讀者遇到 IE 首頁被強制鎖定為「7939上網導航」，兇手是 Trojan.DL.Delf.cxw (詭秘下載器 CXW 變種)。

病毒檔案

• 類型：流氓軟體/下載器，危害 ★★★☆。
• 行為：下載指令、鎖定首頁刷流量、禁用安全工具、導致殺毒軟體異常、自動下載新毒 (down.viru??ky.com)。

手工清除圖解步驟

1. 結束惡意進程： 任務管理器結束 Realplayer.exe、Explorer.exe；Ctrl+Alt+Del → 新建任務 → explorer.exe 恢復桌面。(圖 1)
2. 顯示副檔名並刪除文件： 資料夾選項 → 取消「隱藏已知類型副檔名」 → 進入 C:\Windows\System32 刪除 realplayer.exe、brlmon.dll (或 ravmon.dll)。
3. 修復註冊表自啟動：
   • HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Realplayer.exe → 刪除
   • HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Realplayer.exe → 刪除
4. 修復 IE 首頁： Internet 選項 → 常規 → 設定正常首頁。

殺毒軟體清除要點

• 掃描目標必勾選「記憶體」 (木馬注入系統進程)。
• 掃描後立即重啟 確保徹底清除。

建議直接升級瑞星最新版一鍵查殺，避免手工遺漏註冊表殘留導致復發。