【回复“随风的风筝”的帖子】
开始--控制面板--管理工具--服务
禁用如下两个服务:
[System_Server / Lsass_Server]
<C:\WINNT\G_Server.exe><N/A>
[shovsa / shovsa]
<C:\WINNT\shovsa.exe><N/A>
另外
这两个服务建议按灰鸽子来处理
具体操作参考
http://forum.ikaka.com/topic.asp?board=28&artid=7713905
=============
http://www.syssafety.com/
下载安装System Safety Monitor
在SSM中添加规则
禁止C:\WINNT\TEMP\8lm.dll加载并将SSM设置为“自动加载”
重启后删除C:\WINNT\TEMP\8lm.dll