На форуме wasm.ru в разделе вирусологии обсуждались темы про обход проактивок...
http://www.wasm.ru/forum/viewtopic.php?id=20812 может оно (=
З.Ы.:восстанавливай SDT в лоджере кузьмича вроде было это