<AppInit_DLLs>
附件: 您所在的用户组无法下载或查看附件第一讲里给出的转贴里，在windows系统中，有一项及其特殊的启动项目，其名称为：AppInit_dlls
对于这个键值，正常的情况是：该项目的值，为空。也就是说，正常的电脑，这个启动项目，应该是这样的：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> [N/A]
如果在一份报告中，此项的“文件信息”，这个位置，出现东西，则分两种情况考虑：
★被美化软件，修改
目前许多朋友，都喜欢通过美化软件，来美化系统。据我所知，有些高级美化软件，为了达到彻底美化系统的效果，会修改此键值，典型的软件：Windows Blinds
这款软件安装后，此项目的值被修改为：wbsys.sys。大家知道就行了。
注意： 此项注册表启动信息，绝对不能删除，只能在SRE中，双击－进入编辑模式，然后把里面的文件名称去掉，留为空值，就可以了。
★被病毒修改。
遇到上面的美化情况，可以问一下电脑的使用者，是否美化了系统，使用了什么美化软件。如果没有用，而且，此键值出现了文件信息，则中毒的几率非常大。比如下面的例子：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><kamabas.dll> [N/A]
如果这个启动项目，出现在报告中，必须要引起100000000000％的高度重视，必须看清是空值（即正常值），还是有其他信息。我的本本的确有装卡卡上网安全助手，Ka ka monistors是这个么？我编辑为空值后会自动恢复。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><kmon.dll> [(Verified)Beijing Rising Information Technology Corporation Limited]
卡卡会改这个吗？为什么呢？？
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
