既然内存中的先清除不了，但.exe文件可以删除于是我把记事本程序改了成msapi.exe拷了过去，覆盖了病毒的msapi.exe，重新启动机器，哈，和预想的一样，记事本出来了，内存中应该没有病毒了，手动删除掉msapi.dll和注册表里的键值，就这样问题解决了。
最后总结一下所得到的经验和教训，看来开机启动运行的程序不一定都在RUN键值里，用explorer启动的程序在进程中只是显示explorer，分析这样的程序时最好先用工具备份注册表，最后觉得这个程序应该算是后门程序，在这里，希望和大家分享一下这个经历，本人文字功夫有限，有理解不对的地方还望大家指正。
[责任编辑:editorforddvip]
相关链接本栏更新
