小弟是个网吧网管，最近上头要求统一安装记费软件pubwinep

安装后发现一些程序不能正常工作了，比如最新版的QQ 和我用的还原软件DF5.2

收动退出pubwinep客户端就正常了。系统绝对是干净的。我用冰刃检查了一下每个进程的模块

发现pubwinep目录里的HintSock.dll会插入到所有进程里去，

传奇

泡泡堂

QQ

退出pubwinEP客户端游戏进程里就不会有HintSock.dll，但是IE和explorer里还有。

所以我想IE经常报错，游戏不正常，还原软件呼不出来。都是这个HintSock.dll引起的。

但是删除，或者新建个HintSock.dll，pubwinEP就不能连接服务端。也就是不能收费了，

我试着把利用NTFS权限 让一个用户下QQ.exe只有运行的权限，但还会被插入进程。

小弟对这方面懂的很少。所以来这里请教各位大虾，

有没有办法，保证pubwinep能正常收费的情况下。禁止HintSock.dll插入到其他的进程里去，

或者只禁止插入到IE和explorer， 因为老版的EP是没有这个文件的

如果有办法，代价会不会很大？ 我用记事本打开这个DLL， 能看到

虽然看不懂，但是觉得很不安全，

所以请求各位帮小弟指条路，万分感谢！！！

小弟对编程一窍不通 刚找到System Safety Monitor这个工具， 在pubwinep启动是抓了两个图
[IMG]http://bbs.txwm.com/UploadFile/2006-6/2006612172519143.jpg[/IMG]
[IMG]http://bbs.txwm.com/UploadFile/2006-6/2006612172530763.jpg[/IMG]
禁止了HintSock.dll的加载， 游戏就正常了。也没影响EP收费，但是IE进程里还有这个DLL我去不掉

装SSM虽然阻挡了除IE以外的进程插入，但是麻烦的问题也随之而来， 我要创建所有正常程序的规则， 如果顾客自己下载的东西，防火强就会蹦出来提示。
此问题已困扰我一个月 求各位能指点一下我应该怎么做。万分感激！

我用regsvr32 /u 注销这个DLL 提示错误
修改用户权限 只运行这个DLL不修改 也失败
删除了它 EP收费就不正常
大虾们 请告诉我： 哭问： 如果要禁止它插入进程 是不是要反汇编？