Hoe maak je een reddings-USB met antivirus: een praktische gids

Wanneer malware de Boot van Windows of saboteert het systeem, een USB redden met antivirus kunnen u uit de problemen helpen. Deze tools werken buiten het besturingssysteem om en voorkomen dat malware zichzelf verdedigt, waardoor de kans op detectie en opruiming toeneemt en het gemakkelijker wordt om malware te identificeren. soorten malware.

In deze gids leg ik gedetailleerd uit hoe je verschillende reddingsschijven en USB-drives, welke opties zijn er op de markt, hoe opstarten vanaf USB of DVD, wat u moet doen als uw schijf versleuteld is en hoe u gegevens kunt herstellen na een infectie. U zult ook zien praktische aanbevelingen om toekomstige incidenten te voorkomen.

Wat is een rescue-USB en wanneer gebruik je deze?

Een rescue-USB is een opstartbaar medium met een minimale omgeving en een antivirusprogramma waarmee u uw computer kunt scannen. zonder Windows te startenDoor buiten het systeem te opereren, kan malware het scannen niet blokkeren of zich niet zo gemakkelijk verbergen, wat helpt bij het detecteren verborgen processen en rootkits.

Gebruik het wanneer u vermoedt dat er een infectie is die normaal opstarten verhindert, wanneer scans binnen Windows het probleem niet oplossen of als u ernstige symptomen opmerkt (bijv. MBR gewijzigd, foutschermen, constante herstarts of verdachte encryptie). Voor opstartproblemen kunt u zien hoe de bootloader herstellen.

Voorafgaande controles en vereisten

Voordat u aan de slag gaat, moet u controleren of de fout daadwerkelijk te wijten is aan malware en niet aan hardware, drivers of BIOS/UEFI-wijzigingenDit helpt u bij het kiezen van het juiste gereedschap en de juiste procedure.

Zorg voor een andere schone Windows-pc, een internetverbinding en een lege USB (4 GB of meer aanbevolen; sommige oplossingen werken met 2 GBAls u een dvd gaat branden, hebt u een ISO-compatibele brander en software nodig (de Windows-schijfkopiebrander Genoeg).

Configureer de te repareren apparatuur zodat: opstarten vanaf USB of DVD, en lees de berichten van de tools rustig; overhaast handelen verhoogt het risico op gegevensverlies of onderbreking van het proces. Gebruik desgewenst tools zoals WinSetupFromUSB.

Maak een reddings-USB met specifieke oplossingen

Verschillende fabrikanten bieden ingebouwde hulpprogramma's of ISO-images aan om de media te maken. Hieronder ziet u hoe u dit doet. AVG, Avast en Panda Cloud Cleaner, plus een algemene gids met Rufus voor elke ISO.

AVG Rescue (Reddingsset)

Open het dashboard in uw AVG-product “Reddingspakket” en kies 'Reddings-USB maken'. Het is heel eenvoudig: plaats de USB-stick, druk op "Beginnen" en dan op “Installeren”.

Eenmaal aangemaakt, kan dat start elke pc op vanaf die USB en voer de scan buiten Windows uit. Als uw computer niet automatisch start, gebruik dan de Opstart menu of pas de opstartvolgorde aan in BIOS/UEFI.

Avast: Reddingsschijf (USB of DVD)

Met Avast kunt u uw reddingsschijf op een USB-stick maken of een ISO-bestand genereren om op dvd te branden. U hebt een malwarevrije Windows-pc nodig en Avast Antivirus geïnstalleerd.

• Maken op USBPlaats een lege USB-stick, selecteer de stick en laat de creatie voltooien. Accepteer en verwijder de media vervolgens veilig.
• ISO voor dvd maken: Genereer de ISO, open de map, klik met de rechtermuisknop en kies “Schijfkopie branden” (in Windows 11"Meer opties weergeven▸ “Schijfimage branden”). Selecteer de brander en druk op “Branden”.

Belangrijk: de Avast Rescue Disk is niet compatibel met ARM-processors.Als uw computer op ARM is gebaseerd, kies dan voor een andere opstartbare oplossing.

Panda Cloud Cleaner (opstartbare USB)

Download op een werkende pc PandaCloudCleanerUSB.exeSluit de USB aan, druk op "Start", kies de drive en klik op "Installeren". De wizard toont de voortgang en bevestigt de installatie. correcte USB-creatie.

Plaats de USB-stick op de geïnfecteerde pc en start deze opnieuw op. Als de computer niet opstart vanaf de USB-stick, moet u de opstartvolgorde wijzigen in BIOS/UEFI of gebruik het opstartmenu. Accepteer de licentiesleutel met Enter en volg de wizard: deze zal u vragen de USB te verwijderen wanneer de scan wordt voorbereid. zal de computer opnieuw opstarten en Panda Cloud Cleaner wordt automatisch gestart. Klik op 'Accepteren en analyseren'.

Houd er rekening mee dat u tijdens de analyse in de geavanceerde modus de computer niet kunt gebruiken. Laat de computer werken totdat het proces is voltooid en de resultaten worden weergegeven. desinfecterenAls u de voorkeur geeft aan een ander hulpmiddel, kunt u zien hoe desinfecteren met Malwarebytes.

Als u de voorkeur geeft aan professionele hulp, bieden sommige aanbieders gespecialiseerde telefonische ondersteuning; Panda heeft bijvoorbeeld hulp in Spanje tijdens werkuren.

Opstarten vanaf een USB-stick of dvd

Plaats de Reddings-USB of de dvd. Zet hem aan en druk op de toets om het opstartmenu te openen (meestal F12, F11, F8, Esc of een door de fabrikant aangegeven toets).

Kies in het opstartmenu het juiste apparaat: het kan worden weergegeven als “Apparaat opslagruimte USB", "USB-flashstation", "Verwisselbare apparaten" of de naam van uw optische dvd-station. Het verschijnt soms in submenu's van andere stations.

Als u geen toegang hebt tot het opstartmenu, raadpleeg dan de documentatie van uw computer, de website van de fabrikant of hun technische ondersteuning voor de exacte sleutels en stappen op uw model; als er een GRUB-redding verschijnt, volg dan de gids om GRUB-redding repareren.

Analyse en desinfectie met een live-omgeving

Volg de instructies zodra de reddingsomgeving is opgestart. In oplossingen zoals de reddingsschijf avast U ziet een hoofdmenu met “AvastPE Antivirus”.

Sluit uw pc indien mogelijk aan op internet en zoek naar de optie om de handtekeningendatabase bijwerken (in Avast is dit “Update VPS”), zodat de engine over de meest recente definities beschikt.

• Scan van alle schijven: Controleer alle eenheden.
• Scannen door geselecteerde mappen of schijven: Kies specifieke gebieden indien nodig.
• Omvat de “gecomprimeerde bestanden analyseren"als u ZIP/RAR, enz. wilt controleren.

Wanneer u klaar bent, bekijkt u het rapport en de beschikbare acties. In veel tools kunt u kiezen uit: “Automatisch oplossen” of bekijk handmatig elke detectie om te beslissen of u wilt opschonen, in quarantaine plaatsen of verwijderen. Als u verdere stappen nodig hebt, kunt u zien hoe Windows herstellen na een infectie.

Aanbevolen opstartbare antivirusprogramma's

Er zijn talloze alternatieven, van volledige ISO's tot hulpprogramma's die automatisch de USB genereren. Hier is een uitgebreid overzicht. populaire opties en wat ze te bieden hebben. Als u op zoek bent naar startersuites, kijk dan Alternatieven voor Hiren's BootCD.

Kaspersky Rescue Disk

Het wordt gedownload in ISO-formaat en biedt een grafische interface, online-update van bedrijvenen analyse van de MBR en verborgen bestanden. Het bevat ook hulpprogramma's zoals de register-editor en webbrowser voor extra taken.

Avira Rescue System

Eenvoudgericht: gericht op detecteren en elimineren malware en opstartproblemen. Naast scannen biedt het extra's zoals een geheugentest, registerbewerking en basispartitioneringsopties.

Bitdefender Rescue-cd

Gebaseerd op Linux, bijgewerkt met de nieuwste definities bij het verbinden met internet. Geschikt voor diepgaande analyses bij vermoeden van hardnekkige of lastige infecties.

Dr. Web LiveDisk

Het staat bekend om de aanpak van rootkits en hardnekkige bedreigingen en bevat een ingebouwde bestandsbeheerder en browser. Handig wanneer je... aanvullende diagnose buiten het scannen.

Windows Defender offline

De optie van Microsoft om te scannen zonder Windows te starten. Beschikbaar voor 32-bits en 64-bits versies, ideaal als je de voorkeur geeft aan native tools op Windows-computers.

ESET SysRescue

Start op vanaf CD/DVD of USB en krijg toegang tot het bestandssysteem en de schijven om bedreigingen te verwijderen die het opstarten blokkeren. Let op: handtekening update Het gebeurt niet automatisch; u moet het handmatig doen in de interface (sectie 'Bijwerken').

AVG Rescue CD/USB

Interfacetype BIOS, zeer compleet in functies. Het maakt verschillende analysemodi, configureer het netwerk en bekijk de resultaten van eerdere scans. Ideaal voor technische profielen.

Panda SafeCD

Het werkt onafhankelijk van het besturingssysteem en ondersteunt NTFS en VETNa voltooiing wordt een volledig rapport gepresenteerd. U kunt hiermee definiëren welke eenheden u wilt analyseren en welke acties u wilt ondernemen wanneer er bevindingen worden gedaan.

Norton Bootable Recovery Tool

Download een ISO van minder dan 1 GB om de problematische computer op te starten. Het biedt verschillende soorten analyses en automatische update van uw database bij verbinding.

Trend Micro reddingsschijf

Het wordt verkregen als een uitvoerbaar bestand dat een image maakt met het antivirusprogramma en dat u vervolgens op een USB-stick of cd brandt. U kunt het inspecteren. verborgen bestanden, drivers en de MBR, zonder dat mogelijk gecompromitteerde systeembestanden worden geladen.

Adaware Live-cd

Hiermee kunt u een live-USB of cd maken om uw systeem op te starten en te desinfecteren. Let op: grootte overschrijdt 1 GB, dus het downloaden kan even duren. Analyse van individuele bestanden wordt niet ondersteund.

Panda USB-vaccin

Het is geen opstartbaar antivirusprogramma als zodanig, maar een hulpprogramma om AutoRun uitschakelen en infecties via USB stoppen. Het wordt beheerd door de lijn van commando's en kan worden geïntegreerd voor pre-boot scans, en kan helpen USB-stick desinfecteren.

Bitdefender USB-immunisator

Net als de vorige blokkeert het de automatische uitvoering vanuit het geheugen om te voorkomen USB-propagatie. Handig als preventieve laag in Windows.

USB-bedreigingsverdediger

Gericht op het neutraliseren van AutoRun-bedreigingen en het bieden van voortdurende bescherming. Werkt in achtergrond en omvat systeem- en USB-stations.

USB-schijf beveiliging

Zelfstandige applicatie met diverse functies om het systeem te beschermen tegen USB-malwareSchakel AutoRun op uw systeem en flashdrives uit als preventieve maatregel.

BullGuard (Redding)

Complete beveiligingsoplossing met een reddingsmedium dat USB-autoruns scant en blokkeert. Het is ontworpen voor Windows-gebruiken en het risico op herinfectie te verminderen.

McAfee VirusScan USB / Redden

McAfee draagbaar voorstel met automatisch scannen bij het aansluiten van schijven en de optie om Reddingsactie voor gemotiveerde teams die niet starten.

Avast Boot-Time Scan (zonder USB)

Handig alternatief als je in Windows kunt komen: plan een analyse bij het opstarten van Avast om malware te detecteren voordat het systeem volledig is geladen.

Maak een generieke opstartbare USB met Rufus

Als u een ISO-bestand hebt (Kaspersky, Avira, Bitdefender, enz.), gebruik dan Rufus om het op een eenvoudige en betrouwbare manier op een USB te branden.

• Open Rufus, selecteer uw USB-stick en kies de Antivirus ISO.
• Kies het juiste partitieschema (GPT/UEFI of MBR/BIOS, afhankelijk van uw computer) en druk op “Beginnen'.
• Zodra u de USB hebt aangemaakt, kunt u deze veilig uitwerpen en gebruiken om start de pc besmet.

Als de schijf versleuteld is: red het besturingssysteem

Als u geen toegang hebt tot een gecodeerde harde schijf en Windows niet wil laden, is de juiste manier om een pre-installatieomgeving (WinPE) met het bijbehorende herstelprogramma; zie hoe Windows PE installeren.

• genereert de uitvoerbaar hulpprogramma herstellen voor uw versleutelde apparaten.
• Een afbeelding maken Aangepaste WinPE en het nut in de afbeelding opnemen.
• Brand dat image op een opstartbaar medium (USB of CD/DVD) en start vanaf het medium om de schijftoegangMeer informatie vindt u in de Microsoft-documentatie (bijv. TechNet).

USB en virussen: twee nuttige verduidelijkingen

Kan een USB-stick malware bevatten? Ja. Door een geïnfecteerde schijf aan te sluiten, kan de infectie zich verspreiden naar andere systemen, vooral als de AutoRun is niet geblokkeerd.

Hoe houd ik mijn USB-stick veilig? Scan hem altijd wanneer je hem aansluit en open hem niet zonder hem eerst te scannen. Schakel ook AutoRun uit. risico's verminderen.

Preventietips en goede praktijken

Houd uw antivirus en systeem up-to-date; activeer de automatische updates van Windows om bekende kwetsbaarheden te dekken en aanvallen te voorkomen.

Blader zorgvuldig: vermijd onbetrouwbare pagina's, schakel Java in de browser als u het niet gebruikt en geen e-mails opent van onbekende afzenders of verdachte bijlagen.

Beheer fysieke media: beperk het gebruik van flashdrives van derden en scan elke USB-stick voordat u deze opent. Hulp bij schijfversleuteling en veilig opstarten bescherm de MBR en de opstartomgeving.

Gegevens herstellen na een infectie

Als de gegevens na het opschonen beschadigd of ontoegankelijk lijken, kunt u hulpmiddelen gebruiken om: bestandherstel betrouwbaar. Een populair alternatief is Wondershare Recoverit, dat talloze formaten en apparaten ondersteunt.

Typische procedure: Installeer de software op een schone pc, selecteer de betreffende schijf (inclusief externe USB indien van toepassing), start een volledige scan en, wanneer u klaar bent, kunt u een voorbeeld bekijken en de benodigde bestanden naar een andere locatie herstellen. U kunt ook zien hoe de mappen Documenten en Downloads herstellen.

Als aanvullende methode kunt u proberen de schijf te verifiëren met CMD: Open Run (Win+R), typ "cmd" en voer chkdsk uit met de stationsletter (bijv. chkdsk D: /f). Reageer met "Y" als daarom wordt gevraagd en laat het proces zonder onderbreking voltooien.

Een reddings-USB met antivirus is een fundamenteel hulpmiddel wanneer de computer niet opstart vanwege malware, omdat u hiermee van buitenaf het systeem kunt analyseren, handtekeningen kunt bijwerken, hele schijven of gevoelige gebieden kunt controleren, zoals de MBR en kies tussen automatische actie of handmatige beoordeling. Met de alternatieven die u hebt gezien – van Kaspersky, Avira, Bitdefender, Dr.Web, Windows Defender Van offline ESET, AVG, Panda, Norton of Trend Micro tot preventieve hulpprogramma's zoals Panda USB Vaccine en Bitdefender USB Immunizer, plus de optie om media te maken met Rufus of een WinPE voor encryptiegevallen, u beschikt over alles wat u nodig hebt om veilig de controle terug te krijgen en goede werkwijzen toe te passen om te voorkomen dat hetzelfde nog eens gebeurt.