Hur man skapar ett räddnings-USB med antivirus: en praktisk guide

När skadlig kod blockerar boot av Windows eller saboterar systemet, en Rädda USB-minnet med antivirusprogram kan hjälpa dig ur problem. Dessa verktyg fungerar utanför operativsystemet och förhindrar att skadlig kod försvarar sig själv, vilket ökar chanserna för upptäckt och rensning och gör det lättare att identifiera den. typer av skadlig kod.

I den här guiden förklarar jag i detalj hur man skapar och använder olika räddningsdiskar och USB-enheter, vilka alternativ finns det på marknaden, hur starta från USB eller DVD, vad du ska göra om din disk är krypterad och hur du återställer data efter en infektion. Du kommer också att se praktiska rekommendationer för att förhindra framtida incidenter.

Vad är ett räddnings-USB och när ska man använda det?

Ett räddnings-USB är ett startbart medium med en minimal miljö och ett antivirusprogram som låter dig skanna din dator. utan att starta WindowsGenom att köras utanför systemet kan skadlig kod inte blockera skanning eller dölja sig lika lätt, vilket hjälper till att upptäcka dolda processer och rootkits.

Använd den när du misstänker en infektion som förhindrar normal start, när skanningar i Windows inte löser problemet eller om du upptäcker allvarliga symtom (t.ex. MBR förändrad, felmeddelanden, ständiga omstarter eller misstänkt kryptering). Vid startproblem kan du se hur återställ bootloadern.

Förberedande kontroller och krav

Innan du börjar, bekräfta att felet faktiskt beror på skadlig programvara och inte på grund av hårdvara, drivrutiner eller BIOS/UEFI-ändringarDetta hjälper dig att välja rätt verktyg och metod.

Ha en annan ren Windows-dator, en internetanslutning och ett tomt USB-minne (4 GB eller mer rekommenderas; vissa lösningar fungerar med 2 GBOm du ska bränna en DVD behöver du en ISO-kompatibel brännare och programvara (den Windows-skivavbildningsbrännare Tillräckligt).

Konfigurera utrustningen som ska repareras för att möjliggöra starta från USB eller DVDoch läs meddelandena från verktygen lugnt. Att agera förhastat ökar risken för att förlora data eller avbryta processen. Om du föredrar det kan du använda verktyg som WinSetupFromUSB.

Skapa ett räddnings-USB med specifika lösningar

Olika tillverkare erbjuder inbyggda verktyg eller ISO-avbildningar för att skapa media. Nedan ser du hur du går vidare med AVG, Avast och Panda Cloud Cleaner, plus en allmän guide med Rufus för alla ISO-filer.

AVG Rescue (Räddningssats)

I din AVG-produkt öppnar du instrumentpanelen "Räddningspaket" och välj ”Skapa räddnings-USB”. Det är väldigt enkelt: sätt i USB-enheten, tryck på "Börja" och sedan ”Installera”.

När du har skapat det kan du starta vilken dator som helst från den USB-enheten och kör skanningen utanför Windows. Om datorn inte startar automatiskt använder du Startmenyn eller justera startordningen i BIOS/UEFI.

Avast: Räddningsdisk (USB eller DVD)

Med Avast kan du skapa din räddningsdisk på ett USB-minne eller generera en ISO-fil för att bränna till DVD. Du behöver en Windows-dator fri från skadlig kod och Avast Antivirus installerad.

• Skapa på USBSätt i ett tomt USB-minne, välj enheten och låt det slutföra skapandet. När det är klart, acceptera och ta bort mediet på ett säkert sätt.
• Skapa ISO för DVDGenerera ISO-filen, öppna mappen, högerklicka och välj "Bränn skivavbildning" (i Windows 11: "Visa fler alternativ” ▸ “Bränn skivavbildning”). Välj brännaren och tryck på “Bränn”.

Viktigt: den Avast Rescue Disk är inte kompatibel med ARM-processorer.Om din dator är ARM-baserad, välj en annan startbar lösning.

Panda Cloud Cleaner (startbar USB)

Ladda ner på en fungerande dator PandaCloudCleanerUSB.exeAnslut USB-enheten, tryck på “Start”, välj enhet och “Installera”. Guiden visar förloppet och bekräftar installationen. korrekt USB-skapande.

Sätt i USB-minnet på den infekterade datorn och starta om den. Om datorn inte startar från USB-minnet måste du ändra startsekvensen i BIOS/UEFI eller använd startmenyn. Acceptera licensnyckeln med Enter och följ guiden: den kommer att be dig ta bort USB-enheten när den förbereder sig för att skanna, kommer att starta om datorn och Panda Cloud Cleaner startas automatiskt. Klicka på “Acceptera och analysera”.

Observera att du inte kommer att kunna använda datorn under analysen i avancerat läge; låt den arbeta tills processen är klar och resultaten visas. desinficeraOm du föredrar ett annat verktyg kan du se hur desinficera med Malwarebytes.

Om du föredrar professionell hjälp erbjuder vissa leverantörer specialiserad telefonsupport; till exempel har Panda bistånd i Spanien under arbetstid.

Hur man startar från ett USB-minne eller en DVD

Med datorn avstängd, sätt i Rädda USB eller DVD:n. Slå på den och tryck på tangenten för att komma åt startmenyn (vanligtvis F12, F11, F8, Esc eller en som anges av tillverkaren).

I startmenyn väljer du lämplig enhet: den kan visas som "Enhet lagring USB”, ”USB-minne”, ”Flyttbara enheter” eller namnet på din optiska DVD-enhet. Det visas ibland i undermenyer med andra enheter.

Om du inte kan komma åt startmenyn, se datorns dokumentation, tillverkarens webbplats eller deras tekniska support för mer information. exakta nycklar och steg på din modell; om en GRUB-räddning visas, följ guiden till fixa GRUB-räddning.

Analys och desinfektion med en Live-miljö

När räddningsmiljön har startat, följ instruktionerna. I lösningar som räddningsdisken avast Du kommer att se en huvudmeny med "AvastPE Antivirus".

Anslut din dator till internet om möjligt och leta efter alternativet att uppdatera signaturdatabasen (i Avast är det ”Uppdatera VPS”), så att sökmotorn har de senaste definitionerna.

• Genomsökning av alla skivornaKontrollera alla enheter.
• Skanning efter valda mappar eller diskarVälj specifika områden om det behövs.
• Inkluderar "analysera komprimerade filer” om du vill kontrollera ZIP/RAR, etc.

När du är klar granskar du rapporten och de tillgängliga åtgärderna. I många verktyg kan du välja "Lös automatiskt" eller granska varje detektering manuellt för att avgöra om du ska rensa, sätta i karantän eller ta bort, och om du behöver ytterligare steg, se hur reparera Windows efter en infektion.

Rekommenderade startbara antivirusverktyg

Det finns många alternativ, från fullständiga ISO-filer till verktyg som automatiskt genererar USB-minnet. Här är en bred översikt. populära alternativ och vad de erbjuder. Om du letar efter nybörjarsviter, titta Alternativ till Hirens BootCD.

Kaspersky Rescue Disk

Den laddas ner i ISO-format och erbjuder ett grafiskt gränssnitt, onlineuppdatering av firmoroch analys av MBR och dolda filer. Den innehåller även verktyg som registereditorn och webbläsare för ytterligare uppgifter.

Avira Rescue System

Enkelhetsorienterad: fokuserad på upptäcka och eliminera problem med skadlig kod och start. Förutom skanning erbjuder den extrafunktioner som minnestest, registerredigering och grundläggande partitioneringsalternativ.

Bitdefender Rescue CD

Baserat på Linux, uppdaterad med det senaste definitioner vid anslutning till internet. Lämplig för djupgående analys vid misstänkt ihållande eller svåra infektioner.

Dr. Web LiveDisk

Den är känd för att hantera rootkits och ihållande hot och har en inbyggd filhanterare och webbläsare. Den är användbar när du behöver ytterligare diagnos bortom skanning.

Windows Defender Offline

Microsofts alternativ för att skanna utan att starta Windows. Tillgängligt för 32-bitars- och 64-bitarsversioner, perfekt om du föredrar inbyggda verktyg på Windows-datorer.

ESET SysRescue

Starta från CD/DVD eller USB, få åtkomst till filsystemet och enheterna för att rensa hot som blockerar start. Obs: signaturuppdatering Det körs inte automatiskt; du måste göra det manuellt i gränssnittet (avsnittet ”Uppdatera”).

AVG Rescue-CD/USB

Gränssnittstyp BIOS, mycket komplett i funktioner. Den tillåter flera analyslägen, konfigurera nätverket och visa resultaten av tidigare skanningar. Perfekt för tekniska profiler.

Panda SafeCD

Den fungerar oberoende av operativsystemet och stöder NTFS och FETDen presenterar en fullständig rapport när den är klar och låter dig definiera enheter att analysera och åtgärder som ska vidtas när fynd uppstår.

Norton Bootable Recovery Tool

Ladda ner en ISO-fil på mindre än 1 GB för att starta den problematiska datorn. Det erbjuder olika typer av analyser och automatisk uppdatering av din databas vid anslutning.

Trend Micro Rescue Disk

Den hämtas som en körbar fil som skapar avbildningen med antivirusprogrammet och sedan bränner du den till ett USB-minne eller en CD. Du kan inspektera den. dolda filer, drivrutiner och MBR, utan att ladda potentiellt komprometterade systemfiler.

Adaware Live CD

Låter dig skapa ett Live USB-minne eller en CD för att starta och desinficera ditt system. Observera att storleken överstiger 1 GB, så nedladdningen kan ta ett tag. Analys av enskilda filer stöds inte.

Panda USB-vaccin

Det är inte ett startbart antivirusprogram som sådant, utan ett verktyg för att inaktivera AutoRun och stoppa infektioner via USB. Det hanteras av linjen av kommandon och kan integreras för skanningar före uppstart, och kan hjälpa desinficera USB-minne.

Bitdefender USB -immuniserare

I likhet med den föregående blockerar den automatisk exekvering från minnen för att förhindra USB-spridningAnvändbart som ett förebyggande lager i Windows.

USB-hotförsvarare

Fokuserad på att neutralisera AutoRun-hot och ge kontinuerligt skydd. Fungerar i bakgrund och täcker system- och USB-enheter.

USB-disksäkerhet

Fristående applikation med olika funktioner för att skydda systemet mot USB-skadlig programvaraInaktivera AutoRun på ditt system och dina USB-enheter som en förebyggande åtgärd.

BullGuard (Räddning)

Komplett säkerhetslösning med ett räddningsmedium som skannar och blockerar automatiska USB-körningar. Den är utformad för Windows-användare och minska risken för återinfektion.

McAfee VirusScan USB / Rescue

McAfee portabelt förslag med automatisk skanning vid anslutning av hårddiskar och möjlighet att Räddningsdrivning för engagerade lag som inte startar.

Avast Boot-Time Scan (utan USB)

Användbart alternativ om du kan komma in i Windows: schemalägg en analys vid uppstart från Avast för att upptäcka skadlig programvara innan systemet laddas helt.

Skapa en generisk startbar USB-enhet med Rufus

Om du har en ISO-fil (Kaspersky, Avira, Bitdefender, etc.), använd Rufus att bränna den till ett USB-minne på ett enkelt och tillförlitligt sätt.

• Öppna Rufus, välj ditt USB-minne och välj Antivirus-ISO.
• Välj lämpligt partitionsschema (GPT/UEFI eller MBR/BIOS beroende på din dator) och tryck på “start".
• När den har skapats, mata ut USB-minnet på ett säkert sätt och använd det för att starta datorn infekterad.

Om disken är krypterad: rädda operativsystemet

När du inte kan komma åt en krypterad hårddisk och Windows inte laddas, är det rätta sättet att förbereda en förinstallationsmiljö (WinPE) med motsvarande återställningsverktyg; se hur Installera Windows PE.

• genererar återställ verktygets körbara för dina krypterade enheter.
• Skapa en bild Anpassad WinPE och inkluderar verktyget i bilden.
• Bränn den avbildningen till ett startbart medium (USB eller CD/DVD) och starta från det för att återställa diskåtkomstDu hittar mer information i Microsofts dokumentation (t.ex. TechNet).

USB och virus: två användbara förtydliganden

Kan ett USB-minne innehålla skadlig kod? Ja. Genom att ansluta en komprometterad enhet är det möjligt att infektionen sprids till andra system, särskilt om AutoRun är inte blockerad.

Hur skyddar jag mitt USB-minne? Skanna alltid det när du ansluter det och undvik att öppna det utan att först skanna det. Inaktivera också AutoRun. minska riskerna.

Förebyggande tips och god praxis

Håll ditt antivirusprogram och system uppdaterat; aktivera automatiska uppdateringar av Windows för att täcka kända sårbarheter och förhindra attacker.

Surfa noggrant: undvik otillförlitliga sidor, inaktivera Java i webbläsaren om du inte använder den och inte öppnar e-postmeddelanden från okända avsändare eller misstänkta bilagor.

Kontrollera fysiska medier: Begränsa användningen av tredjepartsminnen och skanna varje USB-minne innan öppning. Hjälp med diskkryptering och säker start. skydda MBR:n och startup-miljön.

Återställa data efter en infektion

Om informationen efter rensning verkar skadad eller oåtkomlig kan du använda verktyg för att filåterställning välrenommerat. Ett populärt alternativ är Wondershare Recoverit, som stöder många format och enheter.

Typisk procedur: Installera programvaran på en ren dator, välj den berörda enheten (inklusive extern USB om tillämpligt), starta en full skanning och när du är klar, förhandsgranska och återställ de nödvändiga filerna till en annan plats. Alternativt, se hur återställ mapparna Dokument och Nedladdningar.

Som en ytterligare metod kan du prova diskverifiering med CMDÖppna Kör (Win+R), skriv "cmd" och kör chkdsk mot enhetsbeteckningen (t.ex. chkdsk D: /f). Svara "Y" om du blir ombedd och låt processen slutföras utan avbrott.

Ett räddnings-USB med antivirusprogram är ett grundläggande verktyg när datorn inte startar på grund av skadlig kod, eftersom det låter dig analysera systemet utifrån, uppdatera signaturer, kontrollera hela diskar eller känsliga områden som t.ex. MBR och välj mellan automatisk åtgärd eller manuell granskning. Med de alternativ du har sett – från Kaspersky, Avira, Bitdefender, Dr.Web, Windows Defender Offline, ESET, AVG, Panda, Norton eller Trend Micro, till förebyggande verktyg som Panda USB Vaccine och Bitdefender USB Immunizer – plus möjligheten att skapa media med Rufus eller WinPE för krypteringsfall, har du allt du behöver för att säkert återfå kontrollen och tillämpa god praxis för att undvika att samma sak händer igen.