如何使用 USB 隨身碟從電腦中移除惡意軟體

雖然電腦的防毒軟體可以處理大多數惡意軟體,但有些感染需要更強大、更有效的解決方案。如果您遇到傳統方法無法清除的頑固惡意軟體感染,USB 硬碟可能是完美的解決方案。使用從 USB 啟動的專用工具,您可以掃描並刪除惡意軟體,即使是那些幹擾 Windows 作業系統本身的惡意軟體。這種方法特別有效,因為它允許您從外部清​​理系統,防止惡意軟體抵抗刪除。

商務會議中使用的筆記型電腦上的惡意軟體程式碼。

5. 使用專門的反惡意軟體。

如果您的電腦仍然能夠啟動並進入作業系統,並且可以使用,您可以嘗試使用專門的反惡意軟體來清除電腦中的惡意軟體。根據惡意軟體的類型,此方法可能有效,也可能無效。但是,考慮到其他惡意軟體清除方法所需的大量工作,此方法值得一試。

我建議從該程序開始。 的Malwarebytes它的工作原理與常規防毒軟體類似,在我測試過的眾多防毒工具中,惡意軟體偵測率名列前茅。 Malwarebytes 還提供其他功能,例如個人資料刪除工具、網路釣魚防護、廣告軟體清除、數位足跡掃描,甚至 VPN 等等。 Malwarebytes 是有效偵測和清除惡意軟體的絕佳選擇,同時也能為您的裝置提供全面的保護。

malwarebytes pro 反惡意軟體首頁

如果您使用的是 Windows,該工具 Windows惡意軟體移除工具 MSRT 也值得一試。它是 Windows 每月安全性更新中包含的輕量級工具,但也可以作為獨立程式下載。它可以查找並刪除惡意軟體,並嘗試回滾對系統所做的任何更改。 MSRT 是增強 Windows 作業系統安全性的寶貴補充。

然而,MSRT 工具並不能取代傳統的防毒工具。它旨在作為尋找和刪除已知惡意軟體家族的補充工具。如果您需要更強大的惡意軟體防護,該工具 微軟安全掃描 這也是不錯的選擇。該工具提供全面、深入的系統掃描,以偵測各種威脅。

最後但同樣重要的是,您也可以嘗試該程序 USB修復尤其當您懷疑 USB 或外部儲存磁碟機上可能存在惡意軟體時。 UsbFix 會在每次電腦啟動時執行快速掃描,並即時保護您的 USB 隨身碟。 UsbFix 是保護您的裝置免受透過 USB 裝置傳播的惡意軟體侵害的有效解決方案。

您需要執行這些掃描幾次,以確保它們捕獲並清除系統中任何惡意的惡意軟體。 有些惡意軟體比其他惡意軟體更隱密。 清除這些威脅需要付出更多努力。頻繁、全面的掃描是必要的,以確保所有潛在威脅都被清除。

4. 使用可啟動的 USB 隨身碟進行救援操作

如果您的電腦無法正常啟動,或者您想避免啟動電腦以保護資料免遭盜竊或其他惡意軟體相關問題,您可以嘗試使用可啟動的 USB 隨身碟進行清理。此方法對於確保資料安全至關重要。

從電腦中刪除惡意軟體的一個有效方法是使用可啟動的 USB 救援磁碟將作業系統還原到惡意軟體感染之前的時間點。因此, 隨時隨身攜帶一個恢復 USB 隨身碟。我建議你也這樣做。這張磁碟是你抵禦數位威脅的第一道防線。

如果您的作業系統已被惡意軟體入侵,防毒或反惡意軟體解決方案可能無法徹底清除惡意軟體。即使可以,也無法保證惡意軟體已永久刪除。駭客通常會在惡意軟體中植入生存機制,使其在刪除後復活。因此,使用可啟動的 USB 驅動器可以為掃描和刪除提供一個乾淨的環境。

桌子上有一個救援 USB 驅動器。

不妨將可啟動的 USB 救援隨身碟作為您的數位急救箱。嚴重的惡意軟體感染可能會控制您的系統,阻止常規防毒軟體運行,甚至導致作業系統完全無法啟動。在這種情況下,您可以使用可啟動的 USB 隨身碟從受感染的環境中啟動。此方法可確保您重新獲得對設備的控制權。

這意味著惡意軟體無法幹擾清理過程,因為它甚至在作業系統啟動之前就已經運行。掃描和清理過程可能需要一些時間,尤其是在儲存磁碟機上有大量資料的情況下。這主要是因為這些掃描比常規防毒掃描更全面。這種徹底性確保即使是隱藏的威脅也能被偵測到。

創建一個救援U盤也不難。我推薦使用 系統救援,它提供了一個 ISO 文件,您可以使用 Rufus(一款 ISO 轉 USB 轉換工具)來建立可啟動的 USB 隨身碟。這些工具使創建過程變得簡單,每個人都可以使用。

  1. 下載並安裝 魯弗斯.
  2. 之內 啟動選擇, 單擊 . 按鈕 選擇 選擇您的 SystemRescue ISO 檔案。
  3. 之內 分區方案, 定位 MBR 從下拉菜單中。
  4. 之內 目標系統, 定位 BIOS 或 UEFI.
  5. 檢查字段 捲標 接下來你應該要閱讀: 救援X 標記代表您下載的 ISO 檔案的版本號碼。
  6. 放 檔案系統 على FAT32您可以離開該設定。 簇大小 保持其預設值。
  7. 點擊按鈕 開始 建立可啟動驅動器。

rufus iso 轉 usb 工具與 systemrescue

可啟動的救援 USB 碟準備就緒後,您可以使用該磁碟機啟動至臨時環境,並使用您選擇的反惡意軟體或防毒工具清除惡意軟體感染。或者,如果您打算徹底清除驅動器數據,您也可以使用救援 USB 碟提取任何重要數據。這種靈活性使救援 USB 碟成為一種非常實用的工具。

如何在 Windows 上從 USB 隨身碟啟動

現在您已經了解如何建立可啟動的 USB 驅動器,您可以使用它來啟動並開始清除裝置中的惡意軟體。請確保您的電腦已關閉,然後插入可啟動的 USB 隨身碟。然後,開啟電腦並重複按下 BIOS/UEFI 存取鍵。請注意,不同製造商的存取鍵可能有所不同,可能是 ESC、F1、F2、F8 或 F10。找到適合您裝置的對應鍵以進入啟動設定。

3. 使用可攜式 USB 惡意軟體清除工具

如果您不想使用 USB 驅動器來拯救您的系統,或者您身邊沒有 USB 驅動器,那麼有幾款便攜式 USB 惡意軟體清除工具可以在緊急情況下為您提供幫助。這些輕量級的獨立工具可以從外部驅動器或可啟動 USB 驅動器運行,以掃描您的儲存驅動器中是否存在惡意軟體。

您可以使用以下兩個最佳免費工具來實現此目的:

  • Emisoft 應急工具包: 這是一款免費的雙引擎便攜式清理工具包,可以找到並刪除電腦上的潛在有害程式和惡意軟體。為了獲得最佳效果,建議與其他防毒程式搭配使用。
  • Sophos 掃描與清理這是一款免費的病毒掃描和清除工具,旨在清除零日惡意軟體、間諜軟體、木馬、rootkit 以及其他可能逃避傳統防毒軟體即時保護的惡意軟體。此工具在偵測和清除傳統防毒解決方案尚未識別的威脅方面尤其有效。

有效運作這些工具需要一些技術專業知識。首先,您需要建立一個包含所選作業系統的可啟動 USB 驅動器,然後將這些工具傳輸到該驅動器。您可以按照上一節中的相同步驟建立驅動器;只需使用您為所選工具下載的新 ISO 檔案即可。

當您需要修復電腦時,只需從 USB 驅動器啟動並運行您選擇的工具即可清除系統中的惡意軟體。或者,如果受感染的電腦仍然能夠啟動 Windows,您可以將這些工具下載到外部 USB 驅動器,連接驅動器,然後在受感染的電腦上運行它們。當系統感染嚴重且難以存取時,此方法尤其有用。

Sophos Scan & Clean 在 Windows 11 上執行

我通常使用 Sophos 來處理電腦上的惡意軟體。它是一個單一的可執行文件,可以從 USB 驅動器運行,使用起來非常簡單。只需執行可執行檔並接受條款和條件,它就會自動開始掃描您的系統以查找惡意檔案。掃描過程中,程式會顯示任何潛在威脅或不需要的程序,您可以根據具體情況選擇忽略或刪除它們。 Sophos 會提供已發現惡意軟體的詳細報告,協助您了解感染的性質並確定最佳的清除方法。

當您無法簡單地擦除整個磁碟機或受惡意軟體感染的單一分割區時,這種方法最適用。如果您沒有安全的資料備份,使用便攜式 USB 反惡意軟體工具是恢復資料的最佳途徑。此外,這些工具可以作為全面網路安全策略的一部分,提供額外的保護,抵禦進階威脅。

2. 使用可啟動的 Linux USB 磁碟機格式化磁碟

這種方法對 Windows 使用者尤其有效,尤其是在處理多個儲存磁碟機時。其想法是先啟動 Linux 系統,存取並格式化儲存驅動器,然後再安裝作業系統並重新開始。此程序可確保清除磁碟機其他分割區中可能隱藏的任何惡意軟體。

創建可啟動的 Linux USB 驅動器相對容易,並且有幾種 可用於建立可啟動 USB 磁碟的工具無論您使用的是 Windows、Linux 還是 macOS,最大的挑戰在於處理 Linux 中的儲存管理工具。

插入筆記型電腦的 USB 隨身碟上顯示 tux Linux 企鵝標誌

命令列工具是最直接的方法。但是,如果您只想保存資料並擦除儲存磁碟機的特定部分,則必須非常小心地指定正確的磁碟機號碼和磁碟機號碼。或者,您也可以使用工具 的GParted 擦除磁碟。它是一個基於 GUI 的 Linux 工具,用於管理儲存磁碟,就像 磁盤管理 在 Windows 中。

運行以下命令將導致不可逆的資料遺失。請自行承擔風險;請在執行任何命令之前仔細檢查並了解其風險。

運行命令 粉碎 /dev/sdx0/ 在終端機視窗中,其中 x 是要擦除的磁碟機號,0 可以用分割號替換。此命令將擦除整個磁碟機或分割區,從第一個磁區到最後一個磁區,這表示所有內容都將被擦除,包括分割區表。請注意,執行以下命令 /dev/sdx/ 它將擦除整個磁碟,因此請確保選擇正確的磁碟號和分割區。此命令對於清除頑固惡意軟體特別有效。

Linux Mint 存儲

找到正確磁碟的最簡單方法是在 Linux 中存取它並檢查 Windows 安裝使用的資料夾,例如 程序文件 و Windows و programdata文件如果這些資料夾位於某個分割區或磁碟上,則該磁碟就是您安裝 Windows 的磁碟,對其進行粉碎將會刪除您的作業系統。只要您使用其他分割區,就可以安全地將資料備份到同一磁碟。請務必在恢復前進行掃描,以避免任何意外感染。

這會導致資料遺失,但除非惡意軟體位於作業系統分割區或安裝磁碟上,否則可以避免重新安裝作業系統的麻煩。重新啟動後,您可能還需要修復損壞的檔案路徑和其他功能。此方法對於清除可能卡在系統檔案或已安裝程式中的惡意軟體非常有效。

1. 重新安裝作業系統

重新安裝作業系統是從電腦中刪除惡意軟體或其他惡意軟體的最有效且最可靠的方法。然而,這種方法的缺點是您需要格式化儲存磁碟機,這表示所有未備份的資料都會在此過程中遺失。這個關鍵步驟可確保您擁有一個完全乾淨的環境。

您可以輕鬆 建立可啟動的 USB 隨身碟以重新安裝 Windows 使用微軟的媒體建立工具。建立可啟動的 Linux USB 隨身碟非常簡單。您可以選擇您喜歡的發行版,然後使用類似以下工具建立可啟動的 USB 隨身碟: 魯弗斯 أو 刻蝕機這些工具使得從外部媒體啟動變得更加容易。

Windows_Threads

這種方法幾乎讓惡意軟體無處藏身,因為儲存磁碟機上的所有資料都會被刪除並覆蓋。新的分區會被創建,即使惡意軟體奇蹟般地存活下來,也無法存取任何文件,因為實體磁碟機上的所有內容都已重新定位。這種徹底的流程確保了威脅的全面清除。

重新安裝作業系統、進行設置,以及重新安裝所有程式和日常用品,可能會令人沮喪。然而,這是絕對確保你的電腦免受惡意軟體侵害的唯一方法。你必須權衡所涉及的工作量與此方法提供的安全性。

這裡列出的每種方法都提供不同程度的保護。根據感染您電腦的惡意軟體種類,清除惡意軟體可能需要從簡單掃描到完全重新安裝的各種操作。選擇合適的方法取決於感染的性質。

轉到頂部按鈕