由此此木马会将自己注册为系统 Explorer 组件,即使删除后也会自动生成,所以一般的杀毒软件较难直接清除掉它,但费尔托斯特安全可以完全彻底清除掉此木马,并且删除后不会再次出现,所以如果手上有费尔托斯特安全的正式版可以使用它删除(建议先升级到最新版的病毒库)。如果没有也可以用下面的方法手工清除它(注意以下方法测试于Windows2000/XP/2003/NT,9x/me下可能有些略有不同,这时建议使用费尔托斯特安全清除):
1、到注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run,删除右边internet.exe这个值,建议之前备份注册表。
2、关机
3、开机,进入安全模式
4、删除c:\windows\system32下面的internet.dll,internet.exe
5、到回收站彻底删除上面的两个文件
6、关机
7、正常开机,运行杀病毒软件,升级病毒定义,对整个系统查毒
8、IF OK THEN OK
http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lemir.gen.html