Windows XP 快速清除 Explorer.exe 木馬病毒：關閉系統還原、刪除登錄鍵值、移除三大核心檔案

Explorer.exe 木馬病毒進入系統後產生 interapi32.dll、interapi64.dll、exp1orer.exe（註：exp1orer 非 explorer）三個檔案，大量佔用系統資源導致死機、檔案損壞，需徹底清除。

清除步驟

1. 關閉系統還原：右鍵「我的電腦」→「內容」→「系統還原」→ 勾選「在所有磁碟機上關閉系統還原」。
2. Win+R regedit 開啟登錄編輯器，刪除以下鍵值：

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}]
[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\InprocServer32]
[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\ProgID]
[HKEY_CLASSES_ROOT\interapi64.classname]
[HKEY_CLASSES_ROOT\interapi64.classname\Clsid]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{081FE200-A103-11D7-A46D-C770E4459F2F}"

3. 重新開機。
4. 資料夾選項 →「檢視」→ 勾選「顯示隱藏檔案/資料夾」、「顯示系統檔案」、「隱藏受保護的作業系統檔案」取消勾選。
5. 進入 C:\Windows\System32（或 C:\WINNT\System32），刪除：
   interapi32.dll、interapi64.dll、exp1orer.exe。
6. 再次重開機，病毒徹底清除。

關閉系統還原可防止病毒在還原點中倖存。刪除登錄鍵值前建議匯出備份。exp1orer.exe（第 3 字母為數字 1) 為偽裝檔案，切勿誤刪真正的 explorer.exe。