WinXP 快速清除 Explorer.exe 木馬病毒（interapi32/64.dll、exp1orer.exe）完整手冊

經典 Explorer.exe 木馬 偽裝系統進程，在 %SystemRoot%\System32 植入 interapi32.dll、interapi64.dll、exp1orer.exe（注意數字 1 偽裝 l）三個核心文件，掛載 ShellExecuteHooks 消耗大量資源。本文提供註冊表清理+文件刪除的標準清除流程。

病毒特徵

• 任務管理器出現兩個 explorer.exe（一個正常，一個偽裝）。
• 系統資源佔用極高、響應緩慢、頻繁彈出錯誤對話框。
• 系統目錄下存在異常文件：
  interapi32.dll、interapi64.dll、exp1orer.exe（拼寫含數字 1）。
  

  

標準清除流程（安全模式下操作最佳）

1. 關閉系統還原：
   「我的電腦」右鍵→「屬性」→「系統還原」→ 勾選「在所有驅動器上關閉系統還原」→「應用」。
   （防止病毒在還原點存活卷土重來）。
2. 註冊表清理掛載點：
   「運行」→ regedit → 刪除以下鍵值（若存在）：
   

   [HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}]
   @="hookmir"
   [HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\InprocServer32]
   @="C:\\WINNT\\system32\\interapi64.dll"
   "ThreadingModel"="Apartment"
   [HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\ProgID]
   @="interapi64.classname"
   [HKEY_CLASSES_ROOT\interapi64.classname]
   @="hookmir"
   [HKEY_CLASSES_ROOT\interapi64.classname\Clsid]
   @="{081FE200-A103-11D7-A46D-C770E4459F2F}"
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
   "{081FE200-A103-11D7-A46D-C770E4459F2F}"="hookmir"
   

3. 重啟系統（使註冊表變更生效，釋放文件鎖定）。
4. 顯示隱藏系統文件並刪除病毒體：
   「我的電腦」→「工具」→「文件夾選項」→「查看」→ 勾選「顯示所有文件和文件夾」、取消勾選「隱藏受保護的操作系統文件」。
   進入 C:\Windows\System32（或 C:\WINNT\System32）刪除：
   interapi32.dll、interapi64.dll、exp1orer.exe。
   

   

5. 重啟電腦，打開任務管理器驗證僅剩一個 explorer.exe，系統資源佔用恢復正常。

預防復發措施

• 安裝主動防禦軟件（360安全衛士/火綫/COMODO），啟用「關鍵區域防護」監控 ShellExecuteHooks、Winlogon Notify 等敏感註冊表區域。
• 禁用「自動播放」，防止 USB 病毒通過 autorun.inf 傳播。
• 定期檢查 %SystemRoot%\System32 下異常命名文件（如 exp1orer.exe、svch0st.exe、rund1132.exe）。
• 使用標準用戶賬戶日常操作，僅在安裝軟件/系統維護時切換管理員。

「關閉系統還原 → 註冊表清理掛載 → 重啟 → 顯示隱藏文件刪除病毒體 → 重啟驗證」五步走，配合主動防禦軟件，可徹底清除 Explorer.exe 木馬並防止再次感染。