Windows XP 感染 Explorer.exe 木馬 (偽裝為 exp1orer.exe，數字 1 非英文 l)，會產生 interapi32.dll、interapi64.dll、exp1orer.exe 三個檔案，佔用大量資源。以下為手動清除完整流程。

清除步驟

1. 關閉系統還原： 右鍵「我的電腦」→「內容」→「系統還原」→ 勾選「在所有磁碟機上關閉系統還原」。
2. 刪除登錄檔鍵值： 執行 regedit，刪除以下鍵值 (若存在)：
   HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}
HKEY_CLASSES_ROOT\interapi64.classname
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{081FE200-A103-11D7-A46D-C770E4459F2F}
3. 重新開機。
4. 顯示隱藏系統檔： 「我的電腦」→「工具」→「資料夾選項」→「檢視」→ 勾選「顯示所有檔案和資料夾」、取消勾選「隱藏受保護的作業系統檔案」。
5. 刪除病毒檔案： 至 C:\Windows\System32\ (或 WINNT\System32\) 刪除 interapi32.dll、interapi64.dll、exp1orer.exe。
6. 再次重新開機，完成清除。

補充：若不需系統還原功能 (有第三方一鍵還原)，可透過群組原則 gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 系統還原 → 「關閉系統還原」啟用，並停用「關閉建立系統還原檢查點」徹底關閉。