数字

7939上网导航病毒

手动清除

数字

7939，四位数，最高位是千位，读作“七千九百三十九”。

是在于7938与7940之间的自然数

7939上网导航病毒

近期，一个名叫“７９３９上网导航”的网站使用病毒的方式进行自身推广，以提高其访问量。目前，瑞星客户服务中心已接到数千感染该病毒的网民求助。

本周关注病毒：诡秘下载器变种CXW（Trojan.DL.Delf.CXW），警惕程度 ★★★☆。该病毒运行后会自动将用户的IE主页锁定为“7939上网导航”网站，强制用户浏览，以提高其访问量。病毒会自动从黑客指定的网站下载其更新版本和指令信息，并根据下载的指令信息完成特定的破坏操作。该病毒还会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件无法正常使用。

专家建议：1.升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒侵入；2.如果发现IE浏览器的首页被莫名地设置为“7939上网导航”网站，请立即使用杀毒软件查毒。

手动清除

在任务管理器中找到名为“Realplayer.exe”和“Explorer.exe”的进程，单击鼠标右键，选择“结束进程”。 “Explore.exe”进程被结束后将会看不到桌面图标和任务栏，这时按住Ctrl+Alt+Del键，启动任务管理器，点击菜单“文件”－》“新建任务（运行…）”，输入“explorer.exe”，点击“确定”。

打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

进入Windows系统文件目录下（默认为C:\\Windows\\System32），删除掉“realplayer.exe”、“brlmon.dll”（部分变种dll文件的名称为ravmon.dll）两个文件。

点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。

打开HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run，在右边的窗格中找到“Realplayer.exe”一项，将其删除。

打开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run，在右边的窗格中找到“Realplayer.exe”一项，将其删除。

打开HKEY_LOCAL_MACHINE\\SOFTWARE，将其下的“Microsoft NT”目录整个删除（包含其下的子项）。

打开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft，将其下的“RunDown”目录整个删除（包含其下的子项）。

进入控制面板，打开“Internet选项”，设置回自己的主页。