Jak się pozbyć rootkita? Analiza skanów, folder Cookies ukryty

Witam też mam rootkit i sie dopisuje do tematu. Dodaje zdjęcia ze skanu programem spyhunter. Dodam jeszcze ze foldef Cookies jest ukryty

wyswietlil mi sie jakis plik deskopt.ini

pobrałem Webroot SecureAnywhere Antivirus 14 dniowa ale za każdym razem gdy skanuje komputer usuwa wirusa ale on i tak powraca mogę skanować non stop i tak się nie pozbędę go ma ktoś może jakieś inne pomysły

Może ktoś sprawdzić i poradzić jak tego robaka usunąć w jakiś prosty sposób

Wykonaj "pełne skanowanie" MBAM i zamieść logi.

Oto mbam log:

Usuń wszystko, co wykrył MBAM.

Dziękuje wszystkim za pomoc ale chciałbym mieć pewność że robak został usunięty wiec wysyłam w załączniku OTL

Co to za pliki?
[2013-08-28 16:35:04 | 691,921,497 | ---- | C] () -- C:\Windows\System32\PYFWGAB
[2013-08-28 09:36:36 | 1569,521,589 | ---- | C] () -- C:\Windows\System32\DIBFHWWLB
[2013-08-28 09:32:34 | 1107,017,551 | ---- | C] () -- C:\Windows\System32\LGVPZB
[2013-08-28 09:28:38 | 1107,062,853 | ---- | C] () -- C:\Windows\System32\JZCSFU

Jezeli sam ich nie utworzyles to wykonaj podany skrypt.

Wykonaj skrypt:

:OTL
SRV - File not found [On_Demand | Stopped] -- C:\Users\hx55\AppData\Local\Temp\ARQQCA.exe -- (ARQQCA)
[2013-08-28 21:27:45 | 000,000,376 | ---- | C] () -- C:\Windows\tasks\08-28-2013_212745.job
[2013-08-28 16:35:04 | 691,921,497 | ---- | C] () -- C:\Windows\System32\PYFWGAB
[2013-08-28 09:36:36 | 1569,521,589 | ---- | C] () -- C:\Windows\System32\DIBFHWWLB
[2013-08-28 09:32:34 | 1107,017,551 | ---- | C] () -- C:\Windows\System32\LGVPZB
[2013-08-28 09:28:38 | 1107,062,853 | ---- | C] () -- C:\Windows\System32\JZCSFU

Po wykonaniu wybierz w OTL Sprzatanie i to wszystko.

co to za robak juz 3 raz czyszcze kompa i to pewnie nie bedzie koniec
File C:\Users\hx55\AppData\Local\Temp\ARQQCA.exe not found.

Uwazaj co masz zaznaczone podczas instalacji oprogramowania i NIE instaluj "darmowych" dodatkow typu paski, aplikacje, zmiany stron startowych itp.
Programy sciagaj TYLKO ze strony producenta.

Tak wiem o tym a robak jeszcze jest :/ zamieszczam skan

Nie ma robakow.

To instalatory z "dodatkami" o czym juz pisalem wczesniej:
Wed 2013-08-28 11:25:40.0880 Infection detected: c:\users\hx55\downloads\webroot-secureanywhere-antivirus(35817).exe [MD5: 8F7773D054E22C4B2DC06619C32537AD] [3/40081001] [Pua.Gen]
Wed 2013-08-28 11:25:40.0896 Infection detected: c:\users\hx55\downloads\spy sweeper 6.1_isdmgr.exe [MD5: ABD6735777F76F9B6CEE96A7530BDD8C] [3/40081001]