- Redningsantivirusprogrammer starter fra CD/USB og scanner systemet uden at være afhængig af Windows eller det installerede antivirusprogram.
- De giver dig mulighed for at opdage og fjerne vedvarende malware, rootkits og trusler, der indlæses før operativsystemet.
- De største producenter (Kaspersky, ESET, Avast, Panda, Norton osv.) tilbyder gratis redningsdiske.
- Det er nemt at oprette disse medier ved hjælp af officielle ISO-billeder og værktøjer som Rufus eller UNetbootin.
Når en virus, trojaner eller ransomware infiltrerer din pc, er traditionelle antivirusprogrammer ofte for sent ude. Noget malware indlæses, før Windows overhovedet starter, gemmer sig i boot-sektoren eller manipulerer systemet på en sådan måde, at det installerede antivirusprogram ikke engang kan starte. I dette scenarie går det fra at være en ekstra ting at have et godt bootbart ransomware-program til at være praktisk talt essentielt.
Disse redningsdiske eller USB-drev fungerer som et akutmedicinsk team for din computer : de starter et uafhængigt system (næsten altid Linux-baseret), opdaterer dets firmware og scanner dine harddiske grundigt uden at indlæse Windows eller potentielt inficerede filer. De bruger ikke systemressourcer, er ikke permanent installeret og kan hjælpe dig ud af en knibe, når din pc er så beskadiget, at den ikke engang vil starte. De supplerer også vejledninger til optimering af Windows, når din pc kører langsomt.
Hvad er et redningsantivirusprogram, og hvorfor gør det en forskel?
Et redningsantivirusprogram er en sikkerhedsløsning , der kan startes fra en cd, dvd eller et USB-drev, før det installerede operativsystem. I stedet for at stole på Windows eller det installerede antivirusprogram, indlæser det sit eget miljø i hukommelsen (normalt en Linux-baseret Live CD/USB), hvorfra det scanner og desinficerer computeren.
Den største fordel er, at disse miljøer fungerer med direkte adgang til disken og filsystemet, hvilket forhindrer malware i at aktiveres i hukommelsen. Mange rootkits, avancerede orme og vedvarende trojanske heste indlæses direkte ved Windows-opstart, selv før traditionelle antivirusprogrammer scanner, hvilket giver dem mulighed for at skjule eller forhindre deres fjernelse.
Da det kører fra en ekstern kilde, påvirker et redningsantivirusprogram desuden ikke din computers daglige ydeevne negativt . Du behøver ikke at have det installeret eller bruge ressourcer hele tiden; du tilslutter det blot, når det er nødvendigt, udfører en grundig scanning og lægger det derefter væk indtil næste vedligeholdelsestjek.
I en kontekst hvor cyberangreb bliver stadig mere sofistikerede , med uopdaterede sårbarheder og brugere, der sænker paraderne, er disse typer værktøjer en stærk støtte for både hjemme- og erhvervsbrugere. Dette gælder især for Windows, som stadig er det mest angrebne operativsystem, og hvor disse gendannelsesløsninger virkelig skinner, hvilket gør det vigtigt at optimere Windows-tjenester og ydeevne.
Hvordan fungerer redningsantivirus Live CD/USB'er?
Næsten alle antivirusprogrammer til redning er bygget på en Linux-distribution i Live CD/USB-format . Det betyder, at systemet indlæses direkte i hukommelsen fra cd'en, dvd'en eller USB-drevet, uden at man behøver at røre ved eller installere noget på harddisken på den pc, man vil scanne.
Den typiske procedure er enkel: Du downloader ISO- eller IMG-billedet fra producenten, brænder det til en cd/dvd eller kopierer det til et USB-drev ved hjælp af værktøjer som Rufus, UNetbootin, ImgBurn eller lignende muligheder, og konfigurerer derefter computeren til at boote fra det eksterne medie i stedet for fra den interne harddisk.
Når redningsmiljøet kører, finder du alle mulige grænseflader: fra meget basale tekstbaserede tilstande til forholdsvis brugervenlige grafiske skriveborde. I alle tilfælde er essensen den samme: opdater signaturerne, vælg hvilke drev og mapper der skal scannes, tjek boot-sektoren, og fortsæt derefter med at rense eller sætte alt, der opdages, i karantæne.
Mange af disse redningsdiske giver dig mulighed for at udføre hurtige, fulde eller brugerdefinerede scanninger , justere det heuristiske niveau, bestemme, hvad der skal gøres med hver inficeret fil, og nogle gange få adgang til ekstra værktøjer såsom filopdagere, Windows registreringsdatabaseeditorer, partitionsadministratorer eller sikkerhedskopieringsværktøjer.
Minimumskravene til hardware er rimelige: en kompatibel x86-processor, mindst 512 MB RAM i de fleste tilfælde, mulighed for at starte fra cd eller USB og en internetforbindelse for at downloade de nyeste virusdefinitioner. På meget gamle computere kan det være nødvendigt at gå ind i BIOS for at tvinge opstart fra det optiske drev eller USB. Derudover kan du bruge nyttige Windows 11-scripts til at automatisere downloads og andre opgaver.
Reelle fordele i forhold til et installeret antivirusprogram
Den største styrke ved et redningsantivirusprogram er, at det ikke er afhængigt af, at Windows kører . Hvis malware har ødelagt systemet, låst skrivebordet eller forhindret antivirusprogrammet i at køre, har redningsdisken stadig overtaget, fordi den starter udefra og scanner diskene, som om de var simple datadrev – især nyttigt, hvis du bemærker, at din pc fryser eller viser tegn på ustabilitet.
En anden vigtig fordel er, at disse typer værktøjer forhindrer malware i at blive indlæst i hukommelsen . MBR-rootkits, trusler, der starter før dit antivirusprogram, eller infektioner, der ændrer systemets opstartsproces, kan ikke forsvare sig mod eller camouflere sig selv lige så let, når scanningen udføres fra et eksternt miljø.
Det er også meget nyttigt til at gendanne vigtige data fra computere, der ikke længere starter. Nogle redningsdiske inkluderer filopdagere, netværksklienter og endda indbyggede backup-administratorer. På denne måde kan du gemme kritiske dokumenter på et andet drev, før du fortsætter med en mere aggressiv oprydning eller en geninstallation af Windows. Før eller siden er det en god idé at vide, hvordan du afinstallerer programmer og renser din pc for resterende filer.
Endelig, da de ikke kræver permanent installation, kan du bruge dem til rutinemæssig vedligeholdelse , selvom din pc ser ud til at køre fint. Et par scanninger om året med et godt antivirusprogram hjælper med at opdage vedvarende trusler eller infektioner, der muligvis ikke er blevet bemærket af dit antivirusprogram.
Bedste gratis antivirusprogrammer til Windows-redning
Stort set alle større leverandører af cybersikkerhed tilbyder en gratis redningsdisk eller et USB-drev . Nogle har polerede og opdaterede brugerflader, mens andre bevarer et forældet udseende eller tekstbaserede tilstande, men de deler alle det væsentlige: en kraftfuld detektionsmotor og opdaterede signaturer.
Nedenfor finder du en detaljeret oversigt over de mest kendte og nyttige løsninger, sammen med deres specifikke funktioner, så du kan vælge den, der bedst passer til dine behov.
Kaspersky Rescue Disk
Kaspersky tilbyder en af de mest kendte redningsdiske: Kaspersky Rescue Disk , baseret på Gentoo Linux (version 18.x i de seneste offentlige udgivelser). Den downloades som et ISO-billede, som du kan brænde til en cd/dvd eller oprette et bootbart USB-drev.
Dens formål er klart: at scanne og desinficere Windows-systemer, der normalt er utilgængelige på grund af en infektion. Den inkluderer Kaspersky Rescue Tool, som analyserer og renser filer og boot-sektorer, selv i scenarier, hvor malware blokerer Windows-opstart eller deaktiverer det indbyggede antivirusprogram.
Blandt de nye funktioner og mest bemærkelsesværdige egenskaber er understøttelse af moderne hardware , kompatibilitet med UEFI Secure Boot, scanning af alle detekterede operativsystemer, integration med Kaspersky Security Network, detektion af adware og riskware, sikkerhedskopiering af filer før sletning og meddelelser, når antivirusdatabaser er forældede.
Det er dog beregnet som et engangsdesinfektionsværktøj , ikke som langsigtet beskyttelse. Når systemet er rent, anbefales det at installere et komplet antivirusprogram i Windows for daglig sikkerhed.
Avira Rescue System
Avira Rescue System er en anden veletableret Linux-baseret løsning, der giver dig mulighed for at starte en pc, der ikke vil starte Windows, og scanne den for virus, spyware, opkaldsprogrammer, rootkits og andre trusler. Du kan downloade et ISO-billede for at brænde det på en cd eller bruge en eksekverbar fil, der opretter disken automatisk.
Dette redningssystem tilbyder adskillige konfigurerbare scanningstilstande : fuld scanning, smart scanning eller kun scanning af bootsektoren. Det er også muligt at justere de handlinger, der udføres ved malware-detektion, og udvide søgningen til at omfatte kategorier som spyware, vittigheder eller potentielt uønsket software.
Dens grafiske brugerflade er enkel og uprætentiøs, men den opfylder mere end rigeligt sin mission: at lette adgangen til en beskadiget computer for at forsøge at reparere systemet, gendanne data eller rense infektioner, der forhindrer en normal opstart.
G Data Boot-Medium
G Data Boot-Medium kombinerer kraften fra G Data Antivirus-motoren med sit eget opstartsmiljø, der kører før operativsystemet. Det er især nyttigt, når en infektion har gjort din computer ustabil, langsom eller uopstartbar.
Når du starter fra denne enhed, vises et kontrolpanel med to hovedmuligheder : aktivér antivirusprogrammet for at scanne og rense systemet, eller start G Data Backup-værktøjet for at gendanne data. Menuen "Indstillinger" giver også adgang til et systeminformationsværktøj og en netværksadministrator til konfiguration af Ethernet- og Wi-Fi-grænseflader, enten via automatisk DHCP eller ved manuelt at indtaste IP-adresse, undernetmaske, gateway og DNS.
Ideen er at tilbyde et forholdsvis komplet redningsmiljø , der både kan fjerne indlejret malware og hjælpe med at bringe computeren tilbage til en funktionel tilstand, uden at det kræver omfattende teknisk viden eller komplicerede konfigurationer.
Windows Defender Offline
Windows Defender Offline er Microsofts tilbud til offlinescanning af inficerede systemer. Det er et bærbart antivirusprogram, der kører fra en cd eller et USB-drev, og som er designet til at håndtere rootkits og andre potentielt uønskede programmer, der modstår registrering af Windows selv.
Microsoft bruger konstant opdaterede trusselsdefinitionsfiler , der giver dig mulighed for at finde og fjerne den nyeste malware. For at oprette en skal du downloade det specifikke værktøj til 32-bit eller 64-bit systemer, afhængigt af hvor du vil bruge det, og derefter oprette det bootbare medie.
Systemkravene er beskedne: fra Windows XP SP3 til Windows 10 , med 512 MB eller 1 GB RAM afhængigt af versionen, en minimumsopløsning på 800x600 og 500 MB diskplads. Når cd'en eller USB-drevet er oprettet, skal du blot starte fra det og følge guiden for at starte en dybdegående scanning.
F-Secure Rescue CD
F -Secure Rescue CD er et Knoppix Linux-baseret værktøj, der indlæser et minimalistisk miljø, hvis formål er at gendanne adgang til systemet og filerne samt eliminere trusler, der forhindrer normal opstart.
Det giver dig mulighed for at inkludere både tilsluttede enheder og Master Boot Record (MBR) for alle drev i scanningen . Status vises med data såsom antallet af analyserede filer og mængden af malware, og motoren opdateres automatisk med de nyeste definitioner.
I nogle tilfælde er desinfektionsrutiner muligvis ikke nok til at rense bestemte filer, men disken kan også bruges til at kopiere rene data til et andet medie, før der tages mere drastiske foranstaltninger. Hvis du har brug for at boote fra USB, skal du bruge værktøjer som UNetbootin eller Rufus til at overføre ISO-filen til et USB-drev.
Dr. Web LiveDisk
Dr.Web LiveDisk er redningsdisken til det velkendte russiske antivirusprogram Dr.Web. Den fungerer som et nødsæt, der kan brændes til en cd/dvd eller et bootbart USB-drev, og er designet til at rense Windows-systemer, der er blevet ubrugelige af malware.
Dette standalone-miljø registrerer automatisk tilgængelige diskdrev og det lokale netværk og giver dig mulighed for at opdatere virusdatabasen før scanning. Udover at scanne og rense inficerede filer tilbyder det muligheden for at kopiere vigtige oplysninger til flytbare medier eller andre computere, hvilket er nyttigt før formatering.
Dr.Web LiveDisk er designet til at køre på pc'er med 32-bit og 64-bit versioner af Windows, forudsat at BIOS understøtter opstart fra en USB-harddisk. Downloaden tilbydes i ISO-format til cd eller som et USB-billede, så du kan vælge det medieformat, der bedst passer til dine behov.
Trinity Rescue Kit
Trinity Rescue Kit (TRK) er en bootbar ISO-redningspakke, der går ud over traditionel antivirussoftware. Den integrerer op til fem anti-malware-motorer (ClamAV, AVG, F-Prot, Bitdefender og Avast) under en samlet kommandolinjegrænseflade med onlineopdateringer og inkluderer også to anti-rootkit-værktøjer.
Selvom det ser mere teknisk og mindre brugervenligt ud, indeholder TRK et kraftfuldt arsenal af systemværktøjer: Winpass til nulstilling af Windows-adgangskoder , NTFS-skriveunderstøttelse, Winclean til sletning af midlertidige filer, gendannelse af slettede filer, netværksværktøjer med proxy-understøttelse, gendannelse af mistede partitioner og meget mere.
Den downloades som et ISO-billede til brænding på en cd eller som en eksekverbar fil, der automatiserer brændingen, og er primært beregnet til administratorer og avancerede brugere , der har brug for en schweizerkniv til at løse komplekse problemer, der opstår som følge af malware eller systemfejl.
Panda SafeCD / Panda SafeDisk
Panda SafeCD eller Panda SafeDisk er Panda Securitys redningsløsning. Dens formål er at scanne og desinficere dit system uden at installere noget i Windows, ved at starte direkte fra en cd eller et USB-drev.
Værktøjet skiller sig ud ved sin brugervenlighed : det tilbyder ikke for mange tilpasningsmuligheder, men indlæser i stedet en guide, der automatisk søger efter de nyeste definitioner, og når du trykker på "start", begynder at scanne hele systemet for skadelige filer.
Panda tilbyder ISO-billedet til download og brænding på en cd-rom, eller muligheden for at oprette et bootbart USB-drev ved hjælp af UNetbootin . Dette kræver en anden fungerende computer for at downloade billedet og oprette det bootbare medie. Når du er klar, skal du blot starte den inficerede pc fra cd'en/USB'en og lade Pandas motor gøre sit arbejde.
AVG Rescue CD
AVG Rescue CD er en omfattende samling af værktøjer i et tekstbaseret redningsmiljø. Den fås i to versioner: et ISO-billede til cd'er og et bootbart USB-drev.
Når du starter din pc fra dette medie, vises en hovedmenu, hvorfra du kan scanne systemet , gennemgå tidligere scanningslogfiler, konfigurere netværket, inspicere virusboksen eller genmontere Windows-volumener. Den indeholder også scripts, som AVGs tekniske support kan anbefale for at løse specifikke problemer, herunder falske positiver.
En af dens store fordele er adgangen til forskellige ekstra Linux-værktøjer : ping-værktøj, filstifinder, Windows-registreringseditor, diskdatagendannelsesværktøj og endda SMART-tests til at kontrollere drevenes fysiske tilstand.
På grund af sin natur og tekstbaserede brugerflade anbefales AVG Rescue CD især til brugere med en vis erfaring , da den giver meget fin kontrol, men kræver en god forståelse af, hvad der gøres i hvert trin.
Trend Micro Rescue Disk
Trend Micro Rescue Disk er en bærbar løsning, der giver dig mulighed for at scanne din pc fra en cd/dvd, et USB-drev eller endda en ekstern harddisk uden at indlæse Windows. Den er designet til at finde og fjerne vedvarende eller svært fjernelige trusler, såsom rootkits gemt i MBR.
Dens største fordel er, at fordi den fungerer uden for Windows , kan den analysere skjulte filer, systemdrivere og Master Boot Record uden malware-indblanding. Derudover inkluderer den en rollback-mekanisme til at fortryde ændringer, hvis noget ikke går som planlagt.
For at komme i gang skal du downloade installationsprogrammet, gemme det på en fungerende computer og forberede en tom cd/dvd eller et USB-drev på mindst 128 MB . Trend Micro-guiden tager sig af resten. Systemkravene kræver en 500 MHz Intel Pentium-processor, 256 MB RAM og muligheden for at boote fra cd eller USB (USB 3.0-understøttelse kan være begrænset i nogle versioner).
VBA32 Redning
Vba32 Rescue er et mindre kendt, men meget praktisk værktøj, der giver dig mulighed for at gendanne systemfunktionalitet efter malwaretrusler. Dets filosofi fokuserer på hurtig opstart og meget konfigurerbar scanning med evnen til at forsøge at helbrede infektioner med maksimal effektivitet.
Udover anti-malware-scanning muliggør værktøjet sikkerhedskopiering af vigtige filer i kritiske situationer , så du kan gemme data, før du foretager væsentlige ændringer. Fordelene omfatter signaturopdateringer uden at skulle downloade hele billedet igen, muligheden for at gemme en opdateret version direkte på USB-drevet og inkludering af værktøjer som mhdd og memtest til hardwaretest.
Comodo redningsdisk
Comodo Rescue Disk (CRD) er et bootbart image, der kører Comodo Cleaning Essentials-motoren i et pre-boot-miljø. Den tilbyder både en grafisk brugerflade og teksttilstand og er designet til at håndtere malware, der er så dybt indlejret, at et standard antivirusprogram ikke kan fjerne det.
Fordi det kører, før systemet indlæses, er CRD særligt effektivt mod dybt indlejrede rootkits og infektioner, der forhindrer Windows i at starte. Det downloader automatisk de nyeste virussignaturer og indeholder, udover scanning, værktøjer til at udforske filer på disken, tage skærmbilleder og surfe på internettet.
Det kræver ingen harddiskinstallation: det kører direkte fra USB eller CD/DVD . Det er kompatibelt med Windows XP, Vista, 7 og 8 (både 32-bit og 64-bit) og kræver mindst en Pentium II 233 MHz processor, 512 MB RAM og cirka 210 MB diskplads for at fungere.
Norton Bootable Recovery Tool
Norton Bootable Recovery Tool (NBRT) er Symantecs foretrukne løsning, når en infektion forhindrer korrekt installation eller brug af Norton-produkter, eller endda blokerer Windows fra at starte. Det giver dig mulighed for at scanne din computer ved at starte fra en DVD eller et USB-drev og fjerne vedvarende trusler.
Dens primære funktion er at reparere infektioner, der påvirker systemfiler , som ikke kan fjernes fra det normale Windows-miljø. Processen involverer download af ISO-billedet, oprettelse af redningsmediet og konfiguration af BIOS til at starte fra den pågældende enhed. Den kan også oprette et bootbart USB-drev, men dette vil slette alt tidligere indhold.
Når miljøet er indlæst, tilbyder værktøjet en minimalistisk grafisk brugerflade med tydelige muligheder for scanning og rensning. I nogle versioner er integrationen med værktøjer som Norton Power Eraser begrænset, men det er stadig en meget solid mulighed for at gendanne alvorligt kompromitterede systemer.
ESET SysRescue Live
ESET SysRescue Live er ESETs løsning til scanning og rengøring af systemer uden for Windows. Det kan installeres på et USB-drev, en cd eller en dvd, og Live USB Creator indeholder en meget tydelig guide til oprettelse af det bootbare medie (og formatering af drevet i processen, så det anbefales at sikkerhedskopiere dets indhold).
Ved opstart tilgår ESET SysRescue direkte filsystemet og harddisken , hvilket muliggør en grundig analyse af bootsektoren, partitioner, eksterne drev og specifikke mapper. Programmet tilbyder intelligente, fulde eller brugerdefinerede scanningsprofiler, der giver dig mulighed for at angive præcis, hvad der skal scannes.
Værktøjet kan konfigureres til at rapportere mistænkelige filer uden at slette dem, eller til automatisk at rense og sætte dem i karantæne. Resultaterne logges, og programmet leverer detaljerede statistikker og grafer om beskyttelse og de analyserede elementer.
Med en robust detektionsmotor og en moderne brugerflade er den blevet en af de bedst vedligeholdte og nemmeste at bruge redningsdiske , der er velegnet til både hjemmebrugere og professionelle miljøer.
Avast Rescue Disk (oprettet fra installeret Avast)
Avasts tilfælde er noget anderledes: de tilbyder ikke en direkte downloadbar rednings-ISO; i stedet genereres redningsdisken fra en Avast Antivirus til Windows-installation . Den gode nyhed er, at den gratis desktopversion er tilstrækkelig; den dårlige nyhed er , at du skal have den forudinstalleret på en ren pc.
For at oprette den skal du bruge en anden computer, der er fri for malware, med Avast installeret, og et tomt USB-drev på mindst 2 GB eller en brændbar DVD . Fra Avast vælger du at oprette redningsdisken, vælger om du vil have et USB-drev eller en ISO-fil, og programmet forbereder mediet og viser en statuslinje, indtil det er færdigt.
Hvis du vælger ISO-filen, kan du derefter bruge Windows' diskbilledbrændingsværktøj eller lignende software til at oprette DVD'en. For USB-drev skal du blot vælge det korrekte drev og lade Avast kopiere alle de nødvendige filer.
For at bruge denne redningsdisk skal du tænde den inficerede pc, indsætte USB-drevet eller dvd'en og åbne computerens opstartsmenu (normalt ved hjælp af taster som F8, F9, F11, F12 eller Esc, afhængigt af producenten). Derfra skal du vælge den tilsvarende enhed og følge instruktionerne på skærmen for at starte Avast-redningsmiljøet.
Når den er indlæst, kan du køre en scanning med AvastPE Antivirus , opdatere definitionerne, hvis du har en internetforbindelse, og vælge, om du vil scanne alle harddiske eller kun bestemte mapper og drev. Når rapporten er færdig, viser den de fundne trusler, og du kan vælge mellem automatisk afhjælpning eller manuel scanning for inficerede filer.
Praktiske tips til at skabe og bruge disse redningsværktøjer
I praksis involverer oprettelse af et godt antivirusprogram altid den samme procedure: download det officielle ISO-billede , brænd det med et pålideligt program, og verificer, at målcomputeren understøtter opstart fra det valgte medie.
På moderne computere vises der normalt kort en meddelelse, når du tænder pc'en, der angiver tasten for at åbne bootmenuen. På ældre maskiner skal du muligvis åbne BIOS og ændre boot-rækkefølgen for at placere cd'en/dvd'en eller USB-drevet før harddisken.
Værktøjer som Rufus, UNetbootin, ImgBurn og andre værktøjer, der anbefales af hver producent, forenkler oprettelsesprocessen betydeligt. Grundlæggende vælger du ISO-billedet, destinationsdrevet og lader programmet forberede den bootbare Live CD/USB-drev uden at du behøver at justere nogen avancerede indstillinger.
Det er god praksis altid at have mindst en eller to opdaterede redningsdiske ved hånden og at lære, hvordan man frigør plads i Windows for at forbedre ydeevnen. Det er en god idé at starte fra dem lejlighedsvis, opdatere firmwaresignaturer og køre en fuld scanning, selvom du ikke bemærker noget usædvanligt. Der findes stille malware, der indlæses i hukommelsen ved opstart, og som er meget vanskelig at udrydde, når systemet først er startet op.
I sidste ende gør et velforberedt antivirusprogram forskellen mellem blindt at bekæmpe en kompliceret infektion og at have et kraftfuldt, operativsystemuafhængigt værktøj, der er i stand til at finde og desinficere vedvarende malware uden at lamme computerens daglige ydeevne eller være afhængig af, om Windows vil starte op.
