списке процессов hl.exe и чтоб он сразу же убивался

Резидентную программу написать, которая будет проверять (делать снимки) процессов и проверять на запрещенные. Лучше ограничить доступ к исполняемым файлам, перевести подозреваемых пользователей под ограничение учетной записи, т.е. придется запускать исполняемые файлы через (запусть от )