Cách tạo USB cứu hộ bằng phần mềm diệt virus: hướng dẫn thực tế

Khi phần mềm độc hại chặn khởi động của Windows hoặc phá hoại hệ thống, một Cứu USB bằng phần mềm diệt virus có thể giúp bạn thoát khỏi rắc rối. Những công cụ này hoạt động bên ngoài hệ điều hành và ngăn chặn phần mềm độc hại tự bảo vệ, tăng khả năng phát hiện và dọn dẹp, đồng thời giúp việc xác định dễ dàng hơn. các loại phần mềm độc hại.

Trong hướng dẫn này, tôi sẽ giải thích chi tiết cách tạo và sử dụng các đĩa cứu hộ và ổ USB, có những lựa chọn nào trên thị trường, làm thế nào khởi động từ USB hoặc DVD, phải làm gì nếu ổ đĩa của bạn bị mã hóa và cách khôi phục dữ liệu sau khi bị nhiễm. Bạn cũng sẽ thấy khuyến nghị thực tế để ngăn ngừa các sự cố trong tương lai.

USB cứu hộ là gì và khi nào nên sử dụng?

USB cứu hộ là phương tiện có khả năng khởi động với môi trường tối thiểu và phần mềm diệt vi-rút cho phép bạn quét máy tính. không cần khởi động WindowsBằng cách chạy bên ngoài hệ thống, phần mềm độc hại không thể chặn quét hoặc ẩn dễ dàng, giúp phát hiện các tiến trình ẩn và rootkit.

Sử dụng tính năng này khi bạn nghi ngờ có sự nhiễm trùng ngăn cản quá trình khởi động bình thường, khi quét trong Windows không giải quyết được vấn đề hoặc nếu bạn phát hiện các triệu chứng nghiêm trọng (ví dụ: MBR thay đổi, màn hình lỗi, khởi động lại liên tục hoặc mã hóa đáng ngờ). Đối với các vấn đề khởi động, bạn có thể xem cách khôi phục bộ nạp khởi động.

Kiểm tra sơ bộ và yêu cầu

Trước khi bạn bắt đầu, hãy xác nhận rằng lỗi thực sự là do phần mềm độc hại chứ không phải do phần cứng, trình điều khiển hoặc thay đổi BIOS/UEFIĐiều này sẽ giúp bạn chọn đúng công cụ và quy trình.

Chuẩn bị một máy tính Windows sạch khác, kết nối Internet và một USB trống (khuyến nghị 4GB trở lên; một số giải pháp có thể áp dụng được) 2 GB). Nếu bạn định ghi đĩa DVD, bạn sẽ cần một ổ ghi và phần mềm tương thích với ISO ( Trình ghi ảnh đĩa Windows Đủ).

Cấu hình thiết bị cần sửa chữa để cho phép khởi động từ USB hoặc DVDvà đọc các thông báo từ các công cụ một cách bình tĩnh; hành động vội vàng sẽ làm tăng nguy cơ mất dữ liệu hoặc làm gián đoạn quy trình. Nếu muốn, hãy sử dụng các công cụ như WinSetupFromUSB.

Tạo USB cứu hộ với các giải pháp cụ thể

Nhiều nhà sản xuất cung cấp các tiện ích tích hợp hoặc hình ảnh ISO để tạo phương tiện. Dưới đây, bạn sẽ thấy cách tiến hành. AVG, Avast và Panda Cloud Cleaner, cùng với hướng dẫn chung về Rufus cho bất kỳ ISO nào.

AVG Rescue (Bộ dụng cụ cứu hộ)

Trong sản phẩm AVG của bạn, hãy mở bảng điều khiển “Bộ dụng cụ cứu hộ” và chọn “Tạo USB cứu hộ”. Rất đơn giản: cắm ổ USB vào, nhấn "Bắt đầu" và sau đó “Cài đặt”.

Sau khi tạo, bạn có thể khởi động bất kỳ máy tính nào từ USB đó và chạy quét bên ngoài Windows. Nếu máy tính của bạn không tự động khởi động, hãy sử dụng Menu boot hoặc điều chỉnh thứ tự khởi động trong BIOS/UEFI.

Avast: Đĩa cứu hộ (USB hoặc DVD)

Avast cho phép bạn tạo Đĩa Cứu Hộ trên USB hoặc tạo tệp ISO để ghi vào DVD. Bạn cần một máy tính Windows không có phần mềm độc hại và Avast Antivirus Cài đặt.

• Tạo trên USBCắm ổ USB trống, chọn ổ đĩa và để quá trình tạo hoàn tất. Sau khi hoàn tất, hãy chấp nhận và rút ổ đĩa ra một cách an toàn.
• Tạo ISO cho DVD: Tạo ISO, mở thư mục, nhấp chuột phải và chọn “Ghi hình ảnh đĩa” (trong cửa sổ 11: "Hiển thị thêm các tùy chọn” ▸ “Ghi hình ảnh đĩa”). Chọn ổ ghi và nhấn “Ghi”.

Quan trọng: các Avast Rescue Disk không tương thích với bộ xử lý ARM.Nếu máy tính của bạn sử dụng chip ARM, hãy chọn giải pháp khởi động khác.

Panda Cloud Cleaner (USB có thể khởi động)

Trên một máy tính đang hoạt động, hãy tải xuống PandaCloudCleanerUSB.exe. Kết nối USB, nhấn “Bắt đầu”, chọn ổ đĩa và “Cài đặt”. Trình hướng dẫn sẽ hiển thị tiến trình và xác nhận cài đặt. tạo USB đúng cách.

Trên máy tính bị nhiễm, hãy cắm USB vào và khởi động lại. Nếu máy tính không khởi động được từ USB, bạn sẽ cần thay đổi trình tự khởi động trong BIOS/UEFI hoặc sử dụng menu khởi động. Chấp nhận khóa cấp phép bằng phím Enter và làm theo hướng dẫn: khi chuẩn bị quét, hệ thống sẽ yêu cầu bạn rút USB ra. sẽ khởi động lại máy tính và Panda Cloud Cleaner sẽ tự động khởi chạy. Nhấp vào "Chấp nhận và phân tích".

Xin lưu ý rằng trong quá trình phân tích ở chế độ nâng cao, bạn sẽ không thể sử dụng máy tính; hãy để máy hoạt động cho đến khi quá trình hoàn tất và kết quả được hiển thị. khử trùng. Nếu bạn thích một công cụ khác, bạn có thể xem cách khử trùng bằng Malwarebytes.

Nếu bạn muốn được trợ giúp chuyên nghiệp, một số nhà cung cấp cung cấp hỗ trợ qua điện thoại chuyên biệt; ví dụ, Panda có hỗ trợ ở Tây Ban Nha trong giờ làm việc.

Cách khởi động từ ổ đĩa flash USB hoặc DVD

Tắt máy tính, chèn USB cứu hộ hoặc DVD. Bật máy và nhấn phím để truy cập Menu Khởi động (thường là F12, F11, F8, Esc hoặc phím do nhà sản xuất chỉ định).

Trong Menu Khởi động, hãy chọn thiết bị thích hợp: nó có thể được hiển thị là “Thiết bị lưu trữ USB”, “Ổ đĩa Flash USB”, “Thiết bị di động” hoặc tên ổ đĩa quang DVD của bạn. Đôi khi nó xuất hiện trong menu phụ cùng với các ổ đĩa khác.

Nếu bạn không thể truy cập Menu Khởi động, hãy tham khảo tài liệu của máy tính, trang web của nhà sản xuất hoặc bộ phận hỗ trợ kỹ thuật của họ để biết thêm thông tin. chìa khóa chính xác và các bước trên mô hình của bạn; nếu xuất hiện lệnh cứu hộ GRUB, hãy làm theo hướng dẫn để sửa lỗi cứu hộ GRUB.

Phân tích và khử trùng bằng môi trường Live

Sau khi môi trường cứu hộ khởi động, hãy làm theo hướng dẫn. Trong các giải pháp như Đĩa Cứu Hộ Avast Bạn sẽ thấy menu chính có nội dung “AvastPE Antivirus”.

Kết nối máy tính của bạn với Internet nếu có thể và tìm kiếm tùy chọn để cập nhật cơ sở dữ liệu chữ ký (trong Avast là “Cập nhật VPS”) để công cụ có được định nghĩa mới nhất.

• Quét tất cả các đĩa: Kiểm tra tất cả các đơn vị.
• Quét bằng các thư mục hoặc đĩa đã chọn: Chọn những khu vực cụ thể nếu cần.
• Bao gồm “phân tích các tập tin nén” nếu bạn muốn kiểm tra ZIP/RAR, v.v.

Khi hoàn tất, hãy xem lại báo cáo và các hành động có sẵn. Trong nhiều công cụ, bạn sẽ có thể chọn “Tự động giải quyết” hoặc xem xét thủ công từng phát hiện để quyết định xem có nên dọn dẹp, cách ly hay xóa hay không và nếu bạn cần thêm các bước, hãy xem cách sửa chữa Windows sau khi bị nhiễm trùng.

Các công cụ diệt vi-rút có thể khởi động được đề xuất

Có rất nhiều lựa chọn thay thế, từ ISO đầy đủ đến các tiện ích tự động tạo USB. Dưới đây là tổng quan chung. lựa chọn phổ biến và những gì họ cung cấp. Nếu bạn đang tìm kiếm các phòng suite dành cho người mới bắt đầu, hãy xem Các lựa chọn thay thế cho Hiren's BootCD.

Kaspersky Rescue Disk

Nó được tải xuống ở định dạng ISO và cung cấp giao diện đồ họa, cập nhật trực tuyến chữ kývà phân tích MBR và các tập tin ẩn. Nó cũng bao gồm các tiện ích như trình chỉnh sửa sổ đăng ký và trình duyệt web cho các nhiệm vụ bổ sung.

Hệ thống cứu hộ Avira

Hướng đến sự đơn giản: tập trung vào phát hiện và loại bỏ phần mềm độc hại và các vấn đề khởi động. Ngoài chức năng quét, nó còn cung cấp các tính năng bổ sung như kiểm tra bộ nhớ, chỉnh sửa sổ đăng ký và các tùy chọn phân vùng cơ bản.

CD cứu hộ Bitdefender

Dựa trên Linux, được cập nhật với thông tin mới nhất định nghĩa khi kết nối Internet. Thích hợp để phân tích chuyên sâu khi bạn nghi ngờ nhiễm trùng dai dẳng hoặc khó chữa.

Tiến sĩ Web LiveDisk

Được biết đến với khả năng xử lý rootkit và các mối đe dọa dai dẳng, nó bao gồm trình quản lý tệp và trình duyệt tích hợp. Nó hữu ích khi bạn cần chẩn đoán bổ sung ngoài chức năng quét.

Windows Defender ngoại tuyến

Tùy chọn của Microsoft cho phép quét mà không cần khởi động Windows. Có sẵn cho phiên bản 32-bit và 64-bit, lý tưởng nếu bạn muốn công cụ bản địa trên máy tính Windows.

Hệ thống ESETCứu hộ

Khởi động từ CD/DVD hoặc USB, truy cập hệ thống tệp và ổ đĩa để dọn sạch các mối đe dọa chặn khởi động. Lưu ý: cập nhật chữ ký Nó không chạy tự động; bạn phải thực hiện thủ công trong giao diện (phần “Cập nhật”).

Đĩa CD/USB cứu hộ AVG

Loại giao diện BIOS, rất đầy đủ về chức năng. Nó cho phép một số chế độ phân tích, cấu hình mạng và xem kết quả quét trước đó. Lý tưởng cho các hồ sơ kỹ thuật.

Panda SafeCD

Nó hoạt động độc lập với hệ điều hành và hỗ trợ NTFS và FAT. Nó trình bày một báo cáo đầy đủ sau khi hoàn thành và cho phép bạn xác định các đơn vị để phân tích và các hành động cần thực hiện khi có phát hiện.

Công cụ khôi phục khả năng khởi động Norton

Tải xuống ISO có dung lượng dưới 1 GB để khởi động máy tính có vấn đề. Nó cung cấp nhiều loại phân tích khác nhau và tự động cập nhật cơ sở dữ liệu của bạn khi kết nối.

Đĩa cứu hộ Trend Micro

Nó được lấy dưới dạng tệp thực thi tạo ra hình ảnh bằng phần mềm diệt vi-rút và sau đó bạn ghi nó vào USB hoặc CD. Bạn có thể kiểm tra tập tin ẩn, trình điều khiển và MBR, mà không tải các tệp hệ thống có khả năng bị xâm phạm.

Đĩa CD trực tiếp Adaware

Cho phép bạn tạo USB hoặc CD Live để khởi động và khử trùng hệ thống của bạn. Xin lưu ý rằng kích thước vượt quá 1 GB, do đó quá trình tải xuống có thể mất một lúc. Không hỗ trợ phân tích từng tệp riêng lẻ.

Vắc-xin Panda

Nó không phải là một chương trình diệt vi-rút có thể khởi động như vậy, nhưng là một tiện ích để vô hiệu hóa AutoRun và ngăn chặn lây nhiễm qua USB. Nó được quản lý bởi dòng lệnh và có thể được tích hợp để quét trước khi khởi động và có thể giúp khử trùng ổ đĩa flash USB.

Bộ miễn dịch USB Bitdefender

Tương tự như cái trước, nó chặn việc thực thi tự động từ bộ nhớ để ngăn chặn Sự lan truyền của USB. Hữu ích như một lớp phòng ngừa trong Windows.

USB Threat Defender

Tập trung vào việc vô hiệu hóa các mối đe dọa AutoRun và cung cấp khả năng bảo vệ liên tục. Hoạt động trong lý lịch và bao gồm cả ổ đĩa hệ thống và USB.

Bảo mật đĩa USB

Ứng dụng độc lập với nhiều tính năng khác nhau để bảo vệ hệ thống chống lại Phần mềm độc hại USB. Tắt tính năng AutoRun trên hệ thống và ổ đĩa flash của bạn như một biện pháp phòng ngừa.

BullGuard (Cứu hộ)

Giải pháp bảo mật toàn diện với phương tiện cứu hộ có khả năng quét và chặn các hoạt động tự động của USB. Giải pháp này được thiết kế cho người dùng windows và giảm nguy cơ tái nhiễm.

McAfee VirusScan USB / Cứu hộ

Đề xuất McAfee di động với chức năng quét tự động khi kết nối ổ đĩa và tùy chọn Lái xe cứu hộ dành cho các đội đã cam kết nhưng chưa bắt đầu.

Quét thời gian khởi động của Avast (không có USB)

Một giải pháp thay thế hữu ích nếu bạn có thể vào Windows: lên lịch phân tích khi khởi động từ Avast để phát hiện phần mềm độc hại trước khi hệ thống tải đầy đủ.

Tạo USB có khả năng khởi động chung với Rufus

Nếu bạn có tệp ISO (Kaspersky, Avira, Bitdefender, v.v.), hãy sử dụng Rufus để ghi vào USB một cách đơn giản và đáng tin cậy.

• Mở Rufus, chọn ổ USB của bạn và chọn ISO chống vi-rút.
• Chọn sơ đồ phân vùng thích hợp (GPT/UEFI hoặc MBR/BIOS tùy thuộc vào máy tính của bạn) và nhấn “Bắt đầu".
• Sau khi tạo xong, hãy rút USB ra một cách an toàn và sử dụng nó để khởi động máy tính bị lây nhiễm.

Nếu đĩa bị mã hóa: hãy khôi phục hệ điều hành

Khi bạn không thể truy cập vào ổ cứng được mã hóa và Windows không tải được, cách đúng đắn là chuẩn bị một môi trường cài đặt trước (WinPE) với tiện ích phục hồi tương ứng; xem cách Cài đặt Windows PE.

• tạo ra khôi phục tiện ích thực thi cho các thiết bị được mã hóa của bạn.
• Tạo một hình ảnh WinPE tùy chỉnh và bao gồm tiện ích trong hình ảnh.
• Ghi hình ảnh đó vào một phương tiện có thể khởi động (USB hoặc CD/DVD) và khởi động từ nó để khôi phục truy cập đĩa. Bạn có thể tìm thêm thông tin chi tiết trong tài liệu của Microsoft (ví dụ: TechNet).

USB và virus: hai lời giải thích hữu ích

Ổ USB có thể mang phần mềm độc hại không? Có. Khi kết nối một ổ đĩa bị xâm nhập, mã độc có thể lây lan sang các hệ thống khác, đặc biệt nếu AutoRun không bị chặn.

Làm thế nào để giữ an toàn cho ổ USB của tôi? Luôn quét ổ USB khi cắm vào và tránh mở ổ USB mà không quét trước. Ngoài ra, hãy tắt tính năng Tự động chạy (AutoRun). giảm thiểu rủi ro.

Mẹo phòng ngừa và thực hành tốt

Hãy cập nhật phần mềm diệt vi-rút và hệ thống của bạn; kích hoạt cập nhật tự động của Windows để che giấu các lỗ hổng đã biết và ngăn chặn các cuộc tấn công.

Duyệt cẩn thận: tránh các trang không đáng tin cậy, vô hiệu hóa Java trong trình duyệt nếu bạn không sử dụng và không mở email từ người gửi không xác định hoặc tệp đính kèm đáng ngờ.

Kiểm soát phương tiện vật lý: Hạn chế sử dụng ổ đĩa flash của bên thứ ba và quét từng USB trước khi mở. Hỗ trợ mã hóa ổ đĩa và khởi động an toàn bảo vệ MBR và môi trường khởi nghiệp.

Phục hồi dữ liệu sau khi bị nhiễm trùng

Nếu sau khi dọn dẹp dữ liệu xuất hiện bị hỏng hoặc không thể truy cập được, bạn có thể sử dụng các công cụ để phục hồi tập tin có uy tín. Một lựa chọn thay thế phổ biến là Wondershare Recoverit, hỗ trợ nhiều định dạng và thiết bị.

Quy trình thông thường: Cài đặt phần mềm trên một máy tính sạch, chọn ổ đĩa bị ảnh hưởng (bao gồm cả USB ngoài nếu có), khởi động quét toàn bộ và khi hoàn tất, hãy xem trước và khôi phục các tệp cần thiết sang một vị trí khác. Ngoài ra, hãy xem cách phục hồi các thư mục Tài liệu và Tải xuống.

Là một phương pháp bổ sung, bạn có thể thử xác minh đĩa bằng CMD: Mở Run (Win+R), nhập “cmd” và chạy lệnh chkdsk với ký tự ổ đĩa (ví dụ: chkdsk D: /f). Trả lời “Y” nếu được nhắc và để quá trình hoàn tất mà không bị gián đoạn.

Một USB cứu hộ có phần mềm diệt virus là một công cụ cơ bản khi máy tính không khởi động được do phần mềm độc hại, vì nó cho phép bạn phân tích từ bên ngoài hệ thống, cập nhật chữ ký, kiểm tra toàn bộ đĩa hoặc các khu vực nhạy cảm như MBR và chọn giữa hành động tự động hoặc xem xét thủ công. Với các lựa chọn thay thế bạn đã thấy—từ Kaspersky, Avira, Bitdefender, Dr.Web, windows Defender Ngoại tuyến, ESET, AVG, Panda, Norton hoặc Trend Micro, cho đến các tiện ích phòng ngừa như Panda USB Vaccine và Bitdefender USB Immunizer—, cùng với tùy chọn tạo phương tiện bằng Rufus hoặc WinPE cho các trường hợp mã hóa, bạn có mọi thứ cần thiết để lấy lại quyền kiểm soát một cách an toàn và áp dụng các biện pháp tốt để tránh sự cố tương tự xảy ra lần nữa.