1.建议使用XDelBox删除以下文件：(XDelBox1.7下载：http://bbs.ikaka.com/showtopic-8446160.aspx)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\System32\DRIVERS\b5xes.sys
C:\WINDOWS\System32\svchost.xy3
C:\Windows\System32\Drivers\msiffei.sys
C:\documents and settings\Administrator\local settings\Temp\tmp14.tmp
C:\WINDOWS\RavNT.exe
然后用附件清理一下映像劫持项。
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[b5xe / b5xes][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\b5xes.sys><N/A>
[msiffei / msiffei][Stopped/Manual Start]
<System32\Drivers\msiffei.sys><N/A>
[zftp / zftp][Stopped/Auto Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp14.tmp><N/A>
3、用windows清理助手清理一遍系统：
下载地址
http://www.arswp.com/download/arswp2/arswp2.zip附件:
修复映像劫持.rar