ci sono distro live che hanno un antivirus preinstallato (ad esempio, simplymepis con clamav).
probabilmente ci sarà qualcosa di specializzato e utilizzabile per lo scopo (usando unionfs sarebbe una cosa molto semplice e sensata). vado a memoria, forse trinity rescue kit include un antivirus.
ma se non sei molto familiare, simplymepis.