Come creare una USB di ripristino con antivirus: una guida pratica

Quando il malware blocca il Boot di Windows o sabota il sistema, un Recupera USB con antivirus possono tirarti fuori dai guai. Questi strumenti funzionano al di fuori del sistema operativo e impediscono al malware di difendersi, aumentando le possibilità di rilevamento e pulizia e rendendolo più facile da identificare tipi di malware.

In questa guida spiego, in dettaglio, come creare e utilizzare diversi dischi di ripristino e unità USB, quali sono le opzioni sul mercato, come avvio da USB o DVD, cosa fare se il disco è crittografato e come recuperare i dati dopo un'infezione. Vedrai anche consigli pratici per prevenire incidenti futuri.

Cos'è una chiavetta USB di ripristino e quando utilizzarla?

Una chiavetta USB di ripristino è un supporto avviabile con un ambiente minimo e un antivirus che consente di eseguire la scansione del computer. senza avviare WindowsEseguendo all'esterno del sistema, il malware non può bloccare la scansione o nascondersi facilmente, il che aiuta a rilevare processi nascosti e rootkit.

Utilizzalo quando sospetti un'infezione che impedisce il normale avvio, quando le scansioni all'interno di Windows non risolvono il problema o se rilevi sintomi gravi (ad esempio, MBR alterato, schermate di errore, riavvii costanti o crittografia sospetta). Per i problemi di avvio puoi vedere come ripristinare il bootloader.

Controlli e requisiti preliminari

Prima di procedere, verifica che il guasto sia effettivamente dovuto a malware e non a hardware, driver o modifiche BIOS/UEFIQuesto ti aiuterà a scegliere lo strumento e la procedura giusti.

Avere un altro PC Windows pulito, una connessione Internet e una chiavetta USB vuota (consigliati 4 GB o più; alcune soluzioni funzionano con 2 GB). Se si intende masterizzare un DVD, sarà necessario un masterizzatore e un software compatibili con ISO (il Masterizzatore immagini disco di Windows Abbastanza).

Configurare l'apparecchiatura da riparare per consentire avvio da USB o DVDe leggi i messaggi degli strumenti con calma; agire frettolosamente aumenta il rischio di perdere dati o interrompere il processo. Se preferisci, usa strumenti come WinSetupFromUSB.

Crea una USB di salvataggio con soluzioni specifiche

Diversi produttori offrono utility integrate o immagini ISO per creare i supporti. Di seguito, spiegheremo come procedere. AVG, Avast e Panda Cloud Cleaner, più una guida generica con Rufus per qualsiasi ISO.

AVG Rescue (Kit di soccorso)

Nel tuo prodotto AVG, apri la dashboard “Kit di salvataggio” e scegli "Crea USB di ripristino". È molto semplice: inserisci l'unità USB, premi "Inizio" e poi "Installa".

Una volta creato, puoi avviare qualsiasi PC da quella USB ed eseguire la scansione al di fuori di Windows. Se il computer non si avvia automaticamente, utilizzare Menu di avvio oppure modificare l'ordine di avvio nel BIOS/UEFI.

Avast: Disco di ripristino (USB o DVD)

Avast ti consente di creare il tuo disco di ripristino su una chiavetta USB o di generare un file ISO da masterizzare su DVD. Hai bisogno di un PC Windows privo di malware e Avast Antivirus installato.

• Crea su USBInserisci un'unità USB vuota, selezionala e attendi che la creazione venga completata. Una volta completata, accetta e rimuovi il supporto in modo sicuro.
• Crea ISO per DVD: Genera l'ISO, apri la cartella, fai clic con il pulsante destro del mouse e scegli "Masterizza immagine disco" (in Windows 11"Mostra più opzioni” ▸ “Masterizza immagine disco”). Seleziona il masterizzatore e premi “Masterizza”.

Importante: il Avast Rescue Disk non è compatibile con i processori ARM.Se il tuo computer è basato su ARM, opta per un'altra soluzione avviabile.

Panda Cloud Cleaner (USB avviabile)

Su un PC funzionante, scarica PandaCloudCleanerUSB.exeCollega la chiavetta USB, premi "Start", scegli l'unità e "Installa". La procedura guidata mostrerà l'avanzamento e confermerà l'installazione. creazione USB corretta.

Sul PC infetto, inserisci l'USB e riavvia. Se il computer non si avvia dall'USB, dovrai cambiare la sequenza di avvio nel BIOS/UEFI o utilizzare il menu di avvio. Accettare la chiave di licenza con Invio e seguire la procedura guidata: verrà chiesto di rimuovere la chiavetta USB quando si prepara alla scansione, riavvierà il computer e avvierà automaticamente Panda Cloud Cleaner. Fai clic su "Accetta e analizza".

Si prega di notare che durante l'analisi in modalità avanzata non sarà possibile utilizzare il computer; lasciarlo lavorare finché il processo non sarà terminato e i risultati non saranno visualizzati. disinfettareSe preferisci un altro strumento, puoi vedere come disinfettare con Malwarebytes.

Se preferisci un aiuto professionale, alcuni provider offrono supporto telefonico specializzato; ad esempio, Panda ha assistenza in Spagna durante l'orario lavorativo.

Come avviare da un'unità flash USB o da un DVD

Con il PC spento, inserire il USB di salvataggio o il DVD. Accenderlo e premere il tasto per accedere al menu di avvio (solitamente F12, F11, F8, Esc o uno specificato dal produttore).

Nel menu di avvio, seleziona il dispositivo appropriato: potrebbe essere visualizzato come "Dispositivo di immagazzinamento USB”, “Unità flash USB”, “Dispositivi rimovibili” o il nome dell'unità ottica DVD. A volte compare nei sottomenu insieme ad altre unità.

Se non riesci ad accedere al menu di avvio, consulta la documentazione del computer, il sito Web del produttore o il supporto tecnico per chiavi esatte e passaggi sul tuo modello; se appare un salvataggio GRUB, segui la guida per correggere il ripristino di GRUB.

Analisi e disinfezione con ambiente Live

Una volta avviato l'ambiente di ripristino, seguire le istruzioni. In soluzioni come il Disco di ripristino Avast Verrà visualizzato un menu principale con la dicitura "AvastPE Antivirus".

Se possibile, collega il tuo PC a Internet e cerca l'opzione per aggiornare il database delle firme (in Avast è "Aggiorna VPS"), in modo che il motore abbia le definizioni più recenti.

• Scansione di tutti i dischi: Controlla tutte le unità.
• Scansione tramite cartelle o dischi selezionati: Se necessario, scegli aree specifiche.
• Include il “analizzare i file compressi" se vuoi controllare ZIP/RAR, ecc.

Al termine, rivedi il report e le azioni disponibili. In molti strumenti, potrai scegliere “Risolvi automaticamente” oppure rivedere manualmente ogni rilevamento per decidere se pulire, mettere in quarantena o eliminare e, se sono necessari ulteriori passaggi, vedere come riparare Windows dopo un'infezione.

Strumenti antivirus avviabili consigliati

Esistono numerose alternative, dalle ISO complete alle utility che generano automaticamente i file USB. Ecco una panoramica generale. opzioni popolari e cosa offrono. Se stai cercando suite di partenza, guarda Alternative al BootCD di Hiren.

Kaspersky Rescue Disk

Si scarica in formato ISO e offre un'interfaccia grafica, aggiornamento online di aziendee analisi dell'MBR e dei file nascosti. Include anche utilità come l'editor del registro e browser web per compiti aggiuntivi.

Avira Rescue System

Orientato alla semplicità: focalizzato su rilevare e rimuovere malware e problemi di avvio. Oltre alla scansione, offre funzionalità extra come un test della memoria, la modifica del registro e opzioni di partizionamento di base.

Bitdefender Rescue CD

Basato su Linux, aggiornato con le ultime novità definizioni durante la connessione a Internet. Adatto per analisi approfondite quando si sospettano infezioni persistenti o difficili.

Dr.Web LiveDisk

Noto per la sua capacità di gestire rootkit e minacce persistenti, include un file manager e un browser integrati. È utile quando serve diagnosi aggiuntiva oltre la scansione.

Windows Defender Offline

Opzione Microsoft per la scansione senza avviare Windows. Disponibile per le versioni a 32 e 64 bit, è ideale se preferisci strumenti nativi sui computer Windows.

ESET SysRescue

Avvia da CD/DVD o USB, accedi al file system e alle unità per eliminare le minacce che bloccano l'avvio. Nota: aggiornamento della firma Non viene eseguito automaticamente; è necessario farlo manualmente nell'interfaccia (sezione "Aggiorna").

CD/USB di ripristino AVG

Tipo di interfaccia BIOS, molto completo nelle funzioni. Permette diverse modalità di analisi, configura la rete e visualizza i risultati delle scansioni precedenti. Ideale per profili tecnici.

Panda Safe CD

Funziona indipendentemente dal sistema operativo e supporta NTFS e GRASSOAl termine, presenta un report completo e consente di definire le unità da analizzare e le azioni da intraprendere quando si verificano dei risultati.

Strumento di ripristino avviabile Norton

Scarica un ISO di meno di 1 GB per avviare il computer problematico. Offre vari tipi di analisi e aggiornamento automatico del database al momento della connessione.

Disco di soccorso Trend Micro

Si ottiene come un eseguibile che crea l'immagine con l'antivirus e poi la si masterizza su una chiavetta USB o un CD. È possibile ispezionarla file nascosti, driver e l'MBR, senza caricare file di sistema potenzialmente compromessi.

Adaware LiveCD

Consente di creare un Live USB o un CD per avviare e disinfettare il sistema. Si prega di notare che la dimensione supera 1 GB, quindi il download potrebbe richiedere del tempo. L'analisi dei singoli file non è supportata.

Vaccino Panda USB

Non è un antivirus avviabile in quanto tale, ma un'utilità per disabilitare l'esecuzione automatica e fermare le infezioni tramite USB. È gestito dalla linea di comandi e può essere integrato per le scansioni pre-avvio e può aiutare disinfettare la chiavetta USB.

Immunizzatore USB di Bitdefender

Simile al precedente, blocca l'esecuzione automatica dalle memorie per impedire Propagazione USBUtile come livello preventivo in Windows.

Difensore dalle minacce USB

Concentrato sulla neutralizzazione delle minacce AutoRun e sulla fornitura di protezione continua. Funziona in sfondo e copre il sistema e le unità USB.

Sicurezza disco USB

Applicazione autonoma con varie funzionalità per proteggere il sistema da Malware USBCome misura preventiva, disabilita l'esecuzione automatica sul sistema e sulle unità flash.

BullGuard (Salvataggio)

Soluzione di sicurezza completa con un supporto di ripristino che esegue la scansione e blocca le esecuzioni automatiche USB. È progettato per Windows usuarios e ridurre il rischio di reinfezione.

McAfee VirusScan USB / Rescue

Proposta portatile McAfee con scansione automatica durante la connessione delle unità e opzione per Unità di salvataggio per le squadre impegnate che non partono.

Scansione all'avvio di Avast (senza USB)

Alternativa utile se riesci ad entrare in Windows: pianifica un analisi all'avvio di Avast per rilevare il malware prima che il sistema si carichi completamente.

Crea una USB avviabile generica con Rufus

Se hai un file ISO (Kaspersky, Avira, Bitdefender, ecc.), usa Rufus per masterizzarlo su una chiavetta USB in modo semplice e affidabile.

• Apri Rufus, seleziona la tua chiavetta USB e scegli Antivirus ISO.
• Scegli lo schema di partizione appropriato (GPT/UEFI o MBR/BIOS a seconda del tuo computer) e premi “inizio".
• Una volta creato, espelli in modo sicuro la chiavetta USB e usala per avviare il PC infetto.

Se il disco è crittografato: ripristinare il sistema operativo

Quando non è possibile accedere a un disco rigido crittografato e Windows non si carica, il modo giusto è preparare un ambiente di preinstallazione (WinPE) con la corrispondente utilità di ripristino; vedere come Installa Windows PE.

• Genera il ripristina l'eseguibile dell'utilità per i tuoi dispositivi crittografati.
• Crea un'immagine WinPE personalizzato e include l'utilità nell'immagine.
• Masterizza quell'immagine su un supporto avviabile (USB o CD/DVD) e avvia da esso per ripristinare il accesso al discoPer maggiori dettagli, consultare la documentazione Microsoft (ad esempio, TechNet).

USB e virus: due utili chiarimenti

Un'unità USB può contenere malware? Sì. Collegando un'unità compromessa, è possibile che l'infezione si diffonda ad altri sistemi, soprattutto se AutoRun non è bloccato.

Come posso proteggere la mia chiavetta USB? Esegui sempre la scansione quando la colleghi ed evita di aprirla senza prima averla scansionata. Inoltre, disattiva l'esecuzione automatica. ridurre i rischi.

Consigli di prevenzione e buone pratiche

Mantieni aggiornato il tuo antivirus e il tuo sistema; attiva l' Aggiornamenti automatici di Windows per coprire le vulnerabilità note e prevenire gli attacchi.

Naviga con attenzione: evita le pagine inaffidabili, disattiva Java nel browser se non lo usi e non apri email provenienti da mittenti sconosciuti o allegati sospetti.

Controllare i supporti fisici: limitare l'uso di unità flash di terze parti ed eseguire la scansione di ogni USB prima di aprirla. La crittografia del disco e l'avvio sicuro aiutano proteggere l'MBR e l'ambiente di avvio.

Recupero dei dati dopo un'infezione

Se dopo la pulizia i dati risultano danneggiati o inaccessibili, è possibile utilizzare strumenti per recupero file affidabile. Un'alternativa popolare è Wondershare Recoverit, che supporta numerosi formati e dispositivi.

Procedura tipica: installare il software su un PC pulito, selezionare l'unità interessata (inclusa la USB esterna, se applicabile), avviare un scansione completa e, al termine, visualizza in anteprima e recupera i file necessari in un'altra posizione. In alternativa, scopri come recuperare le cartelle Documenti e Download.

Come metodo aggiuntivo, puoi provare la verifica del disco con CMD: Aprire Esegui (Win+R), digitare "cmd" ed eseguire chkdsk sulla lettera dell'unità (ad esempio, chkdsk D: /f). Rispondere "Y" se richiesto e lasciare che il processo venga completato senza interruzioni.

Una chiavetta USB di ripristino con antivirus è uno strumento fondamentale quando il computer non si avvia a causa di un malware, perché consente di analizzare dall'esterno il sistema, aggiornare le firme, controllare interi dischi o aree sensibili come il MBR e scegli tra l'azione automatica o la revisione manuale. Con le alternative che hai visto, da Kaspersky, Avira, Bitdefender, Dr.Web, Windows Defender Offline, ESET, AVG, Panda, Norton o Trend Micro, fino a utility preventive come Panda USB Vaccine e Bitdefender USB Immunizer, oltre alla possibilità di creare supporti con Rufus o WinPE per i casi di crittografia, hai tutto ciò che ti serve per riprendere il controllo in modo sicuro e applicare le buone pratiche per evitare che la stessa cosa accada di nuovo.