Cara membuat USB penyelamatan dengan antivirus: panduan praktis

Ketika malware memblokir boot Windows atau menyabotase sistem, Menyelamatkan USB dengan antivirus dapat membantu Anda keluar dari masalah. Alat-alat ini bekerja di luar sistem operasi dan mencegah malware mempertahankan diri, meningkatkan peluang deteksi dan pembersihan, serta memudahkan identifikasi jenis malware.

Dalam panduan ini saya menjelaskan secara rinci cara membuat dan menggunakan berbagai disk penyelamat dan drive USB, apa saja pilihan yang ada di pasar, bagaimana boot dari USB atau DVD, apa yang harus dilakukan jika disk Anda terenkripsi, dan cara memulihkan data setelah infeksi. Anda juga akan melihat rekomendasi praktis untuk mencegah insiden di masa mendatang.

Apa itu USB penyelamat dan kapan menggunakannya?

USB penyelamat adalah media yang dapat di-boot dengan lingkungan minimal dan antivirus yang memungkinkan Anda memindai komputer. tanpa memulai WindowsDengan berjalan di luar sistem, malware tidak dapat memblokir pemindaian atau bersembunyi dengan mudah, yang membantu mendeteksi proses tersembunyi dan rootkit.

Gunakan ini ketika Anda mencurigai adanya infeksi yang mencegah startup normal, ketika pemindaian dalam Windows tidak menyelesaikan masalah, atau jika Anda mendeteksi gejala serius (misalnya, MBR diubah, layar kesalahan, reboot terus-menerus, atau enkripsi yang mencurigakan). Untuk masalah boot, Anda dapat melihat caranya pulihkan bootloader.

Pemeriksaan awal dan persyaratan

Sebelum Anda terjun, pastikan bahwa kegagalan tersebut sebenarnya disebabkan oleh malware dan bukan karena perangkat keras, driver atau perubahan BIOS/UEFIIni akan membantu Anda memilih alat dan prosedur yang tepat.

Siapkan PC Windows lain yang bersih, koneksi internet, dan USB kosong (disarankan 4GB atau lebih; ​​beberapa solusi berfungsi dengan 2 GB). Jika Anda akan membakar DVD, Anda akan memerlukan pembakar dan perangkat lunak yang kompatibel dengan ISO ( Pembakar Citra Cakram Windows Cukup).

Konfigurasikan peralatan yang akan diperbaiki untuk memungkinkan boot dari USB atau DVD, dan baca pesan dari alat tersebut dengan tenang; bertindak tergesa-gesa meningkatkan risiko kehilangan data atau mengganggu proses. Jika Anda mau, gunakan alat seperti WinSetupFromUSB.

Buat USB penyelamatan dengan solusi spesifik

Berbagai produsen menawarkan utilitas bawaan atau citra ISO untuk membuat media. Di bawah ini, Anda akan melihat cara melakukannya. AVG, Avast dan Panda Cloud Cleaner, ditambah panduan umum dengan Rufus untuk ISO apa pun.

AVG Rescue (Perlengkapan Penyelamatan)

Di produk AVG Anda, buka dasbor “Perlengkapan Penyelamatan” dan pilih “Buat USB penyelamatan”. Sangat mudah: masukkan drive USB, tekan "Mulai" dan kemudian "Instal".

Setelah dibuat, Anda bisa boot PC mana pun dari USB itu dan jalankan pemindaian di luar Windows. Jika komputer Anda tidak memulai secara otomatis, gunakan Menu booting atau sesuaikan urutan boot di BIOS/UEFI.

Avast: Rescue Disk (USB atau DVD)

Avast memungkinkan Anda membuat Rescue Disk di USB atau membuat file ISO untuk dibakar ke DVD. Anda memerlukan PC Windows yang bebas malware dan Avast Antivirus terpasang.

• Buat di USBMasukkan drive USB kosong, pilih drive, dan biarkan proses pembuatan selesai. Setelah selesai, terima dan lepaskan media dengan aman.
• Buat ISO untuk DVD: : Hasilkan ISO, buka folder, klik kanan dan pilih “Burn Disc Image” (di Windows 11: "Tampilkan lebih banyak pilihan▸ “Bakar Citra Disk”). Pilih pembakar dan tekan “Bakar”.

Penting: Avast Rescue Disk tidak kompatibel dengan prosesor ARM.Jika komputer Anda berbasis ARM, pilih solusi bootable lainnya.

Panda Cloud Cleaner (USB yang Dapat Di-boot)

Pada PC yang berfungsi, unduh PandaCloudCleanerUSB.exeHubungkan USB, tekan "Mulai", pilih drive, lalu "Instal". Wizard akan menampilkan progres dan mengonfirmasi instalasi. pembuatan USB yang benar.

Pada PC yang terinfeksi, masukkan USB dan mulai ulang. Jika komputer tidak bisa boot dari USB, Anda perlu ubah urutan boot di BIOS/UEFI atau gunakan menu boot. Terima kunci lisensi dengan Enter dan ikuti wizard: wizard akan meminta Anda untuk mencabut USB saat bersiap untuk memindai, akan me-restart komputer dan Panda Cloud Cleaner akan otomatis diluncurkan. Klik "Terima dan analisis".

Harap perhatikan bahwa selama analisis dalam mode lanjutan Anda tidak akan dapat menggunakan komputer; biarkan komputer bekerja hingga proses selesai dan hasilnya ditampilkan. membasmi kumanJika Anda lebih suka alat lain, Anda dapat melihat caranya disinfeksi dengan Malwarebytes.

Jika Anda lebih suka bantuan profesional, beberapa penyedia menawarkan dukungan telepon khusus; misalnya, Panda memiliki bantuan di Spanyol selama jam kerja.

Cara boot dari flashdisk USB atau DVD

Dengan PC mati, masukkan Penyelamatan USB atau DVD. Nyalakan dan tekan tombol untuk mengakses Menu Booting (biasanya F12, F11, F8, Esc, atau yang ditentukan oleh produsen).

Di Menu Boot, pilih perangkat yang sesuai: mungkin ditampilkan sebagai “Perangkat penyimpanan USB", "USB Flash Drive", "Removable Devices", atau nama drive optik DVD Anda. Terkadang muncul di submenu bersama drive lain.

Jika Anda tidak dapat mengakses Menu Booting, lihat dokumentasi komputer Anda, situs web produsen, atau dukungan teknis mereka untuk kunci yang tepat dan langkah-langkah pada model Anda; jika penyelamatan GRUB muncul, ikuti panduan untuk perbaiki penyelamatan GRUB.

Analisis dan desinfeksi dengan lingkungan hidup

Setelah lingkungan penyelamatan di-boot, ikuti petunjuknya. Dalam solusi seperti Rescue Disk, avast Anda akan melihat menu utama dengan “AvastPE Antivirus”.

Hubungkan PC Anda ke Internet jika memungkinkan dan cari opsi untuk memperbarui basis data tanda tangan (di Avast disebut “Perbarui VPS”), sehingga mesin memiliki definisi terbaru.

• Pindaian dari semua cakram: Periksa semua unit.
• Memindai dengan folder atau disk yang dipilih:Pilih area tertentu jika perlu.
• Termasuk “menganalisis file terkompresi” jika Anda ingin memeriksa ZIP/RAR, dll.

Setelah selesai, tinjau laporan dan tindakan yang tersedia. Di banyak alat, Anda dapat memilih “Secara otomatis menyelesaikan” atau meninjau setiap deteksi secara manual untuk memutuskan apakah akan membersihkan, mengkarantina, atau menghapus, dan jika Anda memerlukan langkah lebih lanjut, lihat caranya memperbaiki Windows setelah infeksi.

Alat antivirus bootable yang direkomendasikan

Ada banyak alternatif, mulai dari ISO lengkap hingga utilitas yang secara otomatis menghasilkan USB. Berikut ikhtisar singkatnya. pilihan populer dan apa yang mereka tawarkan. Jika Anda mencari paket awal, lihat Alternatif untuk BootCD Hiren.

Kaspersky Rescue Disk

Ini diunduh dalam format ISO dan menawarkan antarmuka grafis, pembaruan online tanda tangan, dan analisis MBR dan file tersembunyi. Ini juga mencakup utilitas seperti editor registri dan web browser untuk tugas tambahan.

Sistem Penyelamatan Avira

Berorientasi pada kesederhanaan: berfokus pada mendeteksi dan menghapus Malware dan masalah boot. Selain pemindaian, program ini juga menawarkan fitur tambahan seperti uji memori, pengeditan registri, dan opsi partisi dasar.

CD Penyelamatan Bitdefender

Berdasarkan Linux, diperbarui dengan yang terbaru definisi saat terhubung ke internet. Cocok untuk analisis mendalam jika Anda mencurigai adanya infeksi yang persisten atau sulit diobati.

Dr.Web LiveDisk

Dikenal karena kemampuannya menangani rootkit dan ancaman yang terus-menerus, aplikasi ini dilengkapi pengelola berkas dan peramban bawaan. Berguna saat Anda membutuhkan diagnosis tambahan melampaui pemindaian.

Windows Defender Offline

Opsi Microsoft untuk memindai tanpa memulai Windows. Tersedia untuk versi 32-bit dan 64-bit, ini ideal jika Anda lebih suka alat asli pada komputer Windows.

Penyelamatan Sistem ESET

Boot dari CD/DVD atau USB, akses sistem berkas dan drive untuk membersihkan ancaman yang memblokir boot. Catatan: pembaruan tanda tangan Ini tidak berjalan secara otomatis; Anda harus melakukannya secara manual di antarmuka (bagian "Pembaruan").

AVG Rescue CD/USB

Jenis antarmuka BIOS, sangat lengkap fungsinya. Ini memungkinkan beberapa mode analisis, konfigurasikan jaringan, dan lihat hasil pemindaian sebelumnya. Ideal untuk profil teknis.

Panda SafeCD

Ia bekerja secara independen dari sistem operasi dan mendukung NTFS dan FATLaporan ini menyajikan laporan lengkap setelah selesai dan memungkinkan Anda menentukan unit yang akan dianalisis dan tindakan yang harus diambil ketika temuan muncul.

Alat Pemulihan Norton Bootable

Unduh ISO kurang dari 1 GB untuk mem-boot komputer yang bermasalah. Ini menawarkan berbagai jenis analisis dan pembaruan otomatis basis data Anda setelah terhubung.

Disk Penyelamatan Mikro Trend

Ini diperoleh sebagai file yang dapat dieksekusi yang membuat gambar dengan antivirus dan kemudian Anda membakarnya ke USB atau CD. Anda dapat memeriksa file tersembunyi, driver dan MBR, tanpa memuat file sistem yang berpotensi disusupi.

Adaware Live CD

Memungkinkan Anda membuat Live USB atau CD untuk boot dan mendisinfeksi sistem Anda. Harap dicatat bahwa ukuran melebihi 1 GB, jadi pengunduhan mungkin memakan waktu cukup lama. Analisis berkas individual tidak didukung.

Vaksin USB Panda

Ini bukan antivirus yang dapat di-boot, tetapi utilitas untuk nonaktifkan AutoRun dan menghentikan infeksi melalui USB. Ini dikelola oleh lini perintah dan dapat diintegrasikan untuk pemindaian pra-boot, dan dapat membantu desinfeksi flash drive USB.

Imunisasi USB Bitdefender

Mirip dengan yang sebelumnya, ini memblokir eksekusi otomatis dari memori untuk mencegah Propagasi USBBerguna sebagai lapisan pencegahan di Windows.

Pembela Ancaman USB

Berfokus pada netralisasi ancaman AutoRun dan memberikan perlindungan berkelanjutan. Berfungsi di Latar Belakang dan mencakup sistem dan drive USB.

Keamanan Disk USB

Aplikasi mandiri dengan berbagai fitur untuk melindungi sistem terhadap Perangkat lunak berbahaya USBNonaktifkan AutoRun pada sistem dan flash drive Anda sebagai tindakan pencegahan.

BullGuard (Penyelamatan)

Solusi keamanan lengkap dengan media penyelamat yang memindai dan memblokir USB autorun. Dirancang untuk pengguna windows dan mengurangi risiko infeksi ulang.

McAfee VirusScan USB / Penyelamatan

Proposal portabel McAfee dengan pemindaian otomatis saat menghubungkan drive dan opsi untuk Drive Penyelamatan untuk tim yang berkomitmen tetapi tidak memulai.

Pemindaian Avast Boot-Time (tanpa USB)

Alternatif yang berguna jika Anda bisa masuk ke Windows: jadwalkan analisis saat startup dari Avast untuk mendeteksi malware sebelum sistem dimuat sepenuhnya.

Buat USB bootable generik dengan Rufus

Jika Anda memiliki file ISO (Kaspersky, Avira, Bitdefender, dll.), gunakan Rufus untuk membakarnya ke USB dengan cara yang sederhana dan andal.

• Buka Rufus, pilih stik USB Anda dan pilih Antivirus ISO.
• Pilih skema partisi yang sesuai (GPT/UEFI atau MBR/BIOS tergantung pada komputer Anda) dan tekan “Mulai".
• Setelah dibuat, keluarkan USB dengan aman dan gunakan untuk mulai komputer terjangkit.

Jika disk dienkripsi: selamatkan sistem operasi

Ketika Anda tidak dapat mengakses hard drive terenkripsi dan Windows tidak dapat dimuat, cara yang tepat adalah menyiapkan lingkungan prainstalasi (WinPE) dengan utilitas pemulihan yang sesuai; lihat caranya Instal Windows PE.

• menghasilkan mengembalikan utilitas yang dapat dieksekusi untuk perangkat Anda yang terenkripsi.
• Membuat gambar WinPE Kustom dan menyertakan utilitas dalam gambar.
• Bakar gambar tersebut ke media yang dapat di-boot (USB atau CD/DVD) dan boot dari sana untuk memulihkan akses diskAnda dapat menemukan detail selengkapnya dalam dokumentasi Microsoft (misalnya, TechNet).

USB dan virus: dua klarifikasi yang berguna

Bisakah drive USB membawa malware? Ya. Dengan menghubungkan drive yang terinfeksi, infeksi dapat menyebar ke sistem lain, terutama jika drive USB tersebut terhubung ke komputer. autorun tidak diblokir.

Bagaimana cara menjaga keamanan drive USB saya? Selalu pindai drive USB saat Anda mencolokkannya dan jangan membukanya tanpa memindainya terlebih dahulu. Selain itu, nonaktifkan AutoRun. mengurangi risiko.

Tips pencegahan dan praktik baik

Jaga antivirus dan sistem Anda tetap diperbarui; aktifkan pembaruan otomatis Windows untuk menutupi kerentanan yang diketahui dan mencegah serangan.

Jelajahi dengan hati-hati: hindari halaman yang tidak dapat diandalkan, nonaktifkan Java di browser jika Anda tidak menggunakannya dan tidak membuka email dari pengirim yang tidak dikenal atau lampiran yang mencurigakan.

Kontrol media fisik: Batasi penggunaan flash drive pihak ketiga dan pindai setiap USB sebelum membukanya. Enkripsi disk dan bantuan boot aman. lindungi MBR dan lingkungan startup.

Memulihkan data setelah infeksi

Jika setelah membersihkan data tampak rusak atau tidak dapat diakses, Anda dapat menggunakan alat untuk pemulihan data Alternatif populer adalah Wondershare Recoverit, yang mendukung berbagai format dan perangkat.

Prosedur umum: Instal perangkat lunak pada PC yang bersih, pilih drive yang terpengaruh (termasuk USB eksternal jika berlaku), mulai pemindaian penuh dan, setelah selesai, pratinjau dan pulihkan file yang diperlukan ke lokasi lain. Atau, lihat caranya pulihkan folder Dokumen dan Unduhan.

Sebagai metode tambahan, Anda dapat mencoba verifikasi disk dengan CMDBuka Run (Win+R), ketik "cmd", lalu jalankan chkdsk pada huruf drive (misalnya, chkdsk D: /f). Jawab "Y" jika diminta dan biarkan proses selesai tanpa gangguan.

USB penyelamatan dengan antivirus adalah alat mendasar ketika komputer tidak dapat menyala karena malware, karena memungkinkan Anda menganalisis dari luar sistem, memperbarui tanda tangan, memeriksa seluruh disk atau area sensitif seperti MBR dan pilih antara tindakan otomatis atau tinjauan manual. Dengan alternatif yang telah Anda lihat—dari Kaspersky, Avira, Bitdefender, Dr.Web, Windows Defender Offline, ESET, AVG, Panda, Norton atau Trend Micro, hingga utilitas pencegahan seperti Panda USB Vaccine dan Bitdefender USB Immunizer—, ditambah opsi untuk membuat media dengan Rufus atau WinPE untuk kasus enkripsi, Anda memiliki semua yang Anda butuhkan untuk mendapatkan kembali kendali dan menerapkan praktik yang baik dengan aman untuk menghindari hal yang sama terjadi lagi.