求助！！关于AppInit_DLLs

来源：百度知道 编辑：UC知道 时间：2024/05/28 08:58:58
名称:自启动项AppInit_DLLs
组别:O20 - 注册表键值AppInit_DLLs处的自启动项
安全级别: 未知
文件路径:kmon*dll
注册表路径:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows
注册表名称:AppInit_DLLs
注册表值:kmon*dll
推荐操作:此项为未知项，我们无法给出准确推荐，请您谨慎判断后选择是否进行修复操作，如果您无法判断，则可上传报告给360安全中心进行分析或导出报告到论坛向高手求助
修复方式:如果您选择修复此项，我们将此项恢复为默认值

请问这个是病毒吗？

我用系统全面诊断，检测到这个，我要修复，但是修复完成，又但出来了

看网上说要查“AppInit_DLLs这个项目，正常情况下它的值应该是空的。”怎么查它的值呢？当时一直跑出来360提示说有未知系统安装，就是这个，不注意就按错成允许了~~现在删也删不掉~~怎么办？？

你是安装了瑞星卡卡了,

KMON*DLL是瑞星卡卡的文件,会修改 AppInit_DLLs 注册表值,360提示点“允许”修改就可以了,不是病毒。

appinit_Dlls 默认数值为 0 、修改 appinit_Dlls 数值 是启动系统自动运行，这也就是木马/病毒的惯用行为，所以金山会报告它是非法的。

也可以卸载瑞星卡卡。

一般出现这种情况是安装了瑞星卡卡导致
如果想解决的话
可以尝试卸载瑞星卡卡

进安全模式修复
这不是病毒，是正常的注册表键值，默认值是空，某些病毒可能会通过这种方式加载，打到隐藏的目的