мессенджере или почтой якобы от знакомого, а антивирус сработал — почти наверняка это рассылка с чужого взломанного аккаунта. Позвоните отправителю и спросите, прежде чем открывать.