[TUTORIAL] Desativando X-trap pelo antirootkit

bom peguei esse tutorial no forum da MPGH um russo fez o video tutorial, so q no video nao aparece o nome dos processos q precisa ser alterado, vo explicar detalhadamente, testei e funciono

1º loge-se no Point blank

2º abra o antirootkit, vá em em ring0 Hook e selecione todos os processos q estiverem em vermelho clique com o botão direito do [URL="http://www.*********.org/forum/#"]mouse[/URL] e de Restore


3º vá em Ring3 hook e procure pelos processos [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] .... /PointBlank/Xtrap/Xtrap.xt ,selecione os 4 segurando Ctrl e clique com o botao direito do mouse vai em UnHook


4º vá em Ring0 Hook ache a aba shadow SSDT
agora selecione os processos XDva385.sys segurando CTRL (obs: vai ter uns 5), depois de selecionar clique com o botao direito do mouse, e de Restore


5º vá na Aba Keyboard e selecione o unico Processo em vermelho, clique com o botão direito do mouse e dê Restore

6º vá na aba mouse selecione o unico Processo em Vermelho, clique com o botão direito do mouse e dê Restore

7º agora vá em Process clique com o botão direito do mouse em XTrap.xt vá em View, depois em View Window, agora clique com o botão direito do mouse no Processo Xtrap Control, e clique em Close Window (obs: repare agora q a janela do Xtrap fechou)




8º agora clique com o botão direito do mouse e fique dando Refresh até o Processo do Xtrap sair,

9º volte para a tela de Process e clique com o botão direito do mouse em Xtrap.xt e vá em KILL, depois de Refresh



testado em Windows XP 32bits



creditos Kazakhstan
TARTARUGA
Gostou ? Agradeça !

espero que mod ou admin entenda pq fiz o double poste, so pra nao cria outro topico aqui vai o tutorial pra win7 32bitz

Bom muitos perguntaram como... e fui atrás, e ai está oq tanto queriam koskopskops.

vídeo aula:

YouTube - video aula

download do antirootkit:

AntiRootkitt.rar - 4shared.com - online file sharing and storage - download

scan pelo próprio 4shared.

---------------

se funfar (pq não pude testa já que n tenho nem windows xp e meu windows 7 é 64bits) deem um sinal de positivo ae ^^

T+

funfo legal mas que eu queria e poder abrir 2 contas de fiesta online aqui

ta dando erro nao abre

aff nem pesta, o x-lixo pega na hr q entra no antirootkit

aff nem pesta, o x-lixo pega na hr q entra no antirootkit

sal

ou nem sai em manow
FAIL nisso ai!

NEM BOTA O DOWNLOAD DO X-TRAP KILL, é um Jumento mesmo

sai la se funfo

testando