進程文件：imapi 或者 imapi.exe
進程名稱：Microsoft IMAPI
進程描述：imapi.exe是微軟Windows操作系統的一部分。用于CD刻錄鏡像管理。這個程序對你系統的正常運行是非常重要的。

另外如果在C:\WINDOWS\目錄下的 IMAPI.EXE 是木馬，可能你上網不小心裝了uninrest.exe。

正常的imapi.exe應該在C:\WINDOWS\system32和備份文件夾C:\WINDOWS\ServicePackFiles\i386，大小154KB，而這個在windows下的有224KB大小。

每次運行會注入到iexplore.exe的進程，這個發作很隱蔽，就是在IE地址欄輸入不存在的網址時應該顯示“無法找到該頁”，但是這個卻會將你的IE重定到error.newcell.cn這個垃圾廣告站點，DOS下刪掉吧，windows下用冰刃或超級魔法兔子強行關掉還會重新加載。

要刪除在C:\WINDOWS\目錄下的IMAPI.EXE，要先重啟進入安全模式，刪除C:\WINDOWS\下IMAPI.EXE和C:\WINDOWS\SYSTEM32下NTFIS.EXE就行了