Virus rootkit con desktop nero

[AndrewSpeed]

l'unica cosa che non va è il desktop che è bloccato (non posso cliccare con il tasto Dx) e non c'è più nessuna icona.
tutti gli altri file li ho trovati mettendo dalle opzioni cartella Visualizza file nascosti e ho proceduto ad eliminare la spunta nascosto dalle proprietà.
nella barra delle applicazioni accanto start appena entrato mi compariva il collegamento a data recovery che probabilmente era la sorgente del malware ma seguendo il percorso non c'era niente nella cartella C:\Documents and Settings\All Users\Dati applicazioni.
Ho ripristinato tutti i collegamenti nel menu start che erano scomparsi ed è apparsa la lista dei programmi però cliccandoci sopra il collegamento è vuoto.

In definitiva avendo salvato tutti i dati non mi converrebbe formattare per avero un pc più "fresco"?
Vorrei installare anche Ubuntu. L'installazione và fatta nella stessa partizione di Windows o in un'altra partizione?
Comunque ringrazio tutti per la disponibilità e l'assistenza.
Grazie Grazie Grazie

[AndrewSpeed]

Ho appena completato la formattazione. Quali software per la sicurezza mi consigliate?
Come antivirus ho già installato Avira. Ho anche messo ZoneAlarm Free firewall come consigliato in una vostra guida.

[gigicookie]

Allora, per ubuntu ci va' un' altra partizione ma non ti preoccupare la procedura guidata e' semplicissima e fa quasi tutto lei

[gigicookie]

Ah, un ultima cosa... usa il mio programma solo per installare avira, poi una volta installato dai:
sudo /usr/lib/AntiVir/guard/avupdate-guard --product=Guard
sudo avscan -s --scan-mode=all --scan-in-archive=yes cartelladati #al posto di cartella dati metti il percorso della cartella

[AndrewSpeed]

Allora, per ubuntu ci va' un' altra partizione ma non ti preoccupare la procedura guidata e' semplicissima e fa quasi tutto lei

Sul mio pc ho due partizioni C: dove ho installato windows e D: dove salvo i dati.
Quindi dovrei installare Ubuntu su D: giusto?
In questo caso perderei i dati o no? Entrando con Ubuntu vedrei i dati su C: ??

[gigicookie]

Non necessariamente... puoi creare una terza partizione per ubuntu mantenendo i dati (altrimenti dovresti formattare e li perderesti). Ubuntu può leggere il filesystem di windows senza problemi (quindi puoi leggere i tuoi dati), comunque non potresti installare ubuntu su ntfs. Attenzione però: da windows non potrai leggere i dati di linux se non installando programmi aggiuntivi. Comunque su linux non avrai C o D ma /dev/sda1 e /dev/sda2 ad esempio (in pratica cambia poco, è solo questione di abitudine). Se mi fai uno screenshot di Gparted da linux (lo apri, poi premi stamp e dovresti o vedere la schermata di salvataggio dello screenshot oppure trovartelo in Immagini)e mi dici quanti gb vuoi dare a linux, ti spiego bene cosa impostare nel partizionamento.

[hashcat]

A seconda di quanta ram hai a disposizione sul pc, può essere necessario (o meno) creare una apposita partizione per lo swap.
Con quanta ram è equipaggiato il computer?

[AndrewSpeed]

Questo che uso di solito per attività come navigare sul web ha soltanto 1 GB di RAM è un pentium 4 1.7 GHz.

[hashcat]

Questo che uso di solito per attività come navigare sul web ha soltanto 1 GB di RAM è un pentium 4 1.7 GHz.

Quindi la partizione di SWAP deve essere di circa 2GB (2097152 bytes).

[gigicookie]

OK per lo swap va bene però devi dirci che partizioni hai, quanto sono grosse e quanto vuoi dare a linux così ti spiego nel dettaglio cosa impostare per le partizioni

[farbix89]

Per Linux aprite un topic a parte nella sezione dedicata: manteniamo pulito questo topic ;)

[AndrewSpeed]

Ok aprite voi il nuovo topic?
comunque adesso avira mi ha rilevato un malware in D:\System Volume Information\_restore{E5CE1200-A64A-4201-8836-8CC90DB84ED4}\RP56\A0001360.exe che sarebbe la partizione dove salvo i dati.
Controllando il file era già stato rilevato ieri durante la scansione ed era un keygen di un piccolo vst scaricato per testarlo nominato dall'antivirus come TR/Rogue.7294312, che ho provveduto comunque ad eliminare.
Secondo voi c'è da preoccuparsi? possibili infezioni in atto?

[AndrewSpeed]

Ho eliminato il ripristino configurazione di sistema su D:/ e così ho provveduto a cancellare tutto il contenuto della cartella System Volume Information

[gigicookie]

Ok aprite voi il nuovo topic?

Potresti pensarci tu, visto che il pc è tuo?