锤子大爷用了一段时间之后，发现网页劫持挺多的，主页被抢百度，搜索任何搜索引擎都被抢，查了下注入注册表键值APPinits——dlls导致的，小弟想问下如何禁止这个键值写入。锤子大爷的此项DLL程序是未数字签名的，看了下注册表键值关于未签名的DLL貌似也是禁止的呀，怎么会写进去呢，附图求助

网页劫持的锤子大爷DLL文件

注册表被写入的DLL键值被改
这种方式怎么解决，小弟想的是禁止这个键值写入，但是没有什么办法或者有没有更好的办法？生成的DLL文件，找不到进程在开机启动就有了，启动浏览器DLL文件指向浏览器。