ESET Quarantäne: Datei wiederherstellen

Kurz gesagt: In ESET Endpoint Security öffnest du die Quarantäne über Tools > Quarantäne (Quarantine), klickst die Datei mit der rechten Maustaste an und wählst Wiederherstellen (Restore). Mit „Restore to“ legst du einen anderen Zielordner fest. Stelle nur Dateien wieder her, deren Herkunft du kennst, und melde Fehlalarme über „Submit for analysis“ an ESET.

Stand: 03.11.2026

Was macht ESET mit Dateien in der Quarantäne?

Die Quarantäne ist laut ESET-Hilfe ein sicherer Speicher für erkannte Objekte: Schadsoftware, infizierte Dateien und potenziell unerwünschte Anwendungen. Die Datei wird aus ihrem ursprünglichen Ordner entfernt und so abgelegt, dass sie nicht mehr ausgeführt werden kann. Gelöschte Dateien landen standardmäßig in der Quarantäne, sofern diese Option im Warnfenster nicht abgewählt wurde.

ESET empfiehlt die Quarantäne für Dateien, die sich nicht säubern lassen, bei denen ein Löschen nicht sicher oder ratsam ist, bei denen ein Fehlalarm vorliegt oder die sich verdächtig verhalten, aber noch nicht erkannt werden. Für dich heißt das: Eine Datei in der Quarantäne ist nicht verloren. Du kannst sie prüfen und bei Bedarf zurückholen.

Im Quarantänefenster siehst du zu jedem Eintrag Datum und Uhrzeit, den Pfad zum ursprünglichen Speicherort, die Größe in Bytes, den Grund (zum Beispiel „object added by user“) und die Anzahl der Erkennungen.

Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.

Wann sollte ich eine Datei wiederherstellen und wann nicht?

Bevor du klickst, drei Fragen:

Kennst du die Datei? Eine selbst erstellte Excel-Datei mit Makros, ein Installer vom Hersteller, ein Branchenprogramm nach einem Update: Das sind typische Fehlalarme.
Woher kam sie? Ein Anhang aus einer unerwarteten Mail oder ein Download von einer unbekannten Seite gehört nicht zurück ins System, auch wenn das Programm angeblich nötig ist.
Was sagt der Grund? Steht dort eine konkrete Bedrohungsbezeichnung und wurde die Datei mehrfach erkannt, ist Vorsicht angebracht. „Potenziell unerwünschte Anwendung“ ist dagegen oft ein Werbe-Toolbar oder ein Fernwartungstool, das du bewusst nutzt.

Im Zweifel: nicht wiederherstellen, sondern erst zur Analyse einreichen (siehe unten) oder uns fragen. Eine wiederhergestellte Schadsoftware kann in Sekunden ein ganzes Netzwerk verschlüsseln.

Wie stelle ich eine Datei aus der ESET Quarantäne wieder her?

Öffne das Hauptfenster von ESET Endpoint Security.
Gehe auf Tools > Quarantäne (Quarantine).
Klicke den Eintrag mit der rechten Maustaste an.
Wähle Wiederherstellen (Restore). Die Datei landet wieder an ihrem ursprünglichen Speicherort.
Soll sie woanders hin, wähle stattdessen Wiederherstellen nach (Restore to) und gib den Zielordner an. Das ist sinnvoll, wenn du die Datei erst in einem isolierten Ordner prüfen willst.

Bei Dateien, die als potenziell unerwünschte Anwendung eingestuft wurden, bietet ESET zusätzlich Wiederherstellen und von der Prüfung ausschließen (Restore and exclude from scanning) an. Damit wird die Datei beim nächsten Scan nicht erneut in die Quarantäne verschoben. Nutze diese Option nur für Programme, die du dauerhaft brauchst und deren Hersteller du kennst.

In manchen Fällen ist das Wiederherstellen nicht möglich, laut ESET zum Beispiel bei Dateien auf einer schreibgeschützten Netzwerkfreigabe. Dann hilft „Restore to“ in einen lokalen Ordner.

Wie melde ich einen Fehlalarm an ESET?

Klicke die Datei in der Quarantäne mit der rechten Maustaste an.
Wähle Zur Analyse einreichen (Submit for analysis).
Die Probe geht an das ESET Research Lab. Das gilt sowohl für fälschlich erkannte Dateien als auch für verdächtige Dateien, die bisher nicht erkannt wurden.

Bei einem bestätigten Fehlalarm passt ESET die Erkennung an, und die Datei wird nach dem nächsten Update nicht mehr blockiert. Das ist der saubere Weg bei Branchensoftware, die nach jedem Update erneut in der Quarantäne landet.

Wie lösche ich Dateien endgültig aus der Quarantäne?

Rechtsklick auf den Eintrag und Aus Quarantäne löschen (Delete from Quarantine), oder den Eintrag markieren und die Entf-Taste drücken.
Mehrere Einträge lassen sich gemeinsam markieren und löschen.

Gelöschte Einträge werden laut ESET dauerhaft vom Gerät und aus der Quarantäne entfernt. Danach gibt es kein Zurück. Lass bekannte Schadsoftware ruhig ein paar Wochen in der Quarantäne liegen, falls sich später herausstellt, dass eine Analyse nötig ist.

Wie kommt eine Datei manuell in die Quarantäne?

Verhält sich eine Datei verdächtig, wird aber nicht erkannt, kannst du sie selbst isolieren: per Drag and Drop in das Quarantänefenster, über die Schaltfläche „Move to quarantine“ im Hauptfenster oder per Rechtsklick im Quarantänefenster und „Quarantine“. Anschließend reichst du sie zur Analyse ein.

Was ist bei zentral verwalteten Clients anders?

In Unternehmen verwalten wir ESET nicht auf jedem PC einzeln, sondern über die zentrale Konsole. Dort sehen wir alle Quarantäne-Einträge aller Geräte und können Wiederherstellungen und Ausschlüsse zentral steuern. Die ESET-Hilfe verweist dafür auf eine eigene Seite zur Fernverwaltung. Wenn du auf deinem Arbeitsplatz keine Wiederherstellung auslösen kannst, liegt das meist an einer Richtlinie, die das bewusst verhindert. Dann melde dich bei uns.

So unterstützen wir dich

Wir betreiben ESET für Unternehmen, Praxen und Kanzleien in Osnabrück und Umgebung mit zentraler Verwaltung, entfernter per Fernwartung. Fehlalarme prüfen wir für dich, legen Ausschlüsse sauber an und reichen Proben bei ESET ein. Mehr dazu unter Virenschutz für Unternehmen in Osnabrück.

Häufige Fragen

Ist eine Datei in der Quarantäne gelöscht?

Nein. Sie wurde aus dem ursprünglichen Ordner entfernt und sicher abgelegt. Erst „Aus Quarantäne löschen“ entfernt sie endgültig.

Warum landet dieselbe Datei nach dem Wiederherstellen wieder in der Quarantäne?

Weil der Echtzeitschutz sie erneut erkennt. Entweder ist die Erkennung korrekt, oder du brauchst einen Ausschluss beziehungsweise eine Meldung an ESET als Fehlalarm.