Sommige malware-infecties zijn zo ernstig dat we geen mogelijkheid meer hebben om Windows correct op te starten. In die gevallen is de meest voorkomende aanbeveling om de klap op te vangen en de combinatie van "opschonen en herinstallatie" toe te passen, maar er zijn andere opties om te verkennen voordat we de handdoek volledig in de ring gooien. Een daarvan is Dr. Web LiveDisk, een reddingsomgeving op basis van Ubuntu met een antivirus, een Register-editor, automatische koppeling van NTFS-partities en een bestandsbeheerder om inhoud gemakkelijk te extraheren.

Er zijn veel redenen waarom Windows weigert op te starten, en malware-infecties staan hoog op de lijst. Men gaat ervan uit dat een aanvaller zo min mogelijk lawaai moet maken bij het betreden van een computer, maar de gemiddelde malware is beslist geen schitterend voorbeeld van "goede code". En meer dan eens is de gedeeltelijke vernietiging van het besturingssysteem een bijwerking.

Dus... back-ups! Als je er geen hebt, is het sleutelwoord "zou moeten", want naast infecties moeten we ook rekening houden met andere factoren (hardwarestoringen?). Laten we voor nu echter terugkeren naar de digitale beestjes. Hoe verwijder je ze "buiten Windows" om? Welke mogelijkheden zijn er om het systeem te repareren, of op zijn minst een deel van de gegevens te herstellen?

Dr.Web: Windows-reparatie

Dr. Web LiveDisk: Een noodomgeving gebruiken om Windows te repareren
LiveDisk
Dr. Web LiveDisk: Een noodomgeving gebruiken om Windows te repareren
LiveDisk bevat een kopie van MemTest, wat gebruikelijk is in veel distro's
Dr. Web LiveDisk: Een noodomgeving gebruiken om Windows te repareren
CureIt! en de Register-editor zijn de twee sterren van LiveDisk

De situatie verbetert als we tools zoals Dr. Web LiveDisk aan ons arsenaal toevoegen. De structuur is gebaseerd op een oude kopie van Ubuntu, maar het ontbreken van updates voor de distro speelt ons niet in de kaart, omdat we alleen geïnteresseerd zijn in de programma's die de Russische ontwikkelaar levert.

De belangrijkste daarvan is uiteraard Dr. Web CureIt!, dat met een paar klikken kan worden bijgewerkt, op voorwaarde dat Ubuntu een netwerkkaart en een actieve verbinding heeft gedetecteerd. Een andere zeer interessante functie is de Register-editor. Sommige malwarevarianten zijn er sterk afhankelijk van om met het besturingssysteem te laden, maar als we de rootketens kunnen doorbreken, voorkomen we dat ze later worden uitgevoerd.

Dr. Web LiveDisk: Een noodomgeving gebruiken om Windows te repareren
Het Register buiten Windows bewerken is niet slecht

De rest van de uitrusting bestaat uit Mozilla Firefox, een klassieker als Midnight Commander, de terminal van de MATE-omgeving en de basisbestandsbeheerder. De ISO-image van Dr. Web LiveDisk kan rechtstreeks worden gedownload of op een USB-stick worden gezet met de officiële applicatie (alleen compatibel met Windows). Kortom: voordat we de diplomatie van luitenant Ripley toepassen en Windows vanuit een veilige baan bombarderen, is het misschien de moeite waard om te proberen te desinfecteren of gegevens te extraheren met Dr. Web LiveDisk.

Officiële site en download:

https://old.neoteo.com/formatear-windows-10/