Buen día, sospecho que tengo un bootkit instalado en mi sistema, tengo una laptop donde probé Linux con Ubuntu y ahí empezaron mis problemas, note que la computadora abría redes vpn y me conectaba a una aplicación llamada freedesktop y sesiones SSH sin que yo las hubiera configurado o abierto. Instale de nuevo Windows y observo que me une a un directorio activo y me pide contraseñas varias veces, aún y cuando me aseguro de escribirlas correctamente, tenía instalado un lector de huellas para iniciar sesion y no me permite terminar de instalar, se queda pasmado y no avanza, desinstalo Windows repetidas veces y observo que simplemente se instala una imagen del sistema infectado. Baje programas antimalware y funcionaban bien la primera vez detectando problemas y eliminándolos, después al apagar la computadora y prenderla de nuevo se observaba el uso del CPU al 100 por ciento y después de varios minutos terminaba podia trabajar normalmente pero los programas antivirus y antimalware a veces dejaban de funcionar.
Cansada de esta situación hice el esfuerzo de comprar una pc, no la conecte jamás al internet e instale fedora al conectarla a internet noto  la misma configuración vpn, freedesktop y ejecución de scripts de java durante la instalación. Desconozco si es normal que se ejecuten scripts de java en la actualización. He estado investigando y me sospecho que la causa del problema es un bootkit. Cómo puedo saber si se trata de esto o no.

Si lo confirma…seria cosa.
“La característica principal del bootkit es la incapacidad del sistema operativo detectarlo porque todos sus componentes residen fuera del sistema de archivos MS Windows. Ciertos tipos de bootkits esconden que el MBR está infectado devolviendo la versión original del MBR al intentar de leerlo.”

Vía solución de  Kaspersky:

https://support.kaspersky.com/sp/viruses/solutions/2727

Ver también, al final de la página, referencias útiles sobre los rootkits:
La herramienta se llama “TDSSKiller” (descarga en la misma página + tutorial de uso).
Es una de las mejores, hasta el momento, diseñadas para ello.

Alternativas / corroboración:

-Vía Eset Nod32:
Lo tiene incorporado: Es “el limpiador especializado de ESET” (buscarlo en el antivirus).

https://help.eset.com/eav/11/es-ES/adware.html?rootkits.html

-Vía AVG:

https://www.avg.com/es-ww/bootkit-remover

Sugerencia: Cualquier herramienta que use, úsela sin conexión.

Espero que le sea útil.
Buena suerte.