コンピューターがマルウェアに感染している場合、Windows内でウイルス対策を実行してもマルウェアを削除できない場合があります。コンピュータにルートキットがある場合、マルウェアはウイルス対策ソフトウェアから身を隠すことができる可能性があります。
そこで、起動可能なウイルス対策ソリューションが登場します。これらは、感染したWindowsシステムの外部からマルウェアを駆除できるため、マルウェアが実行されたり、クリーンアッププロセスに干渉したりすることはありません。
Windows内からマルウェアをクリーンアップする際の問題
関連： WindowsPCでウイルスやマルウェアを削除する方法
標準のウイルス対策ソフトウェアはWindows内で実行されます。 コンピューターがマルウェアに感染している場合 、ウイルス対策ソフトウェアはマルウェアと戦う必要があります。ウイルス対策ソフトウェアはマルウェアを停止して削除しようとしますが、マルウェアは自身を防御してウイルス対策をシャットダウンしようとします。非常に厄介なマルウェアの場合、ウイルス対策ソフトウェアがWindows内からマルウェアを完全に削除できない可能性があります。
ルートキット、 マルウェアの一種 それはそれ自体を隠し、さらにトリッキーになる可能性があります。ルートキットは、起動時に他のWindowsコンポーネントよりも先に読み込まれ、Windowsがそれを認識できないようにしたり、タスクマネージャーからプロセスを隠したり、ウイルス対策アプリケーションをだましてルートキットが実行されていないと信じ込ませたりする可能性があります。
ここでの問題は、マルウェアとアンチウイルスの両方がコンピューター上で同時に実行されていることです。アンチウイルスは、本拠地でマルウェアと戦おうとしています—マルウェアは戦うことができます。
アンチウイルスブートディスクを使用する理由
アンチウイルスブートディスクは、Windowsの外部からマルウェアにアプローチすることでこれに対処します。アンチウイルスを含むCDまたはUSBドライブからコンピュータを起動すると、ディスクから専用のオペレーティングシステムがロードされます。 Windowsインストールがマルウェアに完全に感染している場合でも、特別なオペレーティングシステム内でマルウェアが実行されることはありません。
これは、ウイルス対策プログラムが外部からWindowsインストールで動作できることを意味します。アンチウイルスがマルウェアを削除しようとしている間はマルウェアは実行されないため、アンチウイルスは干渉することなく有害なソフトウェアを系統的に見つけて削除できます。
ルートキットは、Windowsの起動時に使用するトリックを設定して、他のオペレーティングシステムから身を隠すことはできません。アンチウイルスはルートキットを認識して削除できるようになります。
これらのツールは、「レスキューディスク」と呼ばれることがよくあります。これらは、絶望的に感染したシステムを救助する必要がある場合に使用することを目的としています。
起動可能なアンチウイルスオプション
他の種類のウイルス対策ソフトウェアと同様に、かなりの数のオプションがあります。多くのウイルス対策会社は、ウイルス対策ソフトウェアに基づいて起動可能なウイルス対策システムを提供しています。これらのツールは、有料のウイルス対策ソリューションを専門とする企業によって提供されている場合でも、通常は無料です。ここにいくつかの良いオプションがあります：
- アバスト！レスキューディスク –アバストが好きです！独立したテストで優れた検出率を備えた、有能な無料のアンチウイルスを提供してくれた。アバスト！ウイルス対策ブートディスクまたはUSBドライブを作成する機能を提供するようになりました。アバストの[ツール]-> [レスキューディスク]オプションに移動するだけです。起動可能なメディアを作成するためのデスクトップアプリケーション。
- BitDefenderレスキューCD – BitDefenderは、独立したテストで常に良いスコアを獲得しているようです。BitDefenderRescueCDは、起動可能なディスクの形で同じウイルス対策エンジンを提供します。
- カスペルスキーレスキューディスク – Kasperskyは、独立したテストでも高いスコアを獲得し、独自のウイルス対策ブートディスクを提供しています。
これらはほんの一握りのオプションです。 Comodo、Norton、Avira、ESET、またはその他のほとんどすべてのウイルス対策製品など、何らかの理由で別のウイルス対策製品を使用したい場合は、独自のシステムレスキューディスクを提供していることに気付くでしょう。
アンチウイルスブートディスクの使用方法
ウイルス対策のブートディスクまたはUSBドライブの使用は、実際には非常に簡単です。使用するウイルス対策ブートディスクを見つけて、ディスクに書き込むか、USBドライブにインストールするだけです。この部分はどのコンピューターでも実行できるため、クリーンなコンピューターでウイルス対策ブートメディアを作成し、感染したコンピューターに持ち込むことができます。
感染したコンピュータにブートメディアを挿入してから再起動します。コンピュータはリムーバブルメディアから起動し、安全なウイルス対策環境をロードする必要があります。 （そうでない場合は、 BIOSで起動順序を変更する またはUEFIファームウェア。）次に、画面の指示に従ってWindowsシステムをスキャンしてマルウェアを検出し、マルウェアを削除します。これを行っている間、マルウェアはバックグラウンドで実行されません。
ウイルス対策ブートディスクは、感染したオペレーティングシステムの外部からマルウェア感染を検出して駆除できるため便利です。オペレーティングシステムがひどく感染している場合、その中からすべてのマルウェアを削除することはできず、検出することさえできない場合があります。
画像クレジット： Flickrのaussiegall
