Rescue-cd og rescue-usb til Windows: fjern hårdnakket malware

Nogle typer malware sætter sig så dybt i Windows, at et helt almindeligt antivirusprogram ikke kan fjerne dem – i værste fald kan computeren slet ikke starte op. Det er her et såkaldt redningsmedie kommer ind i billedet. En rescue-cd (og i dag oftere en rescue-usb) er et lille, selvstændigt operativsystem, som du starter pc’en op fra. Derfra kan du scanne og rense harddisken, mens selve Windows ligger helt stille og dermed ikke kan beskytte skadelige filer. Denne guide forklarer, hvordan teknikken virker, hvilke gratis værktøjer der stadig findes i 2026, og hvilke der er lukket ned.

Hvad er et redningsmedie, og hvorfor virker det?

Et redningsmedie er et bootbart medie – altså en usb-nøgle, cd eller dvd – som indeholder sit eget operativsystem og et antivirusprogram. Når du starter computeren op fra mediet i stedet for fra harddisken, kører den ondsindede kode på disken ikke. Dermed kan virussen hverken skjule sig, blokere scanneren eller starte igen, før den bliver slettet.

Fordi scanningen foregår udefra, er metoden særligt effektiv mod rootkits (malware, der gemmer sig i de dybeste dele af systemet) og mod skadelig kode, der har gjort Windows ustabilt eller helt umuligt at starte. De fleste redningsmedier bygger på en Linux-baseret live-udgave, der kan læse din Windows-harddisk uden at ændre systemfilerne. Nogle få bruger i stedet en nedskåret udgave af Windows kaldet Windows PE (Preinstallation Environment).

Et redningsmedie er et supplement – ikke en erstatning – for det antivirus, du bruger til daglig. Vil du læse mere om den løbende beskyttelse, har vi en særskilt guide til at beskytte din computer mod virus.

Fra cd til usb: sådan har redningsmediet ændret sig

Da artiklen her oprindeligt blev skrevet, var en brændt cd standarden. I dag har de fleste computere hverken cd- eller dvd-drev, og værktøjerne er derfor gået over til usb. Teknikken er den samme: Du henter en ISO-fil (et komplet diskaftryk) fra udgiverens officielle side og skriver den over på en usb-nøgle med et gratis program som Rufus.

En moderne rescue-usb fylder typisk 1–2 GB, så brug en nøgle på mindst 4 GB. Vær opmærksom på, at alt indhold på nøglen bliver slettet, når ISO-filen skrives over. Har du brug for hjælp til selve fremgangsmåden, minder den meget om, når du skal oprette et opstartbart USB-drev til Windows.

Sådan bruger du et redningsmedie trin for trin

• Lav mediet på en ren pc — brug en computer, du ved er fri for virus, så redningsmediet ikke bliver inficeret allerede ved oprettelsen.
• Download kun fra den officielle kilde — hent altid ISO-filen direkte fra producentens eget domæne, aldrig fra tilfældige downloadsider.
• Opdater før brug — de fleste værktøjer henter de nyeste virusdefinitioner, så snart mediet har netadgang. En gammel definition fanger ikke nye trusler.
• Start pc’en fra mediet — sæt usb’en i den inficerede computer, gå ind i BIOS/UEFI (typisk med tasterne Esc, F2, F10, F12 eller Del under opstart) og vælg at boote fra usb.
• Scan og håndter fundene — kør en fuld scanning. Fundne objekter kan som regel sættes i karantæne, desinficeres eller slettes.
• Genstart og efterkontrollér — start Windows normalt igen bagefter, og kør en ekstra scanning med dit daglige antivirus for at være sikker.

Fem kendte rescue-værktøjer til Windows – og deres status i 2026

Listen herunder samler de fem klassiske redningsværktøjer. Nogle er stadig i fuld drift, mens andre er lukket ned i mellemtiden. Alle, der stadig udbydes, er gratis.

Kaspersky Rescue Disk

Kaspersky Rescue Disk er fortsat et aktivt og gratis værktøj. Du skriver ISO-filen over på en usb eller brænder den på en cd/dvd, booter den inficerede computer fra mediet og vælger, hvad der skal scannes. Efter en kort indlæsning møder du Kaspersky-grænsefladen, og værktøjet laver en rapport over mistænkelige objekter, som derefter kan sættes i karantæne, desinficeres eller fjernes. Download altid den nyeste udgave fra Kasperskys eget supportdomæne, da virusdefinitionerne skal være friske for at fange nye trusler.

Avira Rescue System

Også Avira Rescue System findes stadig og opdateres løbende. Det er et live-system bygget på Ubuntu-Linux, og ISO-filen fylder omkring 1,9 GB. Ud over at scanne og fjerne malware på systemer, der ikke kan starte, kan værktøjet også bruges til at kopiere vigtige filer ud fra den angrebne disk. Vær dog opmærksom på begrænsningerne: Avira kan ikke reparere boot-sektorer, krypterede filer eller partitioner, og Linux-systemer kan kun scannes, ikke repareres.

Bitdefender Rescue Disk

Den selvstændige Bitdefender Rescue Disk udbydes ikke længere. Bitdefender har udfaset den gamle rescue-cd, og funktionen findes i stedet som et indbygget “Rescue Environment” i selskabets betalte Windows-produkter. Har du et aktuelt Bitdefender-abonnement, starter du altså redningsmiljøet direkte fra programmet i stedet for at downloade en separat ISO. Den tidligere standalone-udgave bør du ikke længere regne med, da den ikke modtager opdaterede virusdefinitioner.

Norton Bootable Recovery Tool

Norton Bootable Recovery Tool er en ISO-fil, du kan brænde til cd/dvd eller skrive til en usb, og som lader dig fjerne virus, når Windows ikke vil starte. Værktøjet bygger på Windows PE og fungerer som sit eget isolerede operativsystem. Vær dog opmærksom på, at den ældre udgave er baseret på WinPE 3.0, som ikke understøtter computere, der kun kører UEFI, og at de medfølgende definitioner kan være forældede. Nyere Norton 360-abonnementer indeholder desuden en indbygget rescue disk, som i praksis har overtaget rollen.

ESET SysRescue Live

ESET SysRescue Live er ikke længere tilgængelig. ESET har sat værktøjet på “end of life” (det modtager hverken opdateringer eller support og kan ikke længere downloades), og det er delvist afløst af den gratis ESET Online Scanner. Har du stadig en gammel SysRescue-disk, vil dens virusdefinitioner være forældede. Vil du læse mere om, hvordan ESET’s redningsværktøj fungerede, har vi tidligere beskrevet, hvordan du kunne rense din computer for malware med ESET SysRescue.

Microsoft Defender Offline – den indbyggede gratis løsning

Hvis din Windows 10- eller Windows 11-computer stadig kan starte, behøver du som regel slet ikke lave en separat usb. Microsoft Defender Offline er en gratis funktion, der allerede er indbygget i Windows. Den genstarter pc’en og kører en scanning i et “betroet” miljø, før operativsystemet indlæses – præcis det, der gør den effektiv mod rootkits og meget vedholdende malware.

Du starter den sådan her: Åbn Windows Sikkerhed → Virus- og trusselsbeskyttelse → Scanningsindstillinger, vælg Microsoft Defender Offline-scanning og klik på Scan nu. Du skal være logget ind som administrator, og computeren genstarter automatisk, så gem dit arbejde først. For en bredere gennemgang af den indbyggede beskyttelse kan du læse vores guide til, hvordan du beskytter din Windows-pc.

Sammenligning af værktøjerne

Skemaet herunder giver et hurtigt overblik over, hvad der stadig kan hentes, og hvad der er lukket ned.

Typiske fejl og faldgruber

• Forældede definitioner — et redningsmedie fra et gammelt værktøj eller en disk fra flere år tilbage kender ikke nye trusler. Lav altid et nyt medie, og lad det opdatere.
• Download fra forkerte kilder — “gratis” ISO-filer fra ukendte sider kan selv indeholde malware. Hent kun fra producentens officielle domæne.
• Glemt sikkerhedskopi — en scanning kan i sjældne tilfælde fjerne filer, systemet er afhængigt af. Tag en kopi af dine vigtige data først.
• UEFI og Secure Boot — nogle ældre værktøjer booter ikke på moderne UEFI-maskiner. Du kan være nødt til midlertidigt at ændre indstillinger i BIOS/UEFI.

Rammer du specifikt ransomware, der har krypteret dine filer, kan et redningsmedie fjerne selve skadekoden, men ikke nødvendigvis låse filerne op igen. Her kan du i stedet se vores oversigt over gratis dekrypteringsværktøjer til ransomware.

Hvem har brug for et redningsmedie?

Et redningsmedie er mest relevant, når noget allerede er gået galt: Windows starter ikke, antivirusprogrammet kan ikke køre eller fjerne en trussel, eller du har mistanke om et rootkit. For almindelige brugere med en velfungerende pc er Microsoft Defender Offline oftest nok. It-kyndige og folk, der reparerer andres computere, kan have glæde af altid at have en opdateret rescue-usb fra Kaspersky eller Avira liggende. Uanset hvad er den vigtigste regel: Forebyggelse med et opdateret styresystem og et aktivt antivirus er stadig bedre end oprydning.

Ofte stillede spørgsmål (FAQ)

Hvad er forskellen på en rescue-cd og en rescue-usb?

Der er ingen reel forskel i funktion – kun i selve mediet. Begge indeholder det samme bootbare redningssystem. Fordi de fleste nye computere ikke har cd-drev, skriver man i dag ISO-filen over på en usb-nøgle i stedet for at brænde en cd.

Er disse redningsværktøjer gratis?

De værktøjer, der stadig udbydes – Kaspersky Rescue Disk, Avira Rescue System og Microsoft Defender Offline – er gratis at bruge. Bitdefenders og Nortons redningsfunktioner er i dag knyttet til deres betalte produkter, og ESET SysRescue Live kan ikke længere hentes.

Kan et redningsmedie fjerne alle vira?

Det fjerner langt de fleste kendte trusler, også dem der blokerer normal start. Men ingen scanner fanger 100 %. Kør derfor gerne to forskellige værktøjer, og scan igen med dit daglige antivirus, når Windows kører normalt igen.

Hvorfor skal jeg lave mediet på en anden computer?

Hvis du laver redningsmediet på en computer, der allerede er inficeret, risikerer du, at malwaren smitter mediet eller forhindrer en korrekt download. Brug derfor en ren, velfungerende pc til at hente ISO-filen og skrive den til usb’en.

Hvad gør jeg, hvis pc’en ikke vil starte fra usb’en?

Gå ind i BIOS/UEFI under opstart (typisk med Esc, F2, F10, F12 eller Del) og sæt usb-drevet øverst i boot-rækkefølgen. På nyere maskiner kan du være nødt til midlertidigt at slå Secure Boot fra eller skifte til “Legacy”-tilstand, hvis det valgte værktøj ikke understøtter UEFI.