Revisión del disco de arranque de ESET. ESET sysrescue en una unidad flash Eset sysrescue cómo usarlo

empresa eslovaca Eset- creador del otrora popular antivirus NOD32— siguió la buena tradición de que los desarrolladores de software de seguridad lanzaran software antivirus gratuito Vivir-discos, incluso si los productos principales se ofrecen por una tarifa. El disco de rescate producido por Eset, como muchos productos similares, se basa en el kit de distribución. linux, y esta vez – en ubuntu .

Eset SysRescue en vivo diseñado para combatir el malware si impide que Windows se cargue o bloquea el inicio de un antivirus dentro del sistema operativo. El disco Live de Eset incluye un escáner antivirus con bases de datos antivirus actualizadas, así como varias herramientas para restaurar la funcionalidad del sistema y rescatar datos del usuario. A continuación veremos más de cerca la funcionalidad del disco de rescate Eset SysRescue Live.

1. Descargue un disco en vivo y grábelo en un medio

Eset SysRescue Live se puede descargar de forma gratuita desde el sitio web oficial de Eset ( http://eset.ua/ru/download/utility?name=sysrescue). El disco en vivo está disponible en el formato ISO -imagen para grabar en CD/DVD o unidad flash. Para crear medios de emergencia, también puede descargar una utilidad especial que descargará una imagen ISO en un solo proceso y la escribirá inmediatamente en un disco óptico o unidad flash.

Para descargar un disco en vivo, debe especificar el idioma. Aparentemente, en el futuro Eset planea soporte multilingüe para el disco de rescate, pero por ahora sólo está disponible el inglés. De hecho, es necesario especificarlo para que se active el botón de descarga.

En la utilidad para grabar un disco en vivo, en la primera etapa debe seleccionar el medio: unidad flash o disco óptico .

2. Inicie el disco en vivo

Después de iniciar su computadora desde Vivir-disk veremos una ventana con una selección de acciones propuestas, incluyendo, además de ingresar directamente a la interfaz de Eset SysRescue Live, también será posible ejecutar pruebas de la RAM y el disco duro de la computadora en un entorno separado. La RAM se prueba usando la utilidad. Memtest86+ , y la comprobación de errores en los discos se realiza mediante Eset . Para iniciar el entorno principal del disco Live, debe seleccionar la primera opción.

A continuación, debes aceptar los términos de la licencia de Eset. Y para que el botón para aceptarlos se active, debe configurar dos parámetros: habilitar o deshabilitar la tecnología Cuadrícula en vivo (sistema de análisis de amenazas en la nube) y detección de software potencialmente no deseado. Ni uno ni el segundo parámetro son de fundamental importancia para resolver el problema de neutralizar las amenazas que impiden el inicio de Windows.

3. Escaneo antivirus

La ventana del escáner Eset en la pantalla del disco Live se iniciará automáticamente. Automáticamente también se iniciará el proceso de actualización de las bases de datos antivirus. (si Internet está conectado) . Y lo primero que debe hacer es esperar a que se complete este proceso. La nota de finalización de la actualización de las bases de datos antivirus se puede ver en la sección. Si la actualización de la base de datos antivirus no se inicia automáticamente, este proceso debe iniciarse manualmente.

El análisis antivirus se ejecuta en la sección "Escaneo bajo demanda". Hay dos tipos de escaneo disponibles aquí: y . El primer tipo es el llamado análisis inteligente, que consiste en buscar malware en el sector de arranque y en todas las particiones de los discos del ordenador. Debajo de las opciones para iniciar tipos de escaneo, hay un botón para acceder a la configuración: .

En la configuración de escaneo inteligente, puede expandir la lista de tipos de objetos que se buscarán. en la columna "Motor ThreatSense" necesitas presionar un botón "Configuración".

Luego, en la ventana que se abre, marque las casillas junto a los objetos que no están incluidos en el escaneo de forma predeterminada, y esto archivo, buzones, archivos de correo.

Otro tipo de escaneo que se ofrece es el escaneo selectivo, para el cual puedes asignar solo ciertas áreas de la computadora, como por ejemplo: sector de arranque, particiones de disco, conduce, dispositivos conectados.

Una vez que se completa el análisis, el informe mostrará la cantidad de amenazas detectadas y eliminadas.

Los archivos identificados por el antivirus como amenazas se ponen en cuarentena, desde donde algunos de ellos pueden ser liberados si es necesario. El acceso a la cuarentena se proporciona en la sección "Herramientas".

Para liberar un objeto de la cuarentena, debe abrir el menú contextual y seleccionar restaurar el archivo a su ubicación original o "Restaurar a..." para restaurar el archivo en otra ubicación.

A bordo de Eset SysRescue Live hay un conjunto clásico de herramientas de disco Live de emergencia que pueden resultar útiles en caso de problemas con su computadora. Las herramientas de soporte incluyen:

— Acceso a la configuración de red y al navegador Chromium para acceder a Internet;

— Dos administradores de archivos para acceder y mover datos (uno con una interfaz normal y el otro tipo consola);

— Visor de imágenes y documentos PDF, editor de archivos de texto;

— Programa de acceso remoto TeamViewer;

— Administrador de espacio en disco GParted.

Nos interesa el primer punto, por ser el más sencillo y comprensible. Selecciónelo y presione “Entrar” en el teclado. Después de eso, durante un tiempo, el sistema se iniciará, al final del cual podrá ver el escritorio.

Como podemos ver, esta es una distribución típica del sistema operativo Linux, adaptada por Eset para restaurar el sistema principal.

Herramientas de disco de arranque

Echemos un vistazo a algunas utilidades útiles que tiene este sistema. Los accesos directos a estos programas se encuentran directamente en el escritorio, por lo que no es necesario buscarlos con detenimiento.

Rescate del sistema ESET

Este programa le permite realizar un análisis completo de su computadora en busca de varios malware. Dado que Windows no se está ejecutando, la utilidad puede combatir los virus de manera mucho más efectiva y eliminar el software no deseado que se encuentra al inicio.

usuarioinit_fix

Una utilidad que puede eliminar varios tipos de Winlockers (es decir, virus ransomware que bloquean el sistema). Si ha sufrido uno de estos virus, sólo necesita ejecutar este programa y seguir las instrucciones adicionales que aparecerán allí.

Internet

Un navegador sencillo a través del cual podrás visitar fácilmente cualquier recurso de Internet sin iniciar Windows. Realmente puede ser de ayuda en tiempos difíciles, permitiéndole encontrar la solución adecuada a su problema en Internet. De hecho, en algunos casos no siempre es posible acceder a Internet a través del navegador del sistema operativo principal.

Computadora

Bueno, este es un administrador de archivos. Le permitirá trabajar con archivos en su disco duro, moverlos y eliminarlos. Por ejemplo, si necesita instalar un nuevo Windows, puede usar la ventana "Computadora" para escribir todos los archivos importantes en su unidad flash.

Si compara este elemento con uno similar del disco de arranque Dr.Web, notará que es mucho más cómodo e intuitivo.

Estos son sólo los programas más básicos a los que puedes recurrir en la mayoría de los casos. Pero hay muchas otras herramientas útiles en el disco. Todos ellos se pueden encontrar en algo así como el menú Inicio, que se encuentra en la parte inferior de la pantalla. Puedes estudiarlos todos tú mismo.

El sistema en sí también se puede personalizar muy fácilmente. Para familiarizarse con los parámetros básicos, simplemente vaya al centro de control a través del menú principal.

Conclusión

Entonces nos familiarizamos con el disco de arranque de ESET. Como ves, trabajar con él no es especialmente complicado y cualquier usuario puede hacerlo. En comparación con un producto similar de Dr.Web, notará que la interfaz de usuario de ESET es más personalizable. Aunque esto a muchos no les importa. En general, ambos productos hacen bien su trabajo.

Le recomiendo que grabe dicho disco. Después de todo, si hay un virus en su computadora que bloquea el sistema, no se sorprenderá y podrá lidiar fácilmente con el "invitado" no deseado utilizando una herramienta tan poderosa. Adiós a todos, nos vemos en el próximo artículo. ¡Buena suerte!

Si su sistema operativo ha sido víctima de un virus insidioso e invencible que no puede eliminarse con los esfuerzos de un programa antivirus ya instalado, entonces necesita ayuda externa. Muy a menudo, el malware se crea precisamente para neutralizar por completo la eficacia de los mecanismos de protección estándar o engañarlos magistralmente; en este caso, la forma más productiva sería utilizar un disco de arranque externo o una unidad flash que contendrá las utilidades adecuadas para escanear la PC; y tratarlo.

Una solución eficaz a este problema sería utilizar antivirus gratuito NOD 32 en forma de disco de arranque en ruso(CD en vivo). Puede iniciar desde dicho disco si está utilizando cualquier versión del sistema operativo Windows o Linux.

Con su potencia, no sólo puede iniciar su computadora normalmente, sino también realizar un análisis completo de todo el sistema en busca de virus para curar o eliminar todos los archivos infectados, así como restaurar el daño causado por el virus y mejorar el funcionamiento de su computadora.
Tenga en cuenta que si decide descargar el antivirus NOD 32 de forma gratuita con un período de prueba de 30 días, después de este período deberá activar la versión comprando una licencia o activar el antivirus utilizando otro método: busque claves nuevas para Nod. 32 gratis.

Descargar un antivirus auxiliar que no forma parte del sistema infectado general, pero que al mismo tiempo tiene acceso completo a las carpetas para un escaneo y desinfección profundos, es su ventaja táctica contra un virus astuto y algorítmicamente pensado que no puede ser derrotado de la manera habitual. manera (a menudo es imposible eliminar un virus en un entorno Windows que funcione).

Como antes El antivirus Nod 32 se puede descargar de forma gratuita desde el sitio web oficial o desde nuestro portal, que luego se instala haciendo doble clic en el instalador; sin embargo, para obtener el sistema LiveCD NOD32 que salva vidas, puede descargar la imagen ISO del disco desde el recurso de eset y luego reescribirla en un medio extraíble, o usar el capacidades del programa Live USB Creator.
Vale la pena señalar de antemano que el programa ESET SysRescue, aunque incluye la moderna tecnología en la nube Live Grid, no es un reemplazo completo del habitual programa antivirus diario Nodo 32, que está diseñado para funcionar con el sistema operativo todos los días hasta su total funcionamiento. eliminado o actualizado.

Para usar este disco para el proceso de inicio de la computadora, primero se debe reiniciar la PC y, cuando la encienda, ingresar al BIOS para cambiar su configuración; seleccione el medio de inicio con GCD 32 (disco o unidad flash). Todas las instrucciones necesarias para la configuración, su modificación y todo el proceso en general se pueden obtener de los archivos ubicados en el disco en el formato pdf común.

La posibilidad de utilizar un excelente disco de arranque con software antivirus es un sistema eficaz y extremadamente eficaz que puede eliminar las amenazas más complejas, así como realizar análisis en modo selectivo o en la versión Smart.

Si el usuario así lo desea, el programa antivirus NOD 32 emitirá un informe personal en ruso sobre cada archivo, que incluso podría ser potencialmente peligroso, y cada propietario del programa podrá decidir de forma independiente si desea eliminar o guardar el archivo. Según los resultados de todo el proceso de escaneo de la computadora, la aplicación ESET NOD32 LiveCD proporciona información estadística detallada y muestra gráficamente el estado del nivel de seguridad de la PC. El antivirus pone en cuarentena los archivos problemáticos y otros objetos sospechosos: se pueden ver y luego eliminar o restaurar por completo, y esta operación en los objetos se puede realizar literalmente con un clic del mouse.

Por el momento, existen varios antivirus que distribuyen LiveCD con antivirus para comprobar el sistema en busca de virus en un sistema completamente limpio. Es posible evitar que algunos virus se eliminen si ejecuta un antivirus en un sistema infectado. Al arrancar desde un LiveCD, se carga un sistema limpio conocido (algo de la familia Unix o Linux) y el antivirus podrá evitar los efectos de los virus ya detectados.

Uno de estos antivirus es ESET sysrescue: http://www.esetnod32.ru/.download/livecd/

La imagen original es funcional, pero está diseñada para escribirse en un CD/DVD o para entregarse en la unidad flash completa para su uso. En esta publicación, le diré cómo puede usar ESET sysrescue en una unidad flash de arranque múltiple (no se considera la creación de dicha unidad flash).

Como ya se mencionó, la imagen original se puede grabar en un CD/DVD o en una unidad flash separada siguiendo las instrucciones de ESET. Es cierto que si utilizamos un CD/DVD, nuestras bases de datos antivirus quedan obsoletas muy rápidamente y sólo podemos actualizarlas grabando un disco nuevo. Y regalar una unidad flash completa (ahora tiene menos de 1 GB y no se puede encontrar en todas partes) bajo un antivirus de 190 MB ahoga al sapo. Y luego existe el deseo de agregar un antivirus a una unidad flash de arranque múltiple, que ya tiene varias imágenes útiles y todavía le queda algo de espacio libre.

Cuando utiliza una unidad flash de arranque múltiple, solo desea escribir el ISO original en la unidad flash y anotar las reglas para arrancar desde ella. Pero nos encontraremos con el hecho de que después de iniciar el sistema, la búsqueda del directorio "sysrescue" en la raíz de los discos disponibles fallará y la descarga se interrumpirá con un error.

He aquí por qué sucede esto:

1. El cargador de una unidad flash de arranque múltiple (por ejemplo, Grub4DOS) asigna la imagen eset_sysrescue.iso a la memoria y comienza a arrancar desde ella.
2. Cuando el sistema arranca desde ISO, los dispositivos externos se inicializan
3. Ahora el sistema cargado ve los discos de la computadora de destino y nuestra unidad flash, y el directorio sysrescue realmente no se encuentra por ningún lado.

Simplemente puede agregar el directorio sysrescue de la imagen a la unidad flash y todo funcionará bien, pero el sapo comienza a ahogarse nuevamente: 190 MB de archivos de la carpeta sysrescue están en la unidad flash dos veces y una vez completamente vacíos (en el archivo de imagen).

Aquí podemos agradecer especialmente a ESET, ya que el archivo de imagen contiene todo lo necesario para crear una nueva imagen con los archivos que necesitamos. Es cierto que para ello necesitará descomprimir la imagen, desechar los archivos innecesarios para la imagen y ensamblar la imagen. Hacer esto manualmente (especialmente varias veces) no es muy conveniente, así que escribí un pequeño script que simplificará la creación de una imagen reducida para grabar en un disco CD/DVD o unidad flash, y también extraerá los archivos de la imagen que necesite. para copiarlo en la unidad flash.

El script debe colocarse en el directorio con la imagen original, así como dos archivos (7z.dll, 7z.exe) del proyecto 7-Zip. Después de ejecutar el script, aparecerá un nuevo archivo eset_sysrescue_min.iso, así como una carpeta flash, cuyo contenido debe copiarse a la raíz de la unidad flash.

Para arrancar desde las imágenes original y reducida, es adecuada la siguiente configuración de Grub4DOS:

título ESET sysrescue
buscar --set-root --ignore-floppies --ignore-cd /eset_sysrescue_min.iso
mapa —cabezas=0 —sectores-por-pista=0 /eset_sysrescue_min.iso (hd32)
mapa --gancho
cargador de cadena (hd32)