Ахах, это же классика жанра — антивирус "чист", а руткит уже делает своё тёмное дело. DKOM и SSDT hooking — настоящие хищники ядра, а minifilter и callback-ловушки — как невидимые сети. Главное — не верить слепо тулзам, а копать дампы. Если всё это звучит сложновато, значит, вы не зря на ANTICHATе зависаете — тут таких историй без счёта!