- I programmi antivirus di ripristino si avviano da CD/USB ed eseguono la scansione del sistema senza dipendere da Windows o dall'antivirus installato.
- Consentono di rilevare e rimuovere malware persistenti, rootkit e minacce che si caricano prima del sistema operativo.
- I principali produttori (Kaspersky, ESET, Avast, Panda, Norton, ecc.) offrono dischi di ripristino gratuiti.
- Creare questi supporti è facile utilizzando immagini ISO ufficiali e strumenti come Rufus o UNetbootin.
Quando un virus, un trojan o un ransomware si infiltra nel PC, i programmi antivirus tradizionali spesso arrivano troppo tardi. Alcuni malware si caricano prima ancora che Windows si avvii, si nascondono nel settore di avvio o manipolano il sistema in modo tale che l'antivirus installato non riesca nemmeno ad avviarsi. In questo scenario, avere un buon programma anti-ransomware avviabile passa dall'essere un optional a essere praticamente essenziale.
Questi dischi o unità USB di ripristino funzionano come un'équipe medica di emergenza per il tuo computer : avviano un sistema indipendente (quasi sempre basato su Linux), ne aggiornano il firmware ed eseguono una scansione completa dei dischi rigidi senza caricare Windows o file potenzialmente infetti. Non consumano risorse di sistema, non vengono installati in modo permanente e possono tirarti fuori dai guai quando il tuo PC è così danneggiato da non avviarsi nemmeno. Sono inoltre un valido supporto per le guide di ottimizzazione di Windows quando il tuo PC è lento.
Che cos'è un antivirus di ripristino e perché fa la differenza?
Un antivirus di ripristino è una soluzione di sicurezza avviabile che viene eseguita da un CD, DVD o unità USB prima del sistema operativo installato. Invece di affidarsi a Windows o all'antivirus residente, carica il proprio ambiente in memoria (di solito un Live CD/USB basato su Linux) da cui esegue la scansione e la disinfezione del computer.
Il vantaggio principale è che questi ambienti funzionano con accesso diretto al disco e al file system, impedendo al malware di attivarsi in memoria. Molti rootkit, worm avanzati e trojan persistenti si caricano direttamente all'avvio di Windows, ancor prima delle scansioni dei tradizionali software antivirus, consentendo loro di nascondersi o di impedirne la rimozione.
Inoltre, poiché funziona da una fonte esterna, un antivirus di ripristino non influisce negativamente sulle prestazioni quotidiane del computer . Non è necessario tenerlo installato o farlo consumare risorse in continuazione; basta collegarlo quando serve, eseguire una scansione completa e poi metterlo da parte fino al successivo controllo di manutenzione.
In un contesto in cui gli attacchi informatici diventano sempre più sofisticati , con vulnerabilità non corrette e utenti che abbassano la guardia, questo tipo di strumenti rappresenta un valido supporto sia per gli utenti domestici che per le aziende. Ciò è particolarmente vero per Windows, che rimane il sistema operativo più attaccato e dove queste soluzioni di ripristino si rivelano particolarmente efficaci, rendendo essenziale l'ottimizzazione dei servizi e delle prestazioni di Windows.
Come funzionano i Live CD/USB di ripristino antivirus?
Quasi tutti i programmi antivirus di ripristino sono basati su una distribuzione Linux in formato Live CD/USB . Ciò significa che il sistema viene caricato direttamente nella memoria dal CD, DVD o unità USB, senza toccare o installare nulla sul disco rigido del PC che si desidera scansionare.
La procedura tipica è semplice: si scarica l' immagine ISO o IMG fornita dal produttore, la si masterizza su un CD/DVD o la si copia su un'unità USB utilizzando programmi come Rufus, UNetbootin, ImgBurn o opzioni simili, e quindi si configura il computer per l'avvio da tale supporto esterno anziché dal disco rigido interno.
Una volta avviato l'ambiente di ripristino, troverete diverse interfacce: da modalità testuali molto basilari a desktop grafici piuttosto intuitivi. In tutti i casi, il principio è lo stesso: aggiornare le firme, scegliere quali unità e cartelle analizzare, controllare il settore di avvio e quindi procedere alla pulizia o alla quarantena di tutto ciò che viene rilevato.
Molti di questi dischi di ripristino consentono di eseguire scansioni rapide, complete o personalizzate , regolare il livello di analisi euristica, decidere cosa fare con ciascun file infetto e, talvolta, accedere a strumenti aggiuntivi come esploratori di file, editor del registro di sistema di Windows, gestori di partizioni o utilità di backup.
I requisiti hardware minimi sono piuttosto ragionevoli: un processore x86 compatibile, almeno 512 MB di RAM nella maggior parte dei casi, la possibilità di avviare il sistema da CD o USB e una connessione Internet per scaricare le definizioni antivirus più recenti. Sui computer molto vecchi, potrebbe essere necessario accedere al BIOS per forzare l'avvio dall'unità ottica o USB. Inoltre, è possibile utilizzare utili script di Windows 11 per automatizzare download e altre attività.
Vantaggi concreti rispetto a un antivirus installato
Il principale vantaggio di un antivirus di ripristino è che non dipende dall'esecuzione di Windows . Se un malware ha danneggiato il sistema, bloccato il desktop o impedito l'avvio dell'antivirus, il disco di ripristino rimane comunque efficace perché si avvia dall'esterno ed esegue la scansione dei dischi come se fossero semplici unità dati, risultando particolarmente utile se il PC si blocca o mostra segni di instabilità.
Un altro vantaggio fondamentale è che questi tipi di strumenti impediscono al malware di caricarsi in memoria . I rootkit MBR, le minacce che si avviano prima dell'antivirus o le infezioni che modificano il processo di avvio del sistema non possono difendersi o mimetizzarsi con la stessa facilità quando la scansione viene eseguita da un ambiente esterno.
È inoltre molto utile per recuperare dati importanti da computer che non si avviano più. Alcuni dischi di ripristino includono esploratori di file, client di rete e persino gestori di backup integrati. In questo modo, è possibile salvare documenti importanti su un'altra unità prima di procedere con una pulizia più approfondita o una reinstallazione di Windows. Prima o poi, è una buona idea sapere come disinstallare i programmi e ripulire il PC dai file residui.
Infine, poiché non richiedono un'installazione permanente, è possibile utilizzarli per la manutenzione ordinaria anche se il PC sembra funzionare correttamente. Un paio di scansioni all'anno con un buon antivirus di ripristino aiutano a rilevare minacce o infezioni persistenti che potrebbero essere sfuggite all'antivirus installato.
I migliori programmi antivirus gratuiti per il ripristino delle impostazioni di fabbrica per Windows
Praticamente tutti i principali fornitori di soluzioni di sicurezza informatica offrono un disco di ripristino o una chiavetta USB gratuiti . Alcuni presentano interfacce curate e aggiornate, mentre altri mantengono un aspetto obsoleto o modalità basate su testo, ma tutti condividono gli elementi essenziali: un potente motore di rilevamento e firme aggiornate.
Di seguito troverete una panoramica dettagliata delle soluzioni più conosciute e utili, con le relative caratteristiche specifiche, in modo da poter scegliere quella più adatta alle vostre esigenze.
Kaspersky Rescue Disk
Kaspersky offre uno dei dischi di ripristino più conosciuti: Kaspersky Rescue Disk , basato su Gentoo Linux (versione 18.x nelle sue ultime release pubbliche). Viene scaricato come immagine ISO, che è possibile masterizzare su un CD/DVD o utilizzare per creare un'unità USB avviabile.
Il suo scopo è chiaro: scansionare e disinfettare i sistemi Windows normalmente inaccessibili a causa di un'infezione. Include Kaspersky Rescue Tool, che analizza e pulisce file e settori di avvio, anche in scenari in cui il malware blocca l'avvio di Windows o disabilita l'antivirus residente.
Tra le sue nuove funzionalità e caratteristiche più importanti figurano il supporto per l'hardware moderno , la compatibilità con UEFI Secure Boot, la scansione di tutti i sistemi operativi rilevati, l'integrazione con Kaspersky Security Network, il rilevamento di adware e riskware, il backup dei file prima della cancellazione e le notifiche quando i database antivirus sono obsoleti.
Tuttavia, è concepito come strumento di disinfezione una tantum , non come protezione a lungo termine. Una volta che il sistema è pulito, si consiglia di installare un programma antivirus completo in Windows per una protezione quotidiana.
Avira Rescue System
Avira Rescue System è un'altra valida alternativa basata su Linux che consente di avviare un PC che non si avvia con Windows e di scansionarlo alla ricerca di virus, spyware, dialer, rootkit e altre minacce. È possibile scaricare un'immagine ISO da masterizzare su un CD oppure utilizzare un file eseguibile che crea automaticamente il disco.
Questo sistema di ripristino offre diverse modalità di scansione configurabili : scansione completa, scansione intelligente o scansione del solo settore di avvio. È inoltre possibile regolare le azioni intraprese in caso di rilevamento di malware ed estendere la ricerca per includere categorie come spyware, scherzi o software potenzialmente indesiderati.
La sua interfaccia grafica è semplice e senza pretese, ma assolve pienamente alla sua missione: facilitare l'accesso a un computer danneggiato per tentare di riparare il sistema, recuperare i dati o rimuovere le infezioni che impediscono il normale avvio.
G Data Boot-Media
G Data Boot-Medium combina la potenza del motore antivirus di G Data con un proprio ambiente di avvio che viene eseguito prima del sistema operativo. È particolarmente utile quando un'infezione ha reso il computer instabile, lento o non avviabile.
All'avvio da questo dispositivo viene visualizzato un pannello di controllo con due opzioni principali : attivare l'antivirus per scansionare e pulire il sistema oppure avviare l'utilità G Data Backup per ripristinare i dati. Il menu "Opzioni" fornisce inoltre l'accesso a uno strumento di informazioni di sistema e a un gestore di rete per configurare le interfacce Ethernet e Wi-Fi, tramite DHCP automatico o inserendo manualmente indirizzo IP, subnet mask, gateway e DNS.
L'idea è quella di offrire un ambiente di ripristino abbastanza completo , in grado sia di rimuovere il malware incorporato sia di contribuire a riportare il computer a uno stato funzionante, senza richiedere conoscenze tecniche approfondite o configurazioni complesse.
Windows Defender Offline
Windows Defender Offline è la soluzione di Microsoft per la scansione offline dei sistemi infetti. Si tratta di un antivirus portatile che funziona da CD o unità USB ed è progettato per contrastare i rootkit e altri programmi potenzialmente indesiderati che sfuggono al rilevamento da parte di Windows.
Microsoft utilizza file di definizione delle minacce costantemente aggiornati che consentono di individuare e rimuovere i malware più recenti. Per crearne uno, è necessario scaricare lo strumento specifico per sistemi a 32 o 64 bit, a seconda del sistema operativo in cui verrà utilizzato, e quindi creare il supporto di avvio.
I requisiti di sistema sono modesti: da Windows XP SP3 a Windows 10 , con 512 MB o 1 GB di RAM a seconda della versione, una risoluzione minima di 800x600 e 500 MB di spazio su disco. Una volta creato il CD o l'unità USB, è sufficiente avviare il computer da essa e seguire la procedura guidata per avviare una scansione approfondita.
CD di F-Secure Rescue
F -Secure Rescue CD è un'utility basata su Knoppix Linux che carica un ambiente minimalista il cui obiettivo è ripristinare l'accesso al sistema e ai file, nonché eliminare le minacce che impediscono il normale avvio.
Consente di includere nella scansione sia i volumi connessi che il Master Boot Record (MBR) di tutte le unità . L'avanzamento viene visualizzato con dati quali il numero di file analizzati e la quantità di malware rilevato, e il motore viene aggiornato automaticamente con le definizioni più recenti.
In alcuni casi, le procedure di disinfezione potrebbero non essere sufficienti per pulire determinati file, ma il disco può essere utilizzato anche per copiare i dati puliti su un altro supporto prima di adottare misure più drastiche. Se è necessario avviare il sistema da USB, sarà necessario utilizzare strumenti come UNetbootin o Rufus per trasferire l'immagine ISO su un'unità USB.
Dr.Web LiveDisk
Dr.Web LiveDisk è il disco di ripristino per il noto antivirus russo Dr.Web. Funziona come un kit di emergenza che può essere masterizzato su un CD/DVD o su un'unità USB avviabile ed è progettato per ripulire i sistemi Windows resi inutilizzabili da malware.
Questo ambiente autonomo rileva automaticamente le unità disco disponibili e la rete locale e consente di aggiornare il database dei virus prima della scansione. Oltre a scansionare e ripulire i file infetti, offre la possibilità di copiare informazioni importanti su supporti rimovibili o altri computer, il che risulta utile prima della formattazione.
Dr.Web LiveDisk è progettato per funzionare su PC con versioni a 32 e 64 bit di Windows, a condizione che il BIOS supporti l'avvio da un'unità disco USB. Il download è disponibile in formato ISO per CD o come immagine USB, consentendoti di scegliere il formato più adatto alle tue esigenze.
Trinity Rescue Kit
Trinity Rescue Kit (TRK) è una suite di ripristino avviabile tramite ISO che va oltre i tradizionali software antivirus. Integra fino a cinque motori antimalware (ClamAV, AVG, F-Prot, Bitdefender e Avast) sotto un'interfaccia a riga di comando unificata , con aggiornamenti online, e include anche due strumenti anti-rootkit.
Sebbene il suo aspetto sia più tecnico e meno intuitivo, TRK include un potente arsenale di utilità di sistema: Winpass per reimpostare le password di Windows , supporto per la scrittura su NTFS, Winclean per eliminare i file temporanei, recupero di file eliminati, strumenti di rete con supporto proxy, recupero di partizioni perse e molto altro.
Si scarica come immagine ISO da masterizzare su un CD o come file eseguibile che automatizza la masterizzazione, ed è destinato principalmente ad amministratori e utenti esperti che necessitano di uno strumento completo per risolvere problemi complessi derivanti da malware o guasti di sistema.
Panda SafeCD / Panda SafeDisk
Panda SafeCD o Panda SafeDisk è la soluzione di ripristino di Panda Security. Il suo scopo è quello di scansionare e disinfettare il sistema senza installare nulla in Windows, avviando direttamente da un CD o un'unità USB.
Lo strumento si distingue per la sua facilità d'uso : non offre troppe opzioni di personalizzazione, ma carica una procedura guidata che cerca automaticamente le definizioni più recenti e, quando si preme "avvia", inizia a scansionare l'intero sistema alla ricerca di file dannosi.
Panda offre l'immagine ISO da scaricare e masterizzare su un CD-ROM, oppure la possibilità di creare un'unità USB avviabile utilizzando UNetbootin . Quest'ultima opzione richiede un altro computer funzionante per scaricare l'immagine e creare il supporto di avvio. Una volta pronto, è sufficiente avviare il PC infetto dal CD/USB e lasciare che il motore di Panda faccia il suo lavoro.
AVG Rescue CD
AVG Rescue CD è una suite completa di strumenti racchiusa in un ambiente di ripristino basato su testo. È disponibile in due versioni: un'immagine ISO per CD e un'unità USB avviabile.
Quando si avvia il PC da questo supporto, viene visualizzato un menu principale dal quale è possibile eseguire una scansione del sistema , rivedere i registri delle scansioni precedenti, configurare la rete, controllare l'archivio antivirus o rimontare i volumi di Windows. Include anche script che l'assistenza tecnica di AVG può consigliare per risolvere problemi specifici, inclusi i falsi positivi.
Uno dei suoi grandi vantaggi è l'accesso a diverse utilità Linux aggiuntive : strumento ping, file explorer, editor del registro di sistema di Windows, utility di recupero dati del disco e persino test SMART per verificare le condizioni fisiche delle unità.
Per sua natura e per l'interfaccia testuale, AVG Rescue CD è particolarmente consigliato agli utenti con una certa esperienza , poiché consente un controllo molto preciso ma richiede una buona comprensione di ciò che viene fatto in ogni fase.
Disco di soccorso Trend Micro
Trend Micro Rescue Disk è una soluzione portatile che consente di scansionare il PC da un CD/DVD, un'unità USB o persino un disco rigido esterno senza avviare Windows. È progettato per individuare e rimuovere minacce persistenti o difficili da eliminare, come i rootkit nascosti nell'MBR.
Il suo principale vantaggio è che, operando al di fuori di Windows , può analizzare file nascosti, driver di sistema e Master Boot Record senza interferenze da parte di malware. Inoltre, include un meccanismo di rollback per annullare le modifiche qualora qualcosa non vada come previsto.
Per iniziare, scaricate il programma di installazione, salvatelo su un computer funzionante e preparate un CD/DVD o un'unità USB vuota di almeno 128 MB . La procedura guidata di Trend Micro si occuperà del resto. Per quanto riguarda i requisiti di sistema, è necessario un processore Intel Pentium da 500 MHz, 256 MB di RAM e la possibilità di avviare il sistema da CD o USB (il supporto USB 3.0 potrebbe essere limitato in alcune versioni).
VBA32 Rescue
Vba32 Rescue è uno strumento meno conosciuto ma molto pratico che permette di ripristinare la funzionalità del sistema dopo un'infezione da malware. La sua filosofia si concentra su un avvio rapido e una scansione altamente configurabile , con la possibilità di tentare di eliminare le infezioni con la massima efficacia.
Oltre alla scansione antimalware, l'utility facilita il backup di file importanti in situazioni critiche , consentendo di salvare i dati prima di apportare modifiche significative. Tra i suoi vantaggi figurano gli aggiornamenti delle firme senza dover scaricare nuovamente l'intera immagine, la possibilità di salvare una versione aggiornata direttamente sull'unità USB e l'inclusione di strumenti come mhdd e memtest per il test dell'hardware.
Disco di soccorso Comodo
Comodo Rescue Disk (CRD) è un'immagine di avvio che esegue il motore Comodo Cleaning Essentials in un ambiente di preavvio. Offre sia un'interfaccia grafica che una modalità testuale ed è progettato per gestire malware così profondamente radicati da non poter essere rimossi da un programma antivirus standard.
Poiché viene eseguito prima del caricamento del sistema, CRD è particolarmente efficace contro i rootkit profondamente radicati e le infezioni che impediscono l'avvio di Windows. Scarica automaticamente le firme antivirus più recenti e, oltre alla scansione, include strumenti per esplorare i file sul disco, acquisire schermate e navigare in Internet.
Non richiede l'installazione su disco rigido: funziona direttamente da USB o CD/DVD . È compatibile con Windows XP, Vista, 7 e 8 (sia a 32 che a 64 bit) e richiede almeno un processore Pentium II da 233 MHz, 512 MB di RAM e circa 210 MB di spazio su disco per funzionare.
Strumento di ripristino avviabile Norton
Norton Bootable Recovery Tool (NBRT) è la soluzione di Symantec ideale quando un'infezione impedisce la corretta installazione o l'utilizzo dei prodotti Norton, o addirittura blocca l'avvio di Windows. Consente di scansionare il computer avviandolo da un DVD o da un'unità USB e di rimuovere le minacce persistenti.
La sua funzione principale è quella di riparare le infezioni che interessano i file di sistema che non possono essere rimossi dal normale ambiente Windows. Il processo prevede il download dell'immagine ISO, la creazione del supporto di ripristino e la configurazione del BIOS per l'avvio da tale dispositivo. Può anche creare un'unità USB avviabile, sebbene in tal caso tutti i contenuti precedenti vengano cancellati.
Una volta caricato l'ambiente, lo strumento offre un'interfaccia grafica minimalista con opzioni chiare per la scansione e la pulizia. In alcune versioni, l'integrazione con utility come Norton Power Eraser è limitata, ma rimane comunque un'ottima soluzione per il ripristino di sistemi gravemente compromessi.
ESET SysRescue dal vivo
ESET SysRescue Live è la soluzione di ESET per la scansione e la pulizia dei sistemi dall'esterno di Windows. Può essere installato su un'unità USB, un CD o un DVD e il suo Live USB Creator include una procedura guidata molto chiara per la creazione del supporto di avvio (formattando l'unità durante il processo, quindi si consiglia di eseguirne un backup del contenuto).
All'avvio, ESET SysRescue accede direttamente al file system e al disco rigido , consentendo un'analisi approfondita del settore di avvio, delle partizioni, delle unità esterne e di cartelle specifiche. Offre profili di scansione intelligenti, completi o personalizzati, che permettono di specificare esattamente cosa analizzare.
Lo strumento può essere configurato per segnalare i file sospetti senza eliminarli, oppure per pulirli e metterli in quarantena automaticamente. I risultati vengono registrati e il programma fornisce statistiche e grafici dettagliati sulla protezione e sugli elementi analizzati.
Grazie a un motore di rilevamento robusto e a un'interfaccia moderna, è diventato uno dei dischi di ripristino più facili da usare e meglio manutenuti , adatto sia agli utenti domestici che agli ambienti professionali.
Disco di ripristino di Avast (creato da Avast installato)
Il caso di Avast è leggermente diverso: non offre un'immagine ISO di ripristino scaricabile direttamente; il disco di ripristino viene invece generato da un'installazione di Avast Antivirus per Windows . La buona notizia è che la versione desktop gratuita è sufficiente; la cattiva notizia è che è necessario averla preinstallata su un PC pulito.
Per crearlo, è necessario un altro computer privo di malware, con Avast installato, e un'unità USB vuota di almeno 2 GB o un DVD registrabile . Dall'interno di Avast, si sceglie di creare il disco di ripristino, si seleziona se si desidera un'unità USB o un file ISO e il programma preparerà il supporto, visualizzando una barra di avanzamento fino al completamento.
Se scegli il file ISO, puoi utilizzare lo strumento di masterizzazione immagini disco di Windows o un software simile per creare il DVD. Per le unità USB, seleziona semplicemente l'unità corretta e lascia che Avast copi tutti i file necessari.
Per utilizzare questo disco di ripristino, accendi il PC infetto, inserisci l'unità USB o il DVD e accedi al menu di avvio del computer (di solito utilizzando tasti come F8, F9, F11, F12 o Esc, a seconda del produttore). Da lì, seleziona il dispositivo corrispondente e segui le istruzioni visualizzate sullo schermo per avviare l'ambiente di ripristino di Avast.
Una volta caricato, è possibile avviare una scansione con AvastPE Antivirus , aggiornare le definizioni se si dispone di una connessione Internet e scegliere se scansionare tutti i dischi rigidi o solo cartelle e unità specifiche. Al termine, il report mostrerà le minacce rilevate e sarà possibile scegliere tra la rimozione automatica o la scansione manuale dei file infetti.
Consigli pratici per la creazione e l'utilizzo di questi strumenti di soccorso
In pratica, la creazione di un buon antivirus di ripristino prevede sempre la stessa procedura: scaricare l'immagine ISO ufficiale , masterizzarla con un programma affidabile e verificare che il computer di destinazione supporti l'avvio dal supporto scelto.
Sui computer moderni, all'accensione del PC compare solitamente un breve messaggio che indica il tasto per accedere al menu di avvio. Sui computer più vecchi, potrebbe essere necessario accedere al BIOS e modificare l' ordine di avvio , impostando l'unità CD/DVD o USB prima dell'hard disk.
Strumenti come Rufus, UNetbootin, ImgBurn e altre utility consigliate da ciascun produttore semplificano notevolmente il processo di creazione. In pratica, basta selezionare l'immagine ISO, l'unità di destinazione e lasciare che l'applicazione prepari il Live CD/USB avviabile senza che sia necessario modificare alcuna impostazione avanzata.
Una buona pratica è quella di avere sempre a disposizione almeno uno o due dischi di ripristino aggiornati e di imparare come liberare spazio in Windows per migliorarne le prestazioni. È consigliabile avviare il sistema da questi dischi di tanto in tanto, aggiornare le firme del firmware ed eseguire una scansione completa, anche se non si nota nulla di insolito. Esistono malware silenziosi che si caricano in memoria all'avvio e sono molto difficili da eliminare una volta che il sistema è stato avviato.
In definitiva, disporre di un antivirus di ripristino ben preparato fa la differenza tra combattere alla cieca un'infezione complessa e avere uno strumento potente e indipendente dal sistema operativo, in grado di individuare e disinfettare malware persistenti senza compromettere le prestazioni quotidiane del computer o dipendere dall'avvio di Windows.
