Gdy zwykły antywirus nie rozwiewa wątpliwości, uruchamiam skaner przed startem Windows. Działa on w niezależnym środowisku, często opartym na Linuksie, dlatego złośliwe programy nie uruchamiają się razem z systemem i trudniej im ukryć się przed kontrolą. Wybierając narzędzie, sprawdzam dostępność aktualizacji sygnatur, tryby skanowania — szybki, pełny i niestandardowy — oraz możliwość pobrania najnowszych definicji przez internet.
Do znanych rozwiązań należą Avira Rescue System i ESET SysRescue Live; dostępne były również obrazy ratunkowe Kaspersky, AVG, Bitdefender i Pandy. Jednak komunikat „zero wykryć” nie daje stuprocentowej pewności: nawet skuteczność 99,9% oznacza, że skaner może przeoczyć część nowych zagrożeń. Dlatego traktuję nośnik ratunkowy jako dodatkową kontrolę, zwłaszcza po wykryciu trojana lub podejrzanych zmian w autostarcie, harmonogramie zadań, usługach, proxy czy ustawieniach przeglądarki.
Ostrożne przygotowanie nośnika chroni ważne pliki
Najpierw pobieram obraz ISO z oficjalnej strony producenta i zapisuję go w łatwo dostępnym folderze. Następnie tworzę nośnik startowy — zwykle pamięć USB za pomocą narzędzia takiego jak Rufus; zgodny obraz mogę też nagrać na płytę CD lub DVD. Przykładowo Kaspersky Rescue Disk 10 zajmował około 304 MB, a jego pobranie przy łączu 8 Mb/s trwało mniej więcej 5 minut. Zanim przygotuję pendrive, sprawdzam jego zawartość, ponieważ formatowanie bezpowrotnie usuwa zapisane na nim pliki.
Po przygotowaniu nośnika uruchamiam z niego komputer: wybieram USB lub napęd optyczny w menu rozruchowym albo zmieniam kolejność startu w BIOS-ie lub UEFI. W środowisku ratunkowym łączę się z internetem, aktualizuję sygnatury i skanuję wszystkie dostępne partycje; szybki tryb wykorzystuję głównie do wstępnej kontroli. Jeśli infekcja była poważna lub komputer nadal działa nietypowo, zabezpieczam ważne dane i rozważam czystą reinstalację systemu, zamiast polegać wyłącznie na wyniku skanowania.
Jak przygotować pendrive ratunkowy z antywirusem
Utwórz rozruchowy pendrive, uruchom z niego komputer i przeskanuj dyski poza Windowsem. Dzięki temu możesz wykryć zagrożenia, które ukrywają się przed zwykłym antywirusem.
- Wybierz narzędzie ratunkowe. Pobierz obraz ISO z oficjalnej strony producenta, na przykład Avira Rescue System lub ESET SysRescue Live. Dobierz narzędzie do komputera. Pamiętaj, że ISO nie jest instalatorem antywirusa do uruchomienia w Windowsie.
- Przygotuj osobny pendrive. Zapis obrazu może sformatować nośnik i usunąć pliki, więc wcześniej skopiuj potrzebne dane. Jeśli możesz, użyj pendrive’a przeznaczonego wyłącznie do tego celu.
- Nagraj obraz ISO na USB. Uruchom program do tworzenia nośników rozruchowych, na przykład Rufus. Wskaż właściwy pendrive i pobrany obraz ISO, sprawdź wybór, a następnie rozpocznij zapis. Samo skopiowanie pliku ISO nie przygotuje nośnika do rozruchu.
- Uruchom komputer z pendrive’a. Podłącz nośnik i zrestartuj komputer. Następnie otwórz menu rozruchowe lub zmień kolejność startową w UEFI/BIOS i wybierz USB. Klawisz menu zależy od producenta; często zobaczysz go podczas uruchamiania.
- Zaktualizuj bazę i wykonaj skan. Połącz się z internetem, aby pobrać aktualne sygnatury. Potem wybierz szybkie, pełne lub niestandardowe skanowanie dysków i partycji. System ratunkowy oparty na Linuksie działa poza Windowsem, dlatego części złośliwego oprogramowania trudniej aktywować podczas kontroli.
- Sprawdź wyniki i podejmij dalsze działania. Wykonaj zalecenia narzędzia, a po skanowaniu wyłącz komputer i odłącz pendrive. Skan nie usuwa gwarantowanie wszystkich skutków infekcji, dlatego przy poważnym naruszeniu bezpieczeństwa rozważ przywrócenie czystej kopii systemu lub ponowną instalację Windowsa.
Przygotowanie pendrive’a za pomocą Rufusa lub YUMI
Aby przygotować pendrive ratunkowy, pobieram obraz ISO narzędzia uruchamianego niezależnie od Windowsa, na przykład skanera antywirusowego lub dystrybucji Linuksa. Jeżeli masz chwilę to sprawdź, jak szybko obrócić ekran w laptopie. Taki nośnik pomaga sprawdzić komputer przy podejrzeniu infekcji, ponieważ złośliwe programy nie uruchamiają się wraz z badanym systemem. Zanim zacznę, kopiuję potrzebne pliki z USB — błędny wybór dysku lub formatowanie mogą je bezpowrotnie skasować.
Do utworzenia pojedynczego nośnika używam często Rufusa: wskazuję pendrive i obraz ISO, sprawdzam schemat partycji oraz tryb rozruchu, a następnie rozpoczynam zapis. Jeśli chcę zgromadzić kilka narzędzi, wybieram YUMI. W programie wskazuję literę napędu, dystrybucję lub skaner z listy, a potem lokalizację obrazu; niektóre wersje pozwalają też pobrać go bezpośrednio. YUMI nie wymaga instalacji i obsługuje między innymi dystrybucje Linuksa, narzędzia diagnostyczne oraz instalatory systemów.
Rozważ przygotowanie osobnego pendrive’a ratunkowego i przechowywanie go w bezpiecznym miejscu. Dzięki temu w razie problemów z komputerem potrzebne narzędzia będą od razu pod ręką.
Gdy komputer pomija USB, te ustawienia przywrócą właściwy start
Po zapisaniu obrazu bezpiecznie wysuwam pendrive i ponownie uruchamiam komputer. Następnie wybieram USB w menu startowym, otwieranym odpowiednim klawiszem funkcyjnym, albo zmieniam kolejność rozruchu w UEFI. Jeśli komputer ładuje Windows, sprawdzam, czy wskazałem właściwy nośnik i tryb zgodny z obrazem. Po uruchomieniu narzędzia ratunkowego łączę się z internetem, aktualizuję sygnatury i rozpoczynam skanowanie dysków.
Przed zapisem pamiętam, że ISO może skasować zawartość pendrive’a, a wymagana pojemność zależy od obrazu i programu. Rufus ułatwia szybkie przygotowanie jednego nośnika, zaś YUMI pozwala zgromadzić kilka narzędzi i wybierać je z menu. Skoro już poruszamy ten temat to Sprawdź, jak zmienić język na polski na Nintendo Switch. Po skanowaniu mogę ponownie użyć pamięci do przechowywania plików, ale najpierw sprawdzam, czy nie usunę narzędzi, które chcę zachować.
Wskazówka: po utworzeniu nośnika ratunkowego przetestuj, czy komputer potrafi z niego wystartować — najlepiej zanim pojawi się awaria, gdy masz czas sprawdzić ustawienia UEFI i kolejność rozruchu.
Zmiana kolejności rozruchu i uruchomienie komputera z USB
Najpierw przygotowuję pendrive z instalatorem systemu lub skanerem ratunkowym. Zapisuję na nim obraz ISO, na przykład za pomocą Rufusa, pamiętając, że program może usunąć dotychczasowe pliki. Wykonuję też kopię ważnych danych, a przed skanowaniem antywirusowym łączę komputer z internetem, by pobrać aktualne sygnatury zagrożeń.
Następnie podłączam pendrive i ponownie uruchamiam komputer. Otwieram jednorazowe menu rozruchu — zwykle klawiszem F12, F11, Esc lub F8, zależnie od producenta — i wybieram USB. Jeśli menu się nie pojawia, uruchamiam UEFI lub BIOS, najczęściej klawiszem Del albo F2, i przenoszę USB na początek listy urządzeń rozruchowych. Zapisuję zmiany, zwykle klawiszem F10, po czym restartuję komputer. A tak na marginesie, dowiedz się, jak pobrać darmowy Avast.
Ratunkowy skan poza Windowsem i powrót do normalnego uruchamiania
Po uruchomieniu komputera z pendrive’a wykonuję instrukcje wyświetlane na ekranie. Narzędzie ratunkowe może działać w niezależnym środowisku Linux, które nie ładuje złośliwego oprogramowania działającego w Windows. Wybieram szybkie, niestandardowe lub pełne skanowanie dysków. To ostatnie trwa od kilkudziesięciu minut do kilku godzin, zależnie od pojemności nośników i liczby plików.
Po skanowaniu wyłączam komputer, odłączam pendrive i uruchamiam urządzenie ponownie. Jeśli system nadal startuje z narzędzia ratunkowego lub instalatora, sprawdzam kolejność rozruchu i ustawiam dysk systemowy na pierwszym miejscu. Gdy pendrive nie uruchamia komputera, upewniam się, że poprawnie go przygotowałem, wybrałem właściwy tryb UEFI lub Legacy i że Secure Boot nie blokuje startu.
Wskazówka: W menu rozruchu wybierz pozycję USB oznaczoną „UEFI”, jeśli komputer korzysta z tego trybu — zgodność trybu uruchamiania pendrive’a z ustawieniami komputera często decyduje o tym, czy narzędzie ratunkowe wystartuje.
Aktualizacja baz wirusów i skanowanie zainfekowanego komputera
Przed skanowaniem zaktualizuj bazę wirusów, a przy uporczywej infekcji uruchom komputer z ratunkowego nośnika. Po usunięciu zagrożeń sprawdź system ponownie i skontroluj jego ustawienia.
- Zaktualizuj bazę wirusów. Połącz skaner z internetem i pobierz najnowsze sygnatury, aby wykrywał także nowsze zagrożenia.
- Przeskanuj komputer drugim narzędziem. Nawet jeśli zainstalowany antywirus nie wykrył zagrożeń lub usunął znalezione pliki, uruchom dodatkowy skaner. Infekcja może pozostawić zmienione ustawienia systemu.
- Przy uporczywej infekcji użyj ratunkowego nośnika. Przygotuj bootowalną płytę CD/DVD lub pamięć USB z programem, takim jak Avira Rescue System albo ESET SysRescue. Skanowanie poza Windows utrudnia złośliwemu oprogramowaniu aktywację.
- Uruchom komputer z nośnika. Włóż płytę lub podłącz USB, a następnie wybierz nośnik w menu rozruchowym albo zmień kolejność bootowania w ustawieniach komputera. Potem postępuj zgodnie z instrukcjami, wybierz skanowanie szybkie, pełne lub niestandardowe i sprawdź dostępne partycje.
- Usuń zagrożenia i ponownie sprawdź system. Zastosuj zalecenia skanera, uruchom Windows i wykonaj kontrolne skanowanie. Następnie sprawdź ustawienia proxy, dodatki i strony startowe przeglądarek, autostart, harmonogram zadań oraz usługi systemowe — antywirus może nie cofnąć wszystkich zmian.
- Zachowaj ostrożność po infekcji. Nie uruchamiaj podejrzanych plików, zwłaszcza pobranych z nieznanych stron, ani nie wyłączaj ochrony, by je otworzyć. Jeśli potrzebujesz najwyższej pewności, ponownie zainstaluj Windows lub przywróć sprawdzony obraz systemu.
Źródła:
- https://www.komputerswiat.pl/nauka-i-technika/bezpieczenstwo/antywirus-na-pendrive-ktory-nie-wymaga-windowsa-sprawdzamy-jak-dziala/b8c72dz
- https://support.eset.com/pl/kb2889-w-jaki-sposob-wykonac-plyte-ratunkowa-za-pomoca-narzedzia-eset-sysrescue
- https://www.centrumxp.pl/artykuly/wpis/jak-stworzyc-bootowalna-plyte-z-antywirusem?id=15651
Najczęstsze pytania (FAQ)
1. Skąd pobrać obraz ISO skanera ratunkowego?Pobierz go wyłącznie z oficjalnej strony producenta, na przykład Avira Rescue System lub ESET SysRescue Live. Obraz ISO służy do przygotowania nośnika rozruchowego — nie jest instalatorem antywirusa uruchamianym bezpośrednio w Windowsie.
2. Jak przygotować pendrive z antywirusem ratunkowym?Najpierw skopiuj z pendrive’a potrzebne pliki, ponieważ przygotowanie nośnika może go sformatować. Następnie w programie takim jak Rufus wskaż właściwy USB i pobrany obraz ISO, sprawdź wybór i rozpocznij zapis. Samo skopiowanie pliku ISO na pamięć nie wystarczy.
3. Jak uruchomić komputer z pendrive’a?Podłącz nośnik i zrestartuj komputer. Otwórz menu rozruchowe — często klawiszem F12, F11, Esc lub F8 — i wybierz USB. Jeśli to nie zadziała, ustaw pendrive jako pierwsze urządzenie rozruchowe w UEFI lub BIOS-ie. Wybierz tryb zgodny z komputerem i obrazem, na przykład UEFI.
4. Co zrobić przed skanowaniem komputera?Po uruchomieniu środowiska ratunkowego połącz się z internetem i zaktualizuj sygnatury zagrożeń. Następnie wybierz szybkie, pełne lub niestandardowe skanowanie i sprawdź dostępne dyski oraz partycje. Pełne skanowanie może potrwać od kilkudziesięciu minut do kilku godzin.
5. Czy wynik „zero wykryć” oznacza, że komputer jest na pewno czysty?Nie. Skaner może nie wykryć nowych zagrożeń ani wszystkich skutków infekcji. Jeśli komputer nadal działa nietypowo lub doszło do poważnego naruszenia bezpieczeństwa, przeskanuj go dodatkowym narzędziem, sprawdź ustawienia systemu i rozważ przywrócenie czystej kopii lub ponowną instalację Windowsa.
