Win7 正確清除 explorer.exe 偽裝病毒：識別特徵、msconfig 禁用啟動、刪除偽裝檔案、登錄清理

病毒常偽裝為 explorer.exe (資源管理員) 潛伏系統，實際檔名為 exp1orer.exe (數字 1 非字母 l)、interapi32/64.dll。本文提供四步驟精準清除流程。

病毒識別特徵

• 工作管理員出現**兩個** explorer.exe 進程 (一個正常、一個偽裝)
• 特定資料夾雙擊程式「一閃即消失」
• 系統資源佔用異常高、莫名卡頓

清除四步驟

1. 禁用啟動項： Win+R → msconfig →「啟動」索引標籤 → 取消勾選 explorer.exe / exeplorer.exe 可疑項目 → 「套用」
2. 刪除偽裝檔案： 進入 C:\Program Files\Internet Explorer\ → 顯示隱藏檔案 → 找到 exeplorer.exe (數字 1) → Shift+Delete 永久刪除
3. 登錄清理啟動鍵值： Win+R → regedit → 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run → 「編輯」→「尋找」→ 輸入 explorer.exe → 刪除數據指向偽裝檔案的鍵值 (名稱通常為 ms 等)
4. 重新開機驗證： 工作管理員僅剩一個 explorer.exe、資料夾雙擊正常、系統流暢

防護建議

• 安裝即時防毒軟體並開啟雲端查殺
• 定期檢查啟動項與登錄 Run 鍵值
• 不輕信不明來源軟體、破解補丁、鑰匙產生器

精準識別「數字 1 偽裝字母 l」特徵，配合 msconfig、檔案系統、登錄三位一體清除，徹底根治 explorer.exe 偽裝病毒。