前天上网在搜狐网站上搜索电影,不幸被http://go.mmm168.com中标,浏览器主页被更改,不能手动改回,而且不断有新的不健康网页弹出,致使上网心情蒙受了最坏的冲击,经过大半天的调试,终于可以干掉可恶的mmm168.com设置。 现在写出来跟大家分享一下,希望能对大家有用。

首先解开REGEDIT
  
  用记事本之类的编辑下面的东西,然后保存为 *.reg 文件,导入注册表即可恢复对注册表的编辑,但要注意,最后一行即使是没文字都一定要有回车,不然是不能正常导入注册表的。

REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

其次恢复主页地址栏

只要删除 HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Control Panel子键下的HomePage “1” 键值, 即可以恢复在IE常规主页中变灰了的三个按钮。 记住是要删除,改为“0”也是不行的。

最后提供两种解决办法和一种预防办法:

1、如果突然遇到没见过的改注册表的情况,还是第一时间到DOS下运行C:\scanreg /restore或安全模式下恢复被改前的注册表。

2、清除病源,从系统中直接清除。以清除http://go.mmm168.com网站恶意脚本为例,查看任务管理器-->进程,见有异常的进程ALC.EXE在运行,结束此进程。然后用Windows的搜索,C:\WINNT\ALC.EXE,C:\WINNT\SYSTEM32\ALC.EXE,删除之。另外,在注册表中还要删除两个键值,要不然系统启动时会不断的提醒你缺少那个可恶的文件。
  在注册启表HKEY_CURRENT_USER->Software->microsoft->Windows->CurrentVersion->RunServices下清除system键值(C:\WINNT\ALC.EXE)。
  在注册表HKEY_LOCAL_MACHINE->Software->microsoft->Windows->CurrentVersion->RunServices下清除system键值(C:\WINNT\ALC.EXE)。

重启系统,一切正常。

3、阻止访问恶意站点,在Internet Explorer属性(或工具栏Internet选项)-->安全-->受限制的站点-->点击站点将你要阻止的域名加入其中。   

问:我看了你网站的"修复恶意主页设置"的文章,我删除了ALC.exe文件程序,系统启动完后总要提示,文章中介绍的在的在注册启表HKEY_CURRENT_USER->Software->microsoft->Windows->CurrentVersion->RunServices下清除system键值(C:\WINNT\ALC.EXE)。在注册表HKEY_LOCAL_MACHINE->Software->microsoft->Windows->CurrentVersion->RunServices下清除system键值(C:\WINNT\ALC.EXE)。
  我不知怎么清除,在runservices里面没有ALC.exe文件请指教!谢谢!

答:你好!首先感谢你登录我的网站并提出问题,我也发现有些操作系统存在这个问题,建议你用微软免费的注册表清理软件清理一下即可。我把它放在附件里,你也可以在新浪等网站上下载,名称为RegCleaner
  谨此
  远山 二○○四年七月五日


  网园 网园服务

  Farhill May 24,2004