Usualmente uso cualquier live de
ubuntu o gentoo. Tienen casi todo lo necesario para
rescatar un sistema, aunque más allá de un memtest,
chkdsk o chroot no he necesitado gran cosa.
En una infección de una empresa, usé
Dr. Web para desinfectar varios equipos windows, y
el live tenía algunas herramientas que ni usé pero
se veían interesantes.