Отключить аваст нод и кис путём юзания ринг0, лично я юзаю шел из под lsass.exe в хп, предварительно заменив его своим
Раньше с эксплоитом от hidden а, чудеса были - когда сам каспер открывал порт с заряженным шеллом ))