хм... попробовал удалить процесс из списка EPROCESS - получилось, taskmgr и SoftIce больше его не видят. просто подправил два указателя и всё. Кстати кто нибудь разбирался как работает планировщик потоков - может из его данных узнавать о существующих процессах?