版本类型：3.66
问题内容：
设置好了
 管理工具--本地安全策略添加好iuser和iwam,重新启动电脑后又消失了,造成了erp不能登陆
 

答案：

NTRootkit-J特洛伊病毒，system32下会有一个rdriv.sys，现象就是只要有网络访问“从网络访问此计算机”里的用户全部丢失。

Win32.troj.rootkit木马，安装的金山毒霸升级后不能杀死此木马，总是发现文件在c:\windws\system32\rdriv.sys清除成功后，又是重复感染。
rdriv.sys此文件是每次自动生成，所以毒霸清楚成功后又被另外已经正在执行的文件生成。所以此文件具有一定隐蔽自身文件，经检查后发现在 c:\windows\system下有一个spdcheck.exe在不断生成rdriv.sys，所以在安全模式下把生成此文件 spdcheck.exe拷贝到另一目录后，问题得以解决，所以罪魁祸首是spdcheck.exe，请将此文件拷贝到另一目录，或者删除掉。生成 NTRootKit-J rdriv.sys的未必是spdcheck.exe，要安装金山毒霸后，按CTRL+ALT+DEL，在进程观察金山毒霸清除的情况下会[显示/隐藏] 的文件名。

建议下载安装金山毒霸，然后升级查杀一下。

如果以上都不能解决,那么只有重新安装系统了