进程文件：imapi 或者 imapi.exe
进程名称：Microsoft IMAPI
进程描述：imapi.exe是微软Windows操作系统的一部分。用于CD刻录镜像管理。这个程序对你系统的正常运行是非常重要的。

另外如果在C:\WINDOWS\目录下的 IMAPI.EXE 是木马，可能你上网不小心装了uninrest.exe。

正常的imapi.exe应该在C:\WINDOWS\system32和备份文件夹C:\WINDOWS\ServicePackFiles\i386，大小154KB，而这个在windows下的有224KB大小。

每次运行会注入到iexplore.exe的进程，这个发作很隐蔽，就是在IE地址栏输入不存在的网址时应该显示“无法找到该页”，但是这个却会将你的IE重定到error.newcell.cn这个垃圾广告站点，DOS下删掉吧，windows下用冰刃或超级魔法兔子强行关掉还会重新加载。

要删除在C:\WINDOWS\目录下的IMAPI.EXE，要先重启进入安全模式，删除C:\WINDOWS\下IMAPI.EXE和C:\WINDOWS\SYSTEM32下NTFIS.EXE就行了