四、柳暗花明
    虽然心中因为此事烦躁，但它还不至于影响计算机的使用，想到此处，心中多少有些宽慰，不过也下定决心，一定要将它彻底铲除！想起以前在网上看到过一些文章，很多网友遇到不知名的病毒困扰时，高手们都要求他们下载一个叫做“sreng2”的软件，然后将运行的结果发送给高手们进行分析，最后再利用XdelBox软件将那些病毒程序彻底删除，我抱着试试看的想法，也下载了这两种软件（网上很多，大家都可以搜索到，这里就不再提供下载地址了），这两个软件都是解压后就可以运行的，不需要安装，还挺方便。

    首先运行sreng2，点击左侧的“启动项目”后，在右侧的窗口中，显示出当前系统自启动项目的名称以及程序和所对应的注册表键值（图5）

sreng2运行结果

    此时我发现一个名为“Appinit_DLLs”的键值显示为红色，其数据项中显示的“qjfpri.dll”也与在windows资源管理器中看到的一个无法结束的程序名称相同，而这项下面紧接着7、8项都显示为蓝色，选中“Appinit_DLLs”后，点击窗口下面的“删除”按钮，就这样反复删除几次后，发现这个键值依然会被自动添加，看来还是因为有相关的程序正在运行的缘故。
 
    此时就需要用到XdelBox软件了，这是一个非常强悍的文件清除工具，对于当前正在运行的程序，可以将其添加到XdelBox中，然后重新启动系统，XdelBox将在系统调用这些程序或文件之前将这些文件彻底清除。以前看过关于自启动病毒或木马方面的文章，以及清理Autorun风暴的经验，因此将sreng2程序中显示为红色和蓝色的exe程序和dll文件，都添加到XdelBox中（图6）

XdelBox软件界面

    这里需要输入文件的绝对路径（也就是显示在sreng2中的完整路径），将所有需要删除的病毒文件都添加到“待删除文件列表”中，最后在“待删除文件列表”下的窗口中点击鼠标右键，选中“立刻重启执行删除（E）”，系统将重新启动，并将“待删除文件列表”中的文件全部删除，重启后发现桌面已经不会在自动添加那个网页的快捷方式了，上网是也没有瑞星的病毒警告提示了，这样便终于完成艰难的病毒清除的旅程。最后需要提醒大家的是，使用XdelBox软件清除病毒文件时，最好将“抑制再生”复选框选中，另外还需要保证将所有的病毒相关的文件（主要是exe和dll）都全部删除了，尤其是这种对于我们来说，不知名的病毒更是如此，因为我们无法确定它们是哪个文件最先运行，因此需要将所有的病毒文件一次性全部删除，才能做到斩草除根、不留后患。