Кажись работает, спасибо
------------ Дoбавленo:

В такой вот простой схеме

Printscreen.sha

находит грязь

Trojan-PWS.Win32.Agent.qx
Suspicious:W32/Kolweb!Gemini

можете мне в пм написать вы это специально делаете или нечально я промолчу про этот hook.dll