- Els antivirus de rescat arrenquen des de CD/USB i analitzen el sistema sense dependre de Windows ni de l'antivirus instal·lat.
- Permeten detectar i eliminar malware persistent, rootkits i amenaces que es carreguen abans del sistema operatiu.
- Els principals fabricants (Kaspersky, ESET, Avast, Panda, Norton, etc.) ofereixen discos de rescat gratuïts.
- Crear aquests mitjans és senzill usant imatges ISO oficials i eines com Rufus o UNetbootin.
Quan un virus, troià o ransomware es cola fins a la cuina al teu PC, els antivirus clàssics de vegades arriben tard. Hi ha codi maliciós que es carrega abans de Windows, s'amaga al sector d'arrencada o manipula el sistema de manera que el mateix antivirus instal·lat no pot ni arrencar. En aquest escenari, disposar d?un bon antivirus de rescat arrencable deixa de ser un extra i passa a ser gairebé obligatori.
Aquests discs o USB de rescat funcionen com una mena d' «equip mèdic d'urgències» per al teu ordinador : arrenquen un sistema independent (gairebé sempre basat en Linux), actualitzen les seves firmes i escanegen a fons els teus discs durs sense carregar Windows ni cap fitxer potencialment infectat. No consumeixen recursos del teu sistema, no s'instal·len de forma permanent i poden treure't de més de problemes quan el PC està tan tocat que ni inicia, i són complementaris a guies per optimitzar Windows quan el PC va lent.
Què és un antivirus de rescat i per què marca la diferència
Un antivirus de rescat és una solució de seguretat arrencable des de CD, DVD o USB que sexecuta abans del sistema operatiu instal·lat. En comptes de dependre de Windows o de l'antivirus resident, carrega un entorn propi en memòria (normalment un Live CD/USB basat en Linux) des d'on analitza i desinfecta l'equip.
El gran avantatge és que aquests entorns treballen amb accés directe al disc i al sistema de fitxers sense que el programari maliciós tingui oportunitat d'activar-se en memòria. Molts rootkits, cucs avançats o troians persistents es carreguen just a l'inici de Windows, fins i tot abans de l'antivirus tradicional, cosa que els permet amagar-se o bloquejar-ne l'eliminació.
A més, en executar-se des d'un mitjà extern, un antivirus de rescat no penalitza el rendiment diari de l'equip. No necessites tenir-lo sempre instal·lat ni ocupant recursos; només el connectes quan cal, escanejes a fons i el guardes de nou al calaix fins a la propera revisió de manteniment.
En un context on els ciberatacs cada vegada són més sofisticats , amb vulnerabilitats sense pegats i usuaris que baixen la guàrdia, aquest tipus d'eines són un suport molt potent tant a nivell domèstic com empresarial. Sobretot a Windows, que segueix sent el sistema més atacat i on aquestes solucions de rescat brillen amb llum pròpia, i convé optimitzar serveis i rendiment a Windows.
Com funcionen els antivirus de rescat Live CD/USB
Gairebé tots els antivirus de rescat es construeixen sobre una distribució Linux en format Live CD/USB . Això significa que el sistema es carrega directament en memòria des del CD, DVD o pendrive, sense tocar ni instal·lar res al disc dur del PC que vols analitzar.
El procediment típic és senzill: descarregues la imatge ISO o IMG que ofereix el fabricant, la graves en un CD/DVD o la bolques a un USB amb eines com Rufus, UNetbootin, ImgBurn o opcions similars, i després configures l'arrencada de l'equip perquè iniciï des d'aquest mitjà extern abans que des del disc intern.
Un cop arrencat l'entorn de rescat, trobaràs interfícies de tota mena: des de modes text molt espartans fins a escriptoris gràfics força amigables. En tots els casos, l'essència és la mateixa: actualitzar les firmes, triar quines unitats i carpetes escanejar, revisar el sector d'arrencada i netejar o posar en quarantena allò que es detecti.
Molts d'aquests discs de rescat permeten realitzar anàlisis ràpides, completes o personalitzades , ajustar el nivell heurístic, decidir què fer amb cada fitxer infectat i, de vegades, accedir a eines extra com exploradors de fitxers, editors de registre de Windows, gestors de particions o utilitats de còpia de seguretat.
Cal tenir en compte uns requisits mínims de maquinari força raonables: processador x86 compatible, almenys 512 MB de RAM en la majoria de casos, possibilitat d'arrencar des de CD o USB i connexió a Internet per poder descarregar les últimes definicions de virus. En equips molt antics pot ser necessari entrar a la BIOS per forçar l'arrencada des del medi òptic o USB. A més, pots recolzar-te en scripts útils per a Windows 11 per automatitzar descàrregues i tasques.
Avantatges reals davant d'un antivirus instal·lat
La principal fortalesa d'un antivirus de rescat és que no depèn que Windows funcioni . Si el codi maliciós ha corromput el sistema, bloqueja l'escriptori o impedeix que l'antivirus s'executi, el disc de rescat segueix tenint la paella pel mànec, perquè arrenca des de fora i analitza els discos com si fossin simples unitats de dades, especialment útil si notes que el PC es congela o mostra símptomes d'inestabilitat.
Un altre avantatge clau és que aquest tipus d'eines evita que el codi maliciós es carregui en memòria . Rootkits del MBR, amenaces que s'inicien abans del teu antivirus o infeccions que modifiquen l'arrencada del sistema no es poden defensar ni camuflar-se amb la mateixa facilitat quan l'anàlisi es fa des d'un entorn extern.
També és molt útil per recuperar dades importants d'equips que ja no arrenquen. Alguns discs de rescat inclouen exploradors de fitxers, clients de xarxa i fins i tot gestors de còpies de seguretat integrats. D'aquesta manera, podeu salvar documents crítics a una altra unitat abans de procedir a una neteja més agressiva oa una reinstal·lació de Windows. Abans o després convé saber com desinstal·lar programes i netejar el PC de residus.
Finalment, en no requerir instal·lació permanent, pots fer-los servir com a revisió periòdica de manteniment encara que el teu PC sembli anar bé. Un parell de passades cada any amb un bon antivirus de rescat ajuda a detectar amenaces persistents o infeccions que hagin passat desapercebudes a l'antivirus resident.
Principals antivirus de rescat gratuïts per a Windows
Pràcticament tots els grans fabricants de ciberseguretat compten amb un disc o USB de rescat gratuït . Alguns estan molt cuidats i actualitzats en interfície, altres conserven un aspecte antic o modes text, però tots comparteixen allò essencial: un motor de detecció potent i firmes actualitzades.
A continuació tens un repàs detallat de les solucions més conegudes i útils, juntament amb les seves particularitats, perquè puguis triar la que encaixi millor amb el teu cas.
Disc de rescat de Kaspersky
Kaspersky ofereix un dels discos de rescat més coneguts: Kaspersky Rescue Disk , basat en Gentoo Linux (versió 18.x a les seves últimes edicions públiques). Es baixa com a imatge ISO, que pots gravar en un CD/DVD o preparar en un USB arrencable.
El seu propòsit és clar: escanejar i desinfectar sistemes Windows als quals no es pot accedir normalment per una infecció. Inclou Kaspersky Rescue Tool, que s'encarrega de l'anàlisi i la neteja d'arxius i sectors d'arrencada, fins i tot en escenaris on el programari maliciós bloqueja l'inici de Windows o desactiva l'antivirus resident.
Entre les seves novetats i característiques més destacades hi ha el suport de maquinari modern , compatibilitat amb UEFI Secure Boot, escaneig de tots els sistemes operatius detectats, integració amb Kaspersky Security Network, detecció d'adware i riskware, còpia de seguretat d'arxius abans de la seva eliminació i notificacions quan les bases de dades antivirus estan obsoletes.
Això sí, està pensat com una eina puntual de desinfecció , no com a protecció a llarg termini. Quan el sistema hagi quedat net, la recomanació és instal lar un antivirus complet dins de Windows per a la seguretat diària.
Sistema de rescat Avira
L' Avira Rescue System és una altra opció veterana basada en Linux que permet iniciar un PC que no arrenca Windows i escanejar-lo a la recerca de virus, spyware, dialers, rootkits i altres amenaces. Podeu descarregar una imatge ISO per gravar-la en CD o utilitzar un executable que s'encarrega de generar el disc automàticament.
Aquest sistema de rescat ofereix diversos modes d'anàlisi configurables : escaneig complet, anàlisi intel·ligent o revisió només dels sectors d'arrencada. També és possible ajustar les accions a realitzar en detectar malware i ampliar la cerca a categories com spyware, bromes (jokes) o programari potencialment no desitjat.
La seva interfície gràfica és senzilla i sense floritures, però compleix de sobres la seva missió: facilitar l'accés a un equip danyat per intentar reparar el sistema, recuperar dades o netejar infeccions que impedeixen una arrencada normal.
G Data Boot-Medium
G Data Boot-Medium combina la potència del motor G Data Antivirus amb un entorn propi que s'executa abans del sistema operatiu. És especialment útil quan una infecció ha deixat lequip inestable, lent o directament no iniciable.
En arrencar des d'aquest mitjà es mostra un tauler de control amb dues opcions principals : activar l'antivirus per analitzar i netejar el sistema, o iniciar la utilitat G Data Backup per restaurar dades. Des del menú d'Opcions també s'accedeix a una eina d'informació del sistema ia un gestor de xarxa per configurar interfícies Ethernet i WiFi, ja sigui mitjançant DHCP automàtic o introduint manualment IP, màscara, porta d'enllaç i DNS.
La idea és oferir un entorn de rescat força complet , capaç tant d'eliminar codi maliciós incrustat com d'ajudar a tornar l'equip a un estat funcional, sense exigir grans coneixements tècnics ni configuracions complicades.
Windows Defender fora de línia
Windows Defender Offline és la proposta de Microsoft per a anàlisis sense connexió de sistemes infectats. Es tracta d'un antivirus portable que s'executa des d'un CD o unitat USB i que està pensat per bregar amb rootkits i altres programes potencialment no desitjats que es resisteixen a ser detectats des del mateix Windows.
Microsoft utilitza fitxers de definicions d'amenaces que s'actualitzen constantment i que permeten localitzar i eliminar programari maliciós molt recent. Per crear-lo, descarregues l'eina específica per a 32 o 64 bits, segons el sistema on l'utilitzis, i generes el mitjà d'arrencada.
Els requisits de sistema són modestos: des de Windows XP SP3 fins a Windows 10 , amb 512 MB o 1 GB de RAM segons versió, resolució mínima de 800×600 i 500 MB despai en disc. Un cop creat el CD o USB, només has d'arrencar des d'ell i seguir l'assistent per llançar una anàlisi profunda.
CD de rescat F-Secure
L' F-Secure Rescue CD és una utilitat basada en Knoppix Linux que carrega un entorn minimalista que té com a objectiu recuperar l'accés al sistema i als fitxers, així com eliminar amenaces que impedeixen l'arrencada normal.
Permet incloure a l'escaneig tant els volums connectats com els registres d'inici mestre (MBR) de totes les unitats. El progrés es mostra amb dades com ara nombre d'arxius analitzats i quantitat de codi maliciós detectat, i el motor s'actualitza automàticament amb les últimes definicions.
En alguns casos les rutines de desinfecció poden no ser suficients per netejar certs fitxers, però el disc es pot utilitzar també per copiar dades netes a un altre mitjà abans d'una intervenció més dràstica. Si necessites arrencar des d'USB, hauràs de fer servir eines com UNetbootin o Rufus per passar la ISO a un pendrive.
Dr. Web LiveDisk
Dr.Web LiveDisk és el disc de rescat del conegut antivirus rus Dr.Web. Funciona com un kit d'emergència que es pot gravar tant en CD/DVD com en una unitat USB d'arrencada i està pensat per netejar sistemes Windows que han quedat inutilitzables per malware.
Aquest entorn independent detecta automàticament les unitats de disc disponibles i la xarxa local i permet actualitzar la base de dades de virus abans de l'anàlisi. A més de cercar i curar fitxers infectats, ofereix l'opció de copiar informació important a mitjans extraïbles o altres equips, cosa que resulta útil abans de formatar.
Dr.Web LiveDisk està pensat per executar-se en PC amb versions de Windows de 32 i 64 bits, sempre que el BIOS suport arrenqui des de disc dur USB. La descàrrega s'ofereix en format ISO per a CD o en una imatge preparada per a USB, de manera que puguis triar el tipus de mitjà que més et convingui.
Kit de rescat de la Trinitat
Trinity Rescue Kit (TRK) és una suite de rescat en forma d'ISO arrencable que va un pas més enllà de l'antivirus clàssic. Integra fins a cinc motors antimalware (ClamAV, AVG, F-Prot, Bitdefender i Avast) sota una interfície de línia d'ordres unificada , amb capacitat d'actualització en línia, ia més incorpora dues eines antirootkit.
Encara que el seu aspecte és més tècnic i menys amigable per a l'usuari mitjà, TRK inclou un arsenal d'utilitats de sistema molt potent: Winpass per resetear contrasenyes de Windows , suport d'escriptura a NTFS, Winclean per esborrar fitxers temporals, recuperació d'arxius eliminats, eines de xarxa amb suport proxy, recuperació de particions perdudes i molt.
Es descarrega com a imatge ISO per gravar en CD o com a executable que automatitza aquest enregistrament, i està pensada sobretot per a administradors i usuaris avançats que necessiten una navalla suïssa per resoldre problemes complexos derivats de codi maliciós o fallades de sistema.
Panda SafeCD / Panda SafeDisk
Panda SafeCD o Panda SafeDisk és la solució de rescat de Panda Security. El seu objectiu és permetre l'escaneig i la desinfecció del sistema sense necessitat d'instal·lar res dins de Windows, arrencant directament des de CD o USB.
L'eina destaca per la seva simplicitat d'ús : no ofereix gaires opcions de personalització, sinó que carrega un assistent que cerca automàticament les definicions més recents i, en prémer start, comença a revisar tot el sistema a la recerca d'arxius maliciosos.
Panda ofereix la ISO per descarregar-la i gravar-la en un CD-ROM, o bé la possibilitat de preparar un dispositiu USB arrencable amb UNetbootin . Requereix tenir a mà un altre ordinador funcional per baixar la imatge i crear el mitjà. Un cop llest, només cal iniciar el PC afectat des d'aquest CD/USB i deixar que el motor de Panda faci la seva feina.
CD de rescat AVG
AVG Rescue CD és un conjunt molt complet d'eines concentrades en un entorn de rescat en mode text. Es pot descarregar en dues variants: una imatge ISO per a CD i una versió específica per a unitats USB d'arrencada.
En iniciar el PC des d'aquest mitjà, apareix un menú principal des del qual podeu escanejar el sistema , revisar registres d'anàlisis anteriors, configurar la xarxa, inspeccionar la volta de virus o remuntar volums de Windows. També integra scripts que el suport tècnic dAVG pot recomanar per resoldre problemes concrets, inclosos falsos positius.
Un dels seus grans avantatges és l'accés a diverses utilitats Linux addicionals : eina de ping, explorador d'arxius, editor de registre de Windows, utilitat de recuperació de dades de disc i fins i tot proves SMART per comprovar l'estat físic de les unitats.
Per la seva naturalesa i la seva interfície basada en text, AVG Rescue CD està especialment recomanat per a usuaris amb certa experiència , ja que permet un control molt fi però exigeix entendre bé què s'està fent a cada pas.
Trend Micro Rescue Disk
Trend Micro Rescue Disk és una solució portàtil que permet examinar el PC des d'un CD/DVD, una unitat USB o fins i tot un disc dur extern sense carregar Windows. Està dissenyada per localitzar i eliminar amenaces persistents o difícils de netejar, com ara rootkits ocults al MBR.
El seu gran avantatge és que, en funcionar fora de Windows , pot analitzar arxius ocults, controladors del sistema i el registre dinici mestre sense que el malware interfereixi. A més, incorpora un mecanisme de reversió per desfer canvis si alguna cosa no surt com s'esperava.
Per començar, descarregues l'instal·lador, el guardes en un equip sa i prepares un CD/DVD en blanc o un USB d'almenys 128 MB . L?assistent de Trend Micro s?encarrega de la resta. Pel que fa a requisits, demana un processador tipus Intel Pentium de 500 MHz, 256 MB de RAM i capacitat d'arrencar des de CD o USB (el suport USB 3.0 pot ser limitat en algunes versions).
Vba32 Rescue
Vba32 Rescue és una eina menys coneguda però molt pràctica que permet recuperar el funcionament del sistema davant d'amenaces de codi maliciós (malware). La seva filosofia és centrar-se en una arrencada ràpida i un escaneig molt configurable , amb la possibilitat de tractar de curar les infeccions amb la màxima eficàcia.
A més de l'anàlisi antimalware, la utilitat facilita la còpia d'arxius importants en situacions crítiques , de manera que puguis salvar dades abans de fer canvis en profunditat. Entre els seus avantatges figuren l'actualització de firmes sense haver de tornar a descarregar tota la imatge, la capacitat de guardar una versió actualitzada al mateix USB i la presència d'eines com mhdd i memtest per comprovar el maquinari.
Comodo Rescue Disk
Comodo Rescue Disk (CRD) és una imatge arrencable que executa el motor de Comodo Cleaning Essentials en un entorn previ a l'inici de Windows. Ofereix tant interfície gràfica com mode text i està pensada per bregar amb codi maliciós tan incrustat que un antivirus normal no aconsegueix retirar-lo.
En executar abans que el sistema carregui, CRD és especialment eficaç contra rootkits profundament integrats i contra infeccions que impedeixen que Windows arrenqui. Descarrega automàticament les darreres firmes de virus i, a més de l'escàner, inclou eines per explorar arxius al disc, fer captures de pantalla i navegar per Internet.
No requereix instal·lació al disc dur: s'executa directament des d' USB o CD/DVD . És compatible amb Windows XP, Vista, 7 i 8 (tant 32 com 64 bits), i demana com a mínim un Pentium II a 233 MHz, 512 MB de RAM i uns 210 MB despai en disc per funcionar.
Eina de recuperació d'arrencada Norton
La Norton Bootable Recovery Tool (NBRT) és el comodí de Symantec quan una infecció impedeix instal·lar o utilitzar correctament els productes Norton, o directament bloqueja l'arrencada de Windows. Permet analitzar lequip arrencant des dun DVD o una unitat USB i eliminar amenaces molt persistents.
La seva funció principal és reparar infeccions que afecten fitxers del sistema i que no es poden eliminar des de l'entorn normal de Windows. El procés implica descarregar la imatge ISO, crear el mitjà de rescat i configurar la BIOS per iniciar des d'aquest dispositiu. També podeu generar un USB d'arrencada, encara que en fer-ho s'esborra tot el contingut previ.
Un cop carregat l'entorn, l'eina ofereix una interfície gràfica minimalista amb opcions clares per escanejar i netejar. En algunes versions, la integració amb utilitats com Norton Power Eraser és limitada, però continua sent una opció molt sòlida per recuperar equips greument compromesos.
ESET SysRescue Live
ESET SysRescue Live és la proposta d'ESET per analitzar i netejar sistemes des de fora de Windows. Es pot instal·lar en una unitat USB, CD o DVD, i el seu Live USB Creator inclou un assistent molt clar per generar el mitjà d'arrencada (formatejant la unitat en el procés, per la qual cosa convé fer còpia de seguretat del contingut).
En iniciar-se, ESET SysRescue accedeix directament al sistema de fitxers i al disc dur , cosa que permet anàlisis exhaustives del sector d'arrencada, particions, discs externs i carpetes concretes. Disposa de perfils d'escaneig intel·ligents, complets o personalitzats, on pots decidir exactament què s'analitza.
L'eina es pot configurar per informar només de fitxers sospitosos sense esborrar-los, o per netejar i posar en quarantena automàticament. Els resultats es registren i el programa ofereix estadístiques detallades i gràfiques sobre la protecció i els elements analitzats.
Amb un motor de detecció robust i una interfície moderna, ha esdevingut un dels discos de rescat millor mantinguts i més fàcils d'utilitzar , apte tant per a usuaris domèstics com per a entorns professionals.
Avast Rescue Disk (creat des d'Avast instal·lat)
El cas d' Avast és diferent: no ofereix una ISO de rescat descarregable directament, sinó que el disc de rescat es genera des d'una instal·lació d'Avast Antivirus per a Windows . La part bona és que n'hi ha prou amb la versió gratuïta d'escriptori; la dolenta, que necessites tenir-la prèviament instal·lada en un PC net.
Per crear-lo, necessites un altre ordinador sense codi maliciós, amb Avast instal·lat, i una unitat USB buida d'almenys 2 GB o un DVD gravable . Des del mateix Avast tries crear el Disc de Rescat, selecciones si vols USB o fitxer ISO, i el programa s'encarrega de preparar el mitjà, mostrant una barra de progrés fins a finalitzar.
Si optes per la ISO, després pots fer servir l'eina d'enregistrament d'imatges de disc de Windows o un altre programari similar per generar el DVD. En el cas de l'USB, només cal seleccionar la unitat correcta i deixar que Avast bolqui tot el contingut necessari.
Per utilitzar aquest disc de rescat, enceneu el PC infectat, inseriu l'USB o el DVD i accediu al menú d'arrencada de l'equip (normalment amb tecles com F8, F9, F11, F12 o Esc, segons el fabricant). Des d'aquí tries el dispositiu corresponent i segueixes les instruccions a la pantalla per iniciar l'entorn de rescat d'Avast.
Un cop carregat, pots executar una anàlisi amb AvastPE Antivirus , actualitzar les definicions si hi ha connexió a Internet i decidir si vols revisar tots els discs durs o només carpetes i unitats concretes. En acabar, l'informe mostrarà les amenaces trobades i podràs optar entre corregir automàticament o revisar manualment els fitxers infectats.
Consells pràctics per crear i utilitzar aquests mitjans de rescat
A la pràctica, crear un bon antivirus de rescat passa per seguir sempre el mateix esquema: descarregar la imatge ISO oficial , gravar-la amb un programa fiable i comprovar que l'equip objectiu admet arrancada des del mitjà escollit.
En equips moderns, en encendre el PC sol aparèixer breument un missatge indicant la tecla per entrar al menú d'arrencada (Boot Menu). En màquines més antigues potser haureu d'entrar a la BIOS i canviar l' ordre d'arrencada per situar el CD/DVD o l'USB per davant del disc dur.
Eines com Rufus, UNetbootin, ImgBurn o altres utilitats recomanades per cada fabricant simplifiquen molt el procés de creació. Bàsicament, seleccioneu la imatge ISO, la unitat de destinació i deixeu que l'aplicació prepari el Live CD/USB autoarrencable sense que hagis de tocar paràmetres avançats.
Una bona pràctica és tenir sempre a mà almenys un o dos discos de rescat actualitzats , i aprendre a alliberar espai a Windows per millorar rendiment. De tant en tant convé arrencar des d'ells, actualitzar firmes i fer una anàlisi completa, encara que no notes res estrany. Hi ha malware silenciós que es carrega en memòria a linici i que és molt complicat de eradicar una vegada el sistema està arrencat.
Al final, comptar amb un antivirus de rescat ben preparat marca la diferència entre lluitar a cegues contra una infecció complicada o disposar d'una eina potent, independent del sistema operatiu, capaç de localitzar i desinfectar codi maliciós persistent sense picar el rendiment diari de l'equip ni dependre que Windows vulgui arrencar.
