SoloCodigo

Pasando el rootkitreveal en la pc de mi padre me di cuenta q tiene uno(o mas) rootkits. No se como sacarlo de alguna manera mas o menos limpia, aca esta el resultado:


Intente borrar el archivo Lgq43.sys desde dos con el hiren pero el archivo no existe, no se si lo creara cuando arranca windows con otro programa o estara escondido de alguna otra forma, mirando el msinfo32 aparece q el driver esta cargado. no hay manera de descargarlo si el driver no tiene una rutina de descarga implementada no?. pense en borrar la entrada de controlset/services con el editor de registro del hiren, pero si el archivo Lgq43.sys no existe aun sin iniciar el windows y hay otro proceso modulo o lo q sea q lo crea estaria dejando eso ahi... alguna sugerencia?? intente tmb interceptarlo con la defenza proactiva del kaspersky pero nada. Tambien mire con el LoadOrder de sysinternals y el drivers se carga muy cerca de los primeros asi q tmp creo q el archivo se cree al iniciar windows. Muchas Gracias

PD cuando intento entrar al chat me dice q ya otro usuario logueado con ese nombre...

edito:
PD2 perdon me habia olvidado de la seccion virus en seguridad y criptografia.

Voto para
Uruguay

Uruguay 4 -  Venezuela 1

si si!! ¿estoy invitado?
No, enserio, se ve que es sierto q los programadores no son muy chateros(¿sociales?) x q entro seguido al chat pero muy a menudo no hay gente...(¿sera q estoy yo? )

PD. Tampoco soy muy chatero pero es feo el chat vacio

Para exportar funciones hay q agregar __declspec(dllexport) al principio de la declaracion.


Sino con los archivos .def pero es mas facil la anterior...

Si estas en windows con la funcion SendInput(..) (o mouse_event(..))

eso... tengo una aplicacion(un chat) y quiero evitar q se bloquee al llamar send(...) el problema es q haciendo thread podrian quedar 2 o mas send() simultaneos sobre el mismo socket q por lo q se no es conveniente(si es q se puede). Estube pensando en hacer una clase y q se valla agregarado lo q se quiere enviar a un buffer y mientras un thread lo va enviando pero habria q tener el buffer siempre reservado y si se termina se rompe todo.. como podria solucionarlo?. Trate mirando otros codigo como el de el emule y otros pero soy incompatible con MFC .