Hogyan készítsünk mentő USB-t víruskeresővel: gyakorlati útmutató

Amikor a rosszindulatú program blokkolja a csomagtartó a Windows rendszert, vagy szabotálja azt, USB mentése víruskeresővel kihúzhatnak a bajból. Ezek az eszközök az operációs rendszeren kívül működnek, és megakadályozzák a rosszindulatú programok önvédelmét, növelve az észlelés és a tisztítás esélyét, valamint megkönnyítve az azonosítást. típusú rosszindulatú programok.

Ebben az útmutatóban részletesen elmagyarázom, hogyan hozhatok létre és használhatok különböző mentőlemezek és USB-meghajtók, milyen lehetőségek vannak a piacon, hogyan indítás USB-ről vagy DVD-ről, mit kell tenni, ha a lemez titkosítva van, és hogyan lehet helyreállítani az adatokat fertőzés után. Azt is látni fogja, gyakorlati ajánlásokat a jövőbeni incidensek megelőzése érdekében.

Mi az a mentő USB, és mikor kell használni?

A mentő USB egy minimális környezettel és egy víruskeresővel rendelkező, indítható adathordozó, amely lehetővé teszi a számítógép átvizsgálását. Windows indítása nélkülA rendszeren kívül futva a rosszindulatú programok nem tudják blokkolni a vizsgálatot, és nem is tudnak olyan könnyen elrejtőzni, ami segít az észlelésben. rejtett folyamatok és rootkitek.

Használja, ha olyan fertőzésre gyanakszik, amely megakadályozza a normál indítást, ha a Windowson belüli vizsgálatok nem oldják meg a problémát, vagy ha súlyos tüneteket észlel (pl. MBR megváltozott, hibaüzenetek, állandó újraindítások vagy gyanús titkosítás). A rendszerindítási problémák esetén tekintse meg, hogyan állítsa vissza a rendszerbetöltőt.

Előzetes ellenőrzések és követelmények

Mielőtt belevágnál, győződj meg róla, hogy a hibát valóban rosszindulatú program okozza, és nem valami hardver, illesztőprogramok vagy BIOS/UEFI változásokEz segít kiválasztani a megfelelő eszközt és eljárást.

Készítsen elő egy másik, tiszta Windowsos PC-t, internetkapcsolatot és egy üres USB-meghajtót (4 GB vagy több ajánlott; egyes megoldások működnek a következővel: 2 GB). Ha DVD-t írsz, szükséged lesz egy ISO-kompatibilis íróra és szoftverre (a Windows lemezkép-író Elég).

Konfigurálja a javítandó berendezést úgy, hogy az lehetővé tegye indítás USB-ről vagy DVD-ről, és nyugodtan olvassa el az eszközök üzeneteit; az elhamarkodott cselekvés növeli az adatvesztés vagy a folyamat megszakításának kockázatát. Ha úgy tetszik, használjon olyan eszközöket, mint a WinSetupFromUSB.

Hozzon létre egy mentő USB-t speciális megoldásokkal

Különböző gyártók beépített segédprogramokat vagy ISO-képeket kínálnak az adathordozó létrehozásához. Az alábbiakban bemutatjuk, hogyan kell eljárni. AVG, Avast és Panda felhőtisztító, valamint egy általános útmutató Rufus-szal bármilyen ISO-hoz.

AVG Rescue (mentőkészlet)

Az AVG termékben nyissa meg az irányítópultot „Mentőkészlet” és válaszd a „Mentő USB létrehozása” lehetőséget. Nagyon egyszerű: helyezd be az USB-meghajtót, nyomd meg a "Kezdődik" majd a „Telepítés” lehetőséget.

Miután létrehozta, megteheti indíts el bármilyen PC-t erről az USB-ről és futtassa a vizsgálatot a Windowson kívül. Ha a számítógép nem indul el automatikusan, használja a Rendszerinditási menü Vagy állítsd be a rendszerindítási sorrendet a BIOS/UEFI-ben.

Avast: Mentőlemez (USB vagy DVD)

Az Avast lehetővé teszi a mentőlemez létrehozását USB-n, vagy ISO-fájl generálását DVD-re íráshoz. Ehhez kártékony programoktól mentes Windows PC-re van szükség. Avast Antivirus telepítve.

• Létrehozás USB-nHelyezzen be egy üres USB-meghajtót, jelölje ki a meghajtót, és hagyja, hogy a létrehozás befejeződjön. Ha kész, fogadja el, és biztonságosan távolítsa el az adathordozót.
• ISO létrehozása DVD-hez: Létrehozod az ISO-fájlt, megnyitod a mappát, jobb gombbal rákattintasz, és kiválasztod a „Lemezkép írása” lehetőséget (a A windows 11: "További lehetőségek megjelenítése„▸ „Lemezkép írása”). Válassza ki az írót, és nyomja meg az „Írás” gombot.

Fontos: a Az Avast Rescue Disk nem kompatibilis az ARM processzorokkal.Ha a számítógéped ARM-alapú, válassz egy másik bootolható megoldást.

Panda Cloud Cleaner (Indítható USB)

Egy működő számítógépen töltse le PandaCloudCleanerUSB.exe fájlCsatlakoztassa az USB-meghajtót, nyomja meg a „Start” gombot, válassza ki a meghajtót, majd a „Telepítés” gombot. A varázsló megjeleníti a telepítés folyamatát és megerősíti a folyamatot. helyes USB-létrehozás.

A fertőzött számítógépen helyezze be az USB-meghajtót, és indítsa újra. Ha a számítógép nem indul el az USB-meghajtóról, akkor a következőt kell tennie: módosítsa a rendszerindítási sorrendet a BIOS/UEFI-ben vagy a rendszerindító menüben. Fogadd el a licenckulcsot az Enter billentyűvel, és kövesd a varázsló utasításait: a rendszer kérni fogja az USB eltávolítását, amikor felkészül a szkennelésre. újraindítja a számítógépet és automatikusan elindítja a Panda Cloud Cleanert. Kattintson az „Elfogadás és elemzés” gombra.

Felhívjuk figyelmét, hogy a haladó módban végzett elemzés során nem fogja tudni használni a számítógépet; hagyja működni, amíg a folyamat be nem fejeződik és az eredmények meg nem jelennek. fertőtleníteniHa egy másik eszközt szeretne, tekintse meg, hogyan fertőtlenítsd Malwarebytes-szal.

Ha professzionális segítséget szeretne, egyes szolgáltatók speciális telefonos támogatást is kínálnak; például a Panda... segítségnyújtás Spanyolországban munkaidő alatt.

Hogyan indítsunk el egy USB flash meghajtót vagy DVD-t

Kikapcsolt számítógép mellett helyezze be a Mentő USB vagy a DVD-t. Kapcsolja be, és nyomja meg a billentyűt a rendszerindító menü eléréséhez (általában F12, F11, F8, Esc, vagy a gyártó által megadott billentyűkombináció).

A rendszerindító menüben válassza ki a megfelelő eszközt: ez a következőképpen jelenhet meg: „Eszköz tárolás USB”, „USB flash meghajtó”, „Cserélhető eszközök” vagy a DVD optikai meghajtó neve. Néha más meghajtókkal együtt almenükben is megjelenik.

Ha nem tudja elérni a rendszerindító menüt, tekintse meg a számítógép dokumentációját, a gyártó weboldalát vagy a műszaki támogatást. pontos kulcsok és a modelleden végrehajtott lépések; ha GRUB mentés jelenik meg, kövesd az útmutatót GRUB mentés javítása.

Elemzés és fertőtlenítés élő környezetben

Miután a mentési környezet elindult, kövesse az utasításokat. Olyan megoldásokban, mint a Rescue Disk avast Látni fogja a főmenüt az „AvastPE Antivirus” felirattal.

Csatlakoztassa a számítógépét az internethez, ha lehetséges, és keresse meg a lehetőséget, hogy frissítse az aláírás-adatbázist (az Avastban ez „VPS frissítése”), hogy a motor a legfrissebb definíciókkal rendelkezzen.

• Beolvasása az összes lemez: Ellenőrizze az összes egységet.
• Szkennelés kiválasztott mappák vagy lemezek: Szükség esetén válasszon ki konkrét területeket.
• Tartalmazza a „tömörített fájlok elemzése„ha ZIP/RAR fájlokat stb. szeretnél ellenőrizni.”

Ha elkészült, tekintse át a jelentést és az elérhető műveleteket. Számos eszközben választhat a következők közül: „Automatikus megoldás” vagy manuálisan tekintse át az egyes észleléseket, hogy eldöntse, megtisztítsa, karanténba helyezze vagy törölje azokat, és ha további lépésekre van szükség, tekintse meg, hogyan Windows javítás fertőzés után.

Ajánlott indítható víruskereső eszközök

Számos alternatíva létezik, a teljes ISO-któl kezdve az USB-t automatikusan generáló segédprogramokig. Íme egy rövid áttekintés. népszerű lehetőségek és mit kínálnak. Ha kezdőcsomagokat keres, nézze meg Alternatívák a Hiren's BootCD-hez.

Kaspersky Rescue Disk

ISO formátumban tölthető le, grafikus felületet és online frissítéseket kínál. cégek, valamint az MBR és a rejtett fájlok elemzését. Tartalmaz olyan segédprogramokat is, mint a rendszerleíróadatbázis-szerkesztő és webböngésző további feladatokhoz.

Avira mentőrendszer

Egyszerűség-orientált: a következőkre összpontosít észlelni és eltávolítani kártevő és rendszerindítási problémák. A vizsgálat mellett olyan extrákat is kínál, mint a memóriateszt, a beállításjegyzék szerkesztése és az alapvető particionálási lehetőségek.

Bitdefender Rescue CD

Alapján Linux, a legújabb verzióval frissítve definíciók internetkapcsolat esetén. Alkalmas mélyreható elemzésre, ha tartós vagy nehéz fertőzés gyanúja merül fel.

Dr. Web LiveDisk

Ismert a rootkitek és az állandó fenyegetések kezeléséről, beépített fájlkezelővel és böngészővel rendelkezik. Hasznos, amikor szükséged van rá. további diagnózis a szkennelésen túl.

A Windows Defender offline

A Microsoft opciója a Windows indítása nélküli szkennelésre. 32 és 64 bites verziókhoz is elérhető, ideális, ha a következőket szeretnéd: natív eszközök Windowsos számítógépeken.

ESET SysRescue

Indítás CD/DVD-ről vagy USB-ről, a fájlrendszer és a meghajtók elérése a rendszerindítást blokkoló fenyegetések eltávolításához Megjegyzés: aláírás frissítés Nem fut automatikusan; manuálisan kell megtenni a felületen („Frissítés” rész).

AVG mentő CD/USB

Interfész típusa BIOS, funkciókban nagyon gazdag. Több lehetőséget is kínál elemzési módok, konfigurálja a hálózatot, és tekintse meg a korábbi vizsgálatok eredményeit. Ideális technikai profilokhoz.

Panda SafeCD

Operációs rendszertől függetlenül működik, és támogatja a NTFS és FATElkészülve teljes jelentést készít, és lehetővé teszi az elemzendő egységek, valamint a megállapítások esetén teendő intézkedések meghatározását.

Norton Bootable Recovery Tool

Töltsön le egy 1 GB-nál kisebb ISO-fájlt a problémás számítógép indításához. Ez felajánlja különféle elemzések és az adatbázis automatikus frissítése csatlakozáskor.

Trend Micro Rescue Disk

Futtatható fájlként szerezhető be, amely létrehozza a képfájlt a víruskeresővel, majd USB-re vagy CD-re írja. Megtekintheti. rejtett fájlok, illesztőprogramok és az MBR-t, a potenciálisan sérült rendszerfájlok betöltése nélkül.

Adaware Live CD

Lehetővé teszi élő USB vagy CD létrehozását a rendszer indításához és vírusmentesítéséhez. Kérjük, vegye figyelembe, hogy a mérete meghaladja az 1 GB-ot, így a letöltés eltarthat egy ideig. Az egyes fájlok elemzése nem támogatott.

Panda USB vakcina

Nem egy indítható víruskereső, hanem egy segédprogram, amivel letiltja az automatikus futtatást és USB-n keresztüli fertőzések leállítása. Ezt a vonal kezeli parancsok és integrálható a rendszerindítás előtti vizsgálatokhoz, és segíthet USB flash meghajtó fertőtlenítése.

Bitdefender USB immunizáló

Az előzőhöz hasonlóan blokkolja a memóriákból történő automatikus végrehajtást, hogy megakadályozza USB terjedésHasznos megelőző rétegként a Windows rendszerben.

USB-fenyegetésvédő

Az Autorun fenyegetések semlegesítésére és a folyamatos védelem biztosítására összpontosít. Működik a következő területen: háttér és lefedi a rendszer- és USB-meghajtókat.

USB lemezbiztonság

Önálló alkalmazás különféle funkciókkal a rendszer védelmére USB-malwareMegelőző intézkedésként tiltsa le az automatikus futtatást a rendszeren és a pendrive-okon.

BullGuard (mentőszolgálat)

Teljes körű biztonsági megoldás mentő adathordozóval, amely beolvassa és blokkolja az USB-meghajtók automatikus futtatását. Úgy tervezték, hogy Windows felhasználók és csökkentse az újrafertőzés kockázatát.

McAfee VirusScan USB / Mentőcsomag

McAfee hordozható ajánlat automatikus szkenneléssel meghajtók csatlakoztatásakor és opcióval Mentőút elkötelezett csapatok számára, akik nem kezdenek.

Avast rendszerindítás közbeni vizsgálat (USB nélkül)

Hasznos alternatíva, ha be tudsz lépni a Windowsba: ütemezz be egy időpontot elemzés indításkor az Avasttól a rosszindulatú programok észlelése érdekében, mielőtt a rendszer teljesen betöltődne.

Hozz létre egy általános, bootolható USB-t Rufus-szal

Ha van ISO fájlod (Kaspersky, Avira, Bitdefender stb.), használd a Rufus hogy egyszerűen és megbízhatóan USB-re írja.

• Nyisd meg a Rufust, válaszd ki az USB-meghajtódat, és válaszd ki a Víruskereső ISO.
• Válassza ki a megfelelő partíciós sémát (GPT/UEFI vagy MBR/BIOS a számítógépétől függően), és kattintson a „Indul".
• Létrehozás után biztonságosan vedd ki az USB-meghajtót, és használd a következőhöz: indítsa el a számítógépet fertőzött.

Ha a lemez titkosított: mentse el az operációs rendszert

Ha nem fér hozzá egy titkosított merevlemezhez, és a Windows nem töltődik be, a helyes módszer az, ha előkészít egy telepítés előtti környezet (WinPE) a megfelelő helyreállító segédprogrammal; nézze meg, hogyan Telepítse a Windows PE-t.

• generálja a visszaállító segédprogram futtatható fájlja titkosított eszközeihez.
• Kép létrehozása Egyéni WinPE és tartalmazza a képen látható segédprogramot.
• Írd ki a képet egy bootolható adathordozóra (USB-re vagy CD/DVD-re), és indítsd el arról a rendszert a visszaállításhoz. lemezhozzáférésTovábbi részleteket a Microsoft dokumentációjában talál (pl. a TechNet-en).

USB és vírusok: két hasznos pontosítás

Tartalmazhat-e kártevőt egy USB-meghajtó? Igen. Egy feltört meghajtó csatlakoztatásával a fertőzés átterjedhet más rendszerekre, különösen, ha a Autorun nincs blokkolva.

Hogyan védhetem meg az USB-meghajtómat? Mindig ellenőrizze, amikor csatlakoztatja, és ne nyissa meg anélkül, hogy előbb ellenőrizné. Ezenkívül tiltsa le az automatikus futtatást. csökkenti a kockázatokat.

Megelőzési tippek és bevált gyakorlatok

Tartsa naprakészen a víruskeresőjét és a rendszerét; aktiválja a automatikus frissítések a Windows rendszerben az ismert sebezhetőségek lefedése és a támadások megelőzése érdekében.

Böngésszen figyelmesen: kerülje a megbízhatatlan oldalakat, tiltsa le Java a böngészőben ha nem használod, és nem nyitsz meg ismeretlen feladóktól származó e-maileket vagy gyanús mellékleteket.

Fizikai adathordozók felügyelete: Korlátozza a harmadik féltől származó flash meghajtók használatát, és minden egyes USB-meghajtót átvizsgál a megnyitás előtt. Lemeztitkosítás és biztonságos rendszerindítás segítség védje az MBR-t és a startup környezet.

Adatok helyreállítása fertőzés után

Ha a tisztítás után az adatok sérültnek vagy elérhetetlennek tűnnek, eszközöket használhat a következőkre: fájl helyreállítása megbízható. Egy népszerű alternatíva a Wondershare Recoverit, amely számos formátumot és eszközt támogat.

Tipikus eljárás: Telepítse a szoftvert egy tiszta számítógépre, válassza ki az érintett meghajtót (beleértve a külső USB-t is, ha van ilyen), indítson el egy teljes vizsgálat és ha elkészült, tekintse meg az előnézetet, és állítsa vissza a szükséges fájlokat egy másik helyre. Alternatív megoldásként tekintse meg, hogyan Állítsa helyre a Dokumentumok és Letöltések mappákat.

További módszerként kipróbálhatja a lemezellenőrzést a következővel: CMDNyissa meg a Futtatás (Win+R) menüt, írja be a „cmd” parancsot, és futtassa a chkdsk parancsot a meghajtó betűjelével (pl. chkdsk D: /f). Ha a rendszer kéri, válaszoljon „Y”-nal, és hagyja, hogy a folyamat megszakítás nélkül befejeződjön.

Egy víruskeresővel ellátott mentő USB alapvető eszköz, ha a számítógép rosszindulatú program miatt nem indul el, mivel lehetővé teszi a rendszeren kívüli elemzést, az aláírások frissítését, a teljes lemezek vagy az érzékeny területek, például a MBR és válasszon az automatikus művelet vagy a manuális felülvizsgálat között. A már látott alternatívákkal – például a Kasperskytől, az Avirától, a Bitdefendertől, a Dr.Webtől windows Defender Az Offline, ESET, AVG, Panda, Norton vagy Trend Micro programoktól kezdve a megelőző segédprogramokig, mint például a Panda USB Vaccine és a Bitdefender USB Immunizer –, valamint a titkosítási esetekhez szükséges adathordozók Rufus vagy WinPE segítségével történő létrehozásának lehetőségével minden rendelkezésre áll, amire szüksége van ahhoz, hogy biztonságosan visszanyerje az irányítást, és bevált gyakorlatokat alkalmazzon, hogy elkerülje a hasonló problémák újbóli előfordulását.