- Rescue-antivirusprogramma's starten op vanaf cd/usb en scannen het systeem zonder afhankelijk te zijn van Windows of de geïnstalleerde antivirussoftware.
- Ze stellen je in staat om hardnekkige malware, rootkits en bedreigingen die vóór het besturingssysteem worden geladen, te detecteren en te verwijderen.
- De belangrijkste fabrikanten (Kaspersky, ESET, Avast, Panda, Norton, enz.) bieden gratis herstelschijven aan.
- Het maken van deze media is eenvoudig met behulp van officiële ISO-images en tools zoals Rufus of UNetbootin.
Wanneer een virus, Trojaans paard of ransomware uw pc infecteert, komen traditionele antivirusprogramma's vaak te laat. Sommige malware wordt geladen voordat Windows zelfs maar opstart, verstopt zich in de opstartsector of manipuleert het systeem zodanig dat de geïnstalleerde antivirus niet eens kan opstarten. In zo'n geval is een goed opstartbaar ransomwareprogramma niet langer een extraatje, maar praktisch essentieel.
Deze herstelschijven of USB-sticks functioneren als een medisch noodteam voor je computer : ze starten een onafhankelijk systeem op (vrijwel altijd gebaseerd op Linux), werken de firmware bij en scannen je harde schijven grondig zonder Windows of mogelijk geïnfecteerde bestanden te laden. Ze verbruiken geen systeembronnen, worden niet permanent geïnstalleerd en kunnen je uit de problemen helpen als je pc zo beschadigd is dat hij niet eens meer opstart. Ze vormen ook een goede aanvulling op handleidingen voor het optimaliseren van Windows wanneer je pc traag werkt.
Wat is een reddingsantivirusprogramma en waarom maakt het een verschil?
Een rescue-antivirusprogramma is een opstartbare beveiligingsoplossing die vanaf een cd, dvd of usb-stick wordt uitgevoerd voordat het besturingssysteem wordt geïnstalleerd. In plaats van te vertrouwen op Windows of de ingebouwde antivirussoftware, laadt het zijn eigen omgeving in het geheugen (meestal een op Linux gebaseerde live-cd/usb) van waaruit het de computer scant en desinfecteert.
Het grootste voordeel is dat deze omgevingen werken met directe toegang tot de schijf en het bestandssysteem, waardoor malware niet in het geheugen kan worden geactiveerd. Veel rootkits, geavanceerde wormen en persistente Trojaanse paarden worden direct bij het opstarten van Windows geladen, zelfs vóórdat traditionele antivirussoftware scant, waardoor ze zich kunnen verbergen of niet kunnen worden verwijderd.
Bovendien heeft een antivirusprogramma voor noodgevallen, omdat het extern wordt uitgevoerd, geen negatieve invloed op de dagelijkse prestaties van uw computer . U hoeft het niet continu geïnstalleerd te hebben of computerbronnen te laten verbruiken; u sluit het gewoon aan wanneer nodig, voert een grondige scan uit en bergt het vervolgens weer op tot de volgende onderhoudsbeurt.
In een context waarin cyberaanvallen steeds geavanceerder worden , met onopgeloste kwetsbaarheden en gebruikers die hun waakzaamheid laten verslappen, vormen dit soort tools een krachtige ondersteuning voor zowel thuisgebruikers als zakelijke gebruikers. Dit geldt met name voor Windows, dat nog steeds het meest aangevallen besturingssysteem is en waar deze hersteloplossingen echt tot hun recht komen, waardoor het essentieel is om Windows-services en -prestaties te optimaliseren.
Hoe werken Live CD's/USB's met antivirusherstelsoftware?
Vrijwel alle antivirusprogramma's voor noodgevallen zijn gebaseerd op een Linux-distributie in Live CD/USB-formaat . Dit betekent dat het systeem direct vanuit de cd, dvd of usb-stick in het geheugen wordt geladen, zonder dat er iets op de harde schijf van de te scannen pc hoeft te worden geïnstalleerd.
De gebruikelijke procedure is eenvoudig: u downloadt de ISO- of IMG-image die door de fabrikant wordt geleverd, brandt deze op een cd/dvd of kopieert deze naar een usb-stick met behulp van programma's zoals Rufus, UNetbootin, ImgBurn of vergelijkbare opties, en configureert vervolgens de computer om op te starten vanaf dat externe medium in plaats van vanaf de interne harde schijf.
Zodra de herstelomgeving is opgestart, vindt u allerlei interfaces: van zeer eenvoudige tekstgebaseerde modi tot redelijk gebruiksvriendelijke grafische desktops. In alle gevallen is de essentie hetzelfde: de handtekeningen bijwerken, kiezen welke schijven en mappen moeten worden gescand, de opstartsector controleren en vervolgens alles wat wordt gedetecteerd opschonen of in quarantaine plaatsen.
Met veel van deze hersteldisks kunt u snelle, volledige of aangepaste scans uitvoeren , het heuristische niveau aanpassen, bepalen wat u met elk geïnfecteerd bestand wilt doen en soms toegang krijgen tot extra tools zoals bestandsverkenners, Windows-registereditors, partitiemanagers of back-upprogramma's.
De minimale hardwarevereisten zijn redelijk: een compatibele x86-processor, in de meeste gevallen minstens 512 MB RAM, de mogelijkheid om op te starten vanaf cd of usb en een internetverbinding om de nieuwste virusdefinities te downloaden. Op zeer oude computers kan het nodig zijn om de BIOS te openen om het opstarten vanaf de optische schijf of usb af te dwingen. Daarnaast kunt u handige Windows 11-scripts gebruiken om downloads en andere taken te automatiseren.
Echte voordelen ten opzichte van een geïnstalleerd antivirusprogramma.
De grootste kracht van een antivirusprogramma met herstelfunctie is dat het niet afhankelijk is van een draaiend Windows-systeem . Als malware het systeem heeft beschadigd, het bureaublad heeft geblokkeerd of de antivirus heeft geblokkeerd, heeft de hersteldisk nog steeds de overhand omdat deze van buitenaf opstart en de schijven scant alsof het gewone gegevensdragers zijn. Dit is vooral handig als u merkt dat uw pc vastloopt of instabiliteit vertoont.
Een ander belangrijk voordeel is dat dit soort tools voorkomen dat malware in het geheugen wordt geladen . MBR-rootkits, bedreigingen die worden uitgevoerd voordat uw antivirusprogramma actief wordt, of infecties die het opstartproces van het systeem wijzigen, kunnen zich minder gemakkelijk verdedigen of camoufleren wanneer de scan vanuit een externe omgeving wordt uitgevoerd.
Het is ook erg handig voor het herstellen van belangrijke gegevens van computers die niet meer opstarten. Sommige hersteldisks bevatten bestandsverkenners, netwerkclients en zelfs ingebouwde back-upmanagers. Op deze manier kunt u belangrijke documenten opslaan op een andere schijf voordat u overgaat tot een grondigere opruiming of een herinstallatie van Windows. Vroeg of laat is het verstandig om te weten hoe u programma's verwijdert en uw pc ontdoet van achtergebleven bestanden.
Omdat ze geen permanente installatie vereisen, kunt u ze bovendien gebruiken voor routineonderhoud , zelfs als uw pc prima lijkt te functioneren. Een paar scans per jaar met een goede noodantivirus helpen bij het opsporen van hardnekkige bedreigingen of infecties die mogelijk onopgemerkt zijn gebleven door uw standaard antivirusprogramma.
Beste gratis antivirusprogramma's voor Windows
Vrijwel alle grote cybersecurityleveranciers bieden een gratis herstelschijf of USB-stick aan . Sommige hebben een moderne en geavanceerde interface, terwijl andere een verouderde look of tekstgebaseerde modus behouden, maar ze hebben allemaal de essentiële elementen gemeen: een krachtige detectie-engine en bijgewerkte signatures.
Hieronder vindt u een gedetailleerd overzicht van de meest bekende en nuttige oplossingen, inclusief hun specifieke kenmerken, zodat u de oplossing kunt kiezen die het beste bij uw behoeften past.
Kaspersky Rescue Disk
Kaspersky biedt een van de bekendste herstelschijven aan: Kaspersky Rescue Disk , gebaseerd op Gentoo Linux (versie 18.x in de meest recente publieke releases). Deze wordt gedownload als een ISO-image, die u op een cd/dvd kunt branden of waarmee u een opstartbare USB-stick kunt maken.
Het doel is duidelijk: Windows-systemen scannen en desinfecteren die normaal gesproken ontoegankelijk zijn vanwege een infectie. Het bevat Kaspersky Rescue Tool, dat bestanden en opstartsectoren analyseert en opschoont, zelfs in situaties waarin malware het opstarten van Windows blokkeert of de ingebouwde antivirus uitschakelt.
Tot de nieuwe functies en meest opvallende kenmerken behoren ondersteuning voor moderne hardware , compatibiliteit met UEFI Secure Boot, het scannen van alle gedetecteerde besturingssystemen, integratie met Kaspersky Security Network, detectie van adware en riskware, back-up van bestanden vóór verwijdering en meldingen wanneer antivirusdatabases verouderd zijn.
Het is echter bedoeld als een eenmalig ontsmettingsprogramma , niet als bescherming op de lange termijn. Nadat het systeem is schoongemaakt, is het raadzaam om een volledig antivirusprogramma in Windows te installeren voor dagelijkse beveiliging.
Avira Rescue System
Avira Rescue System is een andere al lang bestaande Linux-gebaseerde optie waarmee je een pc die Windows niet meer start, kunt opstarten en scannen op virussen, spyware, dialers, rootkits en andere bedreigingen. Je kunt een ISO-image downloaden om op een cd te branden of een uitvoerbaar bestand gebruiken dat de cd automatisch aanmaakt.
Dit reddingssysteem biedt verschillende configureerbare scanmodi : volledige scan, slimme scan of alleen een scan van de opstartsector. Het is ook mogelijk om de acties aan te passen die worden uitgevoerd bij detectie van malware en de zoekopdracht uit te breiden met categorieën zoals spyware, grappen of potentieel ongewenste software.
De grafische interface is eenvoudig en onpretentieus, maar voldoet ruimschoots aan zijn doel: toegang tot een beschadigde computer vergemakkelijken om te proberen het systeem te repareren, gegevens te herstellen of infecties te verwijderen die een normale opstart belemmeren.
G Data Boot-Medium
G Data Boot-Medium combineert de kracht van de G Data Antivirus-engine met een eigen opstartomgeving die vóór het besturingssysteem wordt uitgevoerd. Het is met name handig wanneer een infectie uw computer instabiel, traag of niet-opstartbaar heeft gemaakt.
Bij het opstarten vanaf dit apparaat verschijnt een configuratiescherm met twee hoofdopties : de antivirus activeren om het systeem te scannen en op te schonen, of het G Data Backup-programma starten om gegevens te herstellen. Het menu "Opties" biedt ook toegang tot een systeeminformatietool en een netwerkbeheerder voor het configureren van Ethernet- en Wi-Fi-interfaces, via automatische DHCP of door handmatig IP-adres, subnetmasker, gateway en DNS in te voeren.
Het idee is om een vrij complete herstelomgeving te bieden , die zowel ingebedde malware kan verwijderen als de computer weer functioneel kan maken, zonder dat daarvoor uitgebreide technische kennis of ingewikkelde configuraties nodig zijn.
Windows Defender offline
Windows Defender Offline is Microsofts aanbod voor offline scannen van geïnfecteerde systemen. Het is een draagbaar antivirusprogramma dat vanaf een cd of usb-stick draait en is ontworpen om rootkits en andere potentieel ongewenste programma's aan te pakken die niet door Windows zelf worden gedetecteerd.
Microsoft gebruikt voortdurend bijgewerkte bedreigingsdefinities waarmee u de nieuwste malware kunt opsporen en verwijderen. Om een opstartbaar medium te maken, downloadt u de specifieke tool voor 32-bits of 64-bits systemen, afhankelijk van waar u het wilt gebruiken, en maakt u vervolgens het opstartbare medium aan.
De systeemvereisten zijn bescheiden: van Windows XP SP3 tot Windows 10 , met 512 MB of 1 GB RAM (afhankelijk van de versie), een minimale resolutie van 800x600 en 500 MB schijfruimte. Nadat de cd of usb-stick is aangemaakt, start u de computer ermee op en volgt u de instructies van de wizard om een grondige scan te starten.
F-Secure reddings-cd
F - Secure Rescue CD is een op Knoppix Linux gebaseerd hulpprogramma dat een minimalistische omgeving laadt met als doel de toegang tot het systeem en de bestanden te herstellen en bedreigingen te elimineren die een normale opstart belemmeren.
Hiermee kunt u zowel aangesloten volumes als de Master Boot Record (MBR) van alle schijven in de scan opnemen . De voortgang wordt weergegeven met gegevens zoals het aantal geanalyseerde bestanden en de hoeveelheid gedetecteerde malware, en de engine wordt automatisch bijgewerkt met de nieuwste definities.
In sommige gevallen zijn desinfectieprocedures mogelijk niet voldoende om bepaalde bestanden te verwijderen, maar de schijf kan ook worden gebruikt om schone gegevens naar een ander medium te kopiëren voordat drastischere maatregelen worden genomen. Als u vanaf USB wilt opstarten, moet u tools zoals UNetbootin of Rufus gebruiken om de ISO naar een USB-schijf over te zetten.
Dr. Web LiveDisk
Dr.Web LiveDisk is de herstelschijf voor het bekende Russische antivirusprogramma Dr.Web. Het functioneert als een noodpakket dat op een cd/dvd of een opstartbare usb-stick kan worden gebrand en is ontworpen om Windows-systemen te reinigen die door malware onbruikbaar zijn gemaakt.
Deze zelfstandige omgeving detecteert automatisch beschikbare schijfstations en het lokale netwerk en stelt u in staat de virusdatabase bij te werken vóór de scan. Naast het scannen en verwijderen van geïnfecteerde bestanden biedt het de mogelijkheid om belangrijke informatie naar verwisselbare media of andere computers te kopiëren, wat handig is vóór het formatteren.
Dr.Web LiveDisk is ontworpen voor pc's met 32-bits en 64-bits versies van Windows, mits het BIOS opstarten vanaf een USB-harde schijf ondersteunt. De download is beschikbaar in ISO-formaat voor cd of als een USB-image, zodat u het mediumformaat kunt kiezen dat het beste bij uw behoeften past.
Trinity-reddingspakket
Trinity Rescue Kit (TRK) is een opstartbare ISO-reddingssuite die verder gaat dan traditionele antivirussoftware. Het integreert tot vijf antimalwareprogramma's (ClamAV, AVG, F-Prot, Bitdefender en Avast) in een uniforme commandoregelinterface , met online updates, en bevat ook twee anti-rootkittools.
Hoewel TRK er technischer en minder gebruiksvriendelijk uitziet, bevat het een krachtig arsenaal aan systeemhulpprogramma's: Winpass voor het resetten van Windows-wachtwoorden , ondersteuning voor schrijven naar NTFS, Winclean voor het verwijderen van tijdelijke bestanden, herstel van verwijderde bestanden, netwerkhulpmiddelen met proxy-ondersteuning, herstel van verloren partities en nog veel meer.
Het programma wordt gedownload als een ISO-image om op een cd te branden of als een uitvoerbaar bestand dat het brandproces automatiseert. Het is primair bedoeld voor beheerders en gevorderde gebruikers die een alles-in-één oplossing nodig hebben voor complexe problemen die voortkomen uit malware of systeemstoringen.
Panda SafeCD / Panda SafeDisk
Panda SafeCD of Panda SafeDisk is de hersteloplossing van Panda Security. Het doel ervan is om uw systeem te scannen en te desinfecteren zonder iets in Windows te installeren, door direct vanaf een cd of usb-schijf op te starten.
De tool onderscheidt zich door zijn gebruiksgemak : er zijn niet veel aanpassingsmogelijkheden, maar er wordt een wizard gestart die automatisch zoekt naar de meest recente definities en, wanneer je op "start" drukt, het hele systeem scant op schadelijke bestanden.
Panda biedt de mogelijkheid om een ISO-image te downloaden en op een cd-rom te branden, of om een opstartbare USB-stick te maken met UNetbootin . Hiervoor is een andere werkende computer nodig om de image te downloaden en de opstartbare media te creëren. Zodra dit klaar is, start u de geïnfecteerde pc op vanaf de cd/USB en laat u Panda zijn werk doen.
AVG Rescue CD
AVG Rescue CD is een uitgebreide suite met tools in een tekstgebaseerde herstelomgeving. Het is beschikbaar in twee versies: een ISO-image voor cd's en een opstartbare USB-stick.
Wanneer u uw pc vanaf dit medium opstart, verschijnt een hoofdmenu waarmee u het systeem kunt scannen , eerdere scanlogboeken kunt bekijken, het netwerk kunt configureren, de viruskluis kunt inspecteren of Windows-volumes opnieuw kunt koppelen. Het bevat ook scripts die de technische ondersteuning van AVG kan aanbevelen om specifieke problemen op te lossen, waaronder valse positieven.
Een van de grote voordelen is de toegang tot diverse extra Linux-hulpprogramma's : een ping-tool, een bestandsverkenner, een Windows-registereditor, een hulpprogramma voor schijfgegevensherstel en zelfs SMART-tests om de fysieke staat van de schijven te controleren.
Vanwege de aard en de tekstgebaseerde interface is AVG Rescue CD vooral aan te raden voor gebruikers met enige ervaring , omdat het een zeer nauwkeurige controle mogelijk maakt, maar wel een goed begrip vereist van wat er bij elke stap gebeurt.
Trend Micro reddingsschijf
Trend Micro Rescue Disk is een draagbare oplossing waarmee u uw pc kunt scannen vanaf een cd/dvd, usb-stick of zelfs een externe harde schijf zonder Windows op te starten. Het is ontworpen om hardnekkige of moeilijk te verwijderen bedreigingen op te sporen en te verwijderen, zoals rootkits die verborgen zitten in de MBR.
Het grootste voordeel is dat het, omdat het buiten Windows opereert , verborgen bestanden, systeemstuurprogramma's en de Master Boot Record kan analyseren zonder dat malware ingrijpt. Bovendien bevat het een terugdraaifunctie waarmee wijzigingen ongedaan gemaakt kunnen worden als er iets misgaat.
Om te beginnen, download het installatieprogramma, sla het op een werkende computer op en zorg voor een lege cd/dvd of usb-stick van minimaal 128 MB . De installatiewizard van Trend Micro doet de rest. Wat de systeemvereisten betreft, is een Intel Pentium-processor van 500 MHz, 256 MB RAM en de mogelijkheid om op te starten vanaf cd of usb vereist (USB 3.0-ondersteuning kan in sommige versies beperkt zijn).
VBA32 Redding
Vba32 Rescue is een minder bekend, maar zeer praktisch hulpmiddel waarmee je de systeemfunctionaliteit kunt herstellen na een malware-aanval. De focus ligt op een snelle opstarttijd en zeer configureerbare scanmogelijkheden , met de optie om infecties zo effectief mogelijk te bestrijden.
Naast het scannen op malware, maakt het programma het mogelijk om in kritieke situaties een back-up te maken van belangrijke bestanden , zodat u gegevens kunt opslaan voordat u ingrijpende wijzigingen aanbrengt. De voordelen zijn onder andere het bijwerken van virusdefinities zonder de volledige image opnieuw te hoeven downloaden, de mogelijkheid om een bijgewerkte versie direct op een USB-stick op te slaan en de integratie van tools zoals mhdd en memtest voor hardwaretests.
Comodo-reddingsschijf
Comodo Rescue Disk (CRD) is een opstartbare image die de Comodo Cleaning Essentials-engine uitvoert in een pre-boot-omgeving. Het biedt zowel een grafische interface als een tekstmodus en is ontworpen om malware aan te pakken die zo diep is ingebed dat een standaard antivirusprogramma deze niet kan verwijderen.
Omdat CRD wordt uitgevoerd voordat het systeem opstart, is het bijzonder effectief tegen diep ingebedde rootkits en infecties die voorkomen dat Windows opstart. Het downloadt automatisch de nieuwste virusdefinities en bevat, naast het scannen, tools voor het verkennen van bestanden op de schijf, het maken van schermafbeeldingen en het surfen op het internet.
Het vereist geen installatie op een harde schijf: het kan direct vanaf een USB-stick of cd/dvd worden uitgevoerd . Het is compatibel met Windows XP, Vista, 7 en 8 (zowel 32-bits als 64-bits) en vereist minimaal een Pentium II 233 MHz-processor, 512 MB RAM en ongeveer 210 MB schijfruimte om te functioneren.
Norton Bootable Recovery Tool
De Norton Bootable Recovery Tool (NBRT) is de standaardoplossing van Symantec wanneer een infectie de juiste installatie of het gebruik van Norton-producten verhindert, of zelfs voorkomt dat Windows opstart. Hiermee kunt u uw computer scannen door op te starten vanaf een dvd of usb-stick en hardnekkige bedreigingen verwijderen.
De primaire functie is het repareren van infecties die systeembestanden aantasten en die niet op de normale manier uit Windows kunnen worden verwijderd. Het proces omvat het downloaden van de ISO-image, het maken van de herstelmedia en het configureren van de BIOS om vanaf dat apparaat op te starten. Het kan ook een opstartbare USB-schijf maken, hoewel dit alle eerdere inhoud zal wissen.
Zodra de omgeving is geladen, biedt de tool een minimalistische grafische interface met duidelijke opties voor scannen en opschonen. In sommige versies is de integratie met hulpprogramma's zoals Norton Power Eraser beperkt, maar het blijft een zeer degelijke optie voor het herstellen van ernstig beschadigde systemen.
ESET Sys RescueLive
ESET SysRescue Live is de oplossing van ESET voor het scannen en opschonen van systemen buiten Windows. Het kan worden geïnstalleerd op een USB-stick, cd of dvd, en de Live USB Creator bevat een zeer duidelijke wizard voor het maken van de opstartbare media (waarbij de schijf wordt geformatteerd, dus het is raadzaam om een back-up van de inhoud te maken).
Bij het opstarten heeft ESET SysRescue direct toegang tot het bestandssysteem en de harde schijf , waardoor een grondige analyse van de opstartsector, partities, externe schijven en specifieke mappen mogelijk is. Het biedt intelligente, volledige of aangepaste scanprofielen, waarmee u precies kunt aangeven wat er gescand moet worden.
De tool kan zo worden geconfigureerd dat verdachte bestanden worden gemeld zonder ze te verwijderen, of dat ze automatisch worden opgeschoond en in quarantaine worden geplaatst. De resultaten worden vastgelegd en het programma biedt gedetailleerde statistieken en grafieken over de beveiliging en de geanalyseerde items.
Met een robuuste detectiemotor en een moderne interface is het uitgegroeid tot een van de best onderhouden en gebruiksvriendelijkste herstelschijven , geschikt voor zowel thuisgebruikers als professionele omgevingen.
Avast Rescue Disk (gemaakt vanuit een geïnstalleerde Avast-installatie)
Bij Avast is het iets anders: het biedt geen direct downloadbare herstel-ISO aan; in plaats daarvan wordt de herstelschijf gegenereerd vanuit een Avast Antivirus voor Windows-installatie . Het goede nieuws is dat de gratis desktopversie voldoende is; het slechte nieuws is dat deze vooraf geïnstalleerd moet zijn op een schone pc.
Om de hersteldisk te maken, hebt u een andere computer nodig die vrij is van malware, waarop Avast is geïnstalleerd, en een lege USB-stick van minimaal 2 GB of een beschrijfbare dvd . Vanuit Avast kiest u ervoor om de hersteldisk te maken, selecteert u of u een USB-stick of een ISO-bestand wilt, en het programma bereidt de media voor. Een voortgangsbalk wordt weergegeven tot het proces is voltooid.
Als u voor het ISO-bestand kiest, kunt u vervolgens de Windows-tool voor het branden van schijfkopieën of vergelijkbare software gebruiken om de dvd te maken. Voor USB-drives selecteert u eenvoudigweg de juiste drive en laat u Avast alle benodigde bestanden kopiëren.
Om deze herstelschijf te gebruiken, zet u de geïnfecteerde pc aan, plaatst u de USB-stick of dvd en opent u het opstartmenu van de computer (meestal met toetsen zoals F8, F9, F11, F12 of Esc, afhankelijk van de fabrikant). Selecteer vervolgens het betreffende apparaat en volg de instructies op het scherm om de Avast-herstelomgeving te starten.
Na het laden kunt u een scan uitvoeren met AvastPE Antivirus , de virusdefinities bijwerken (indien u een internetverbinding hebt) en kiezen of u alle harde schijven of alleen specifieke mappen en schijven wilt scannen. Na afloop toont het rapport de gevonden bedreigingen en kunt u kiezen tussen automatische herstelacties of handmatig scannen op geïnfecteerde bestanden.
Praktische tips voor het maken en gebruiken van deze reddingsgereedschappen.
In de praktijk volgt het maken van een goede antivirus-reddingsimage altijd dezelfde procedure: download de officiële ISO-image , brand deze met een betrouwbaar programma en controleer of de doelcomputer het opstarten vanaf het gekozen medium ondersteunt.
Op moderne computers verschijnt er meestal kort een bericht bij het opstarten met de toets om het opstartmenu te openen. Bij oudere machines moet u mogelijk de BIOS openen en de opstartvolgorde wijzigen , zodat de cd/dvd- of usb-drive vóór de harde schijf wordt geplaatst.
Tools zoals Rufus, UNetbootin, ImgBurn en andere hulpprogramma's die door elke fabrikant worden aanbevolen, vereenvoudigen het aanmaakproces aanzienlijk. In principe selecteer je de ISO-image, de doelschijf en laat je de applicatie de opstartbare Live CD/USB voorbereiden zonder dat je geavanceerde instellingen hoeft aan te passen.
Het is verstandig om altijd minstens één of twee bijgewerkte hersteldisks bij de hand te hebben en te leren hoe je ruimte vrijmaakt in Windows om de prestaties te verbeteren. Het is een goed idee om er af en toe vanaf op te starten, de firmware-handtekeningen bij te werken en een volledige scan uit te voeren, zelfs als je niets ongewoons opmerkt. Er bestaat namelijk onzichtbare malware die bij het opstarten in het geheugen wordt geladen en die erg moeilijk te verwijderen is zodra het systeem is opgestart.
Uiteindelijk maakt een goed voorbereid antivirusprogramma voor noodgevallen het verschil tussen blindelings een complexe infectie bestrijden en beschikken over een krachtige, besturingssysteem-onafhankelijke tool die hardnekkige malware kan opsporen en verwijderen zonder de dagelijkse computerprestaties te belemmeren of afhankelijk te zijn van het opstarten van Windows.
