Desativando X-trap pelo antirootkit !!

**luievilazio** Sex maio 06, 2011 11:20 pm

1º loge-se no Point blank

2º abra o antirootkit, vá em em ring0 Hook e selecione todos os processos q estiverem em vermelho clique com o botão direito do mouse e de Restore

3º vá em Ring3 hook e procure pelos processos [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] .... /PointBlank/Xtrap/Xtrap.xt ,selecione os 4 segurando Ctrl e clique com o botao direito do mouse vai em UnHook

4º vá em Ring0 Hook ache a aba shadow SSDT
agora selecione os processos XDva385.sys segurando CTRL (obs: vai ter uns 5), depois de selecionar clique com o botao direito do mouse, e de Restore

5º vá na Aba Keyboard e selecione o unico Processo em vermelho, clique com o botão direito do mouse e dê Restore

6º vá na aba mouse selecione o unico Processo em Vermelho, clique com o botão direito do mouse e dê Restore

7º agora vá em Process clique com o botão direito do mouse em XTrap.xt vá em View, depois em View Window, agora clique com o botão direito do mouse no Processo Xtrap Control, e clique em Close Window (obs: repare agora q a janela do Xtrap fechou)

8º agora clique com o botão direito do mouse e fique dando Refresh até o Processo do Xtrap sair,

9º volte para a tela de Process e clique com o botão direito do mouse em Xtrap.xt e vá em KILL, depois de Refresh

testado em Windows XP 32bits