SoloCodigo

Pasando el rootkitreveal en la pc de mi padre me di cuenta q tiene uno(o mas) rootkits. No se como sacarlo de alguna manera mas o menos limpia, aca esta el resultado:


Intente borrar el archivo Lgq43.sys desde dos con el hiren pero el archivo no existe, no se si lo creara cuando arranca windows con otro programa o estara escondido de alguna otra forma, mirando el msinfo32 aparece q el driver esta cargado. no hay manera de descargarlo si el driver no tiene una rutina de descarga implementada no?. pense en borrar la entrada de controlset/services con el editor de registro del hiren, pero si el archivo Lgq43.sys no existe aun sin iniciar el windows y hay otro proceso modulo o lo q sea q lo crea estaria dejando eso ahi... alguna sugerencia?? intente tmb interceptarlo con la defenza proactiva del kaspersky pero nada. Tambien mire con el LoadOrder de sysinternals y el drivers se carga muy cerca de los primeros asi q tmp creo q el archivo se cree al iniciar windows. Muchas Gracias

PD cuando intento entrar al chat me dice q ya otro usuario logueado con ese nombre...

edito:
PD2 perdon me habia olvidado de la seccion virus en seguridad y criptografia.

eso... tengo una aplicacion(un chat) y quiero evitar q se bloquee al llamar send(...) el problema es q haciendo thread podrian quedar 2 o mas send() simultaneos sobre el mismo socket q por lo q se no es conveniente(si es q se puede). Estube pensando en hacer una clase y q se valla agregarado lo q se quiere enviar a un buffer y mientras un thread lo va enviando pero habria q tener el buffer siempre reservado y si se termina se rompe todo.. como podria solucionarlo?. Trate mirando otros codigo como el de el emule y otros pero soy incompatible con MFC .