На форуме wasm.ru в разделе вирусологии обсуждались темы про обход проактивок... http://www.wasm.ru/forum/viewtopic.php?id=20812 может оно (= З.Ы.:восстанавливай SDT в лоджере кузьмича вроде было это
Подробная инструкция: снятие хуков->инжект Если не знаешь что делать с теми исходниками, то рано тебе этим заниматься еще.