C:尀WINDOWS尀system32尀IMM32.DLL - Win32⼀Kheagol.D 特洛伊木马 - 无法清除

NOD32误杀c:\windows\system32\imm32.dll的解决方法

（今天（2010年10月6日）Nod32更新了病毒库(5509病毒库)之后，不停的报c:\windows\system32\imm32.dll文件为win32/kheagol.D 特洛伊木马，而且还无法清除。icech查看了一下imm32.dll文件，发现此文件并没有中毒，对比正常版本的MD5也是正确的，说明是ESET NOD32的误报。）

解决的方法其实也很简单。

打开ESET NOD32，点击“设置->显示左右高级设置”，在“病毒和间谍软件防护->排除”界面中，点击“添加(A)”按钮，输入路径“C:\WINDOWS\system32\imm32.dll”。

如果继续持续报警，重启计算机就行了。

是啊，都存在这个问题，NOD32报的病毒，但查看这个文件却是Windows自带的动态链接文件，不应该是病毒啊，难道微软设下的陷阱？？ 要不就是NOD和微软有分歧了。

应该是NOD32误报的问题。刚才进WinPE模式下备份删除了imm32.dll文件，结果进入系统后输入法无法加载，象QQ，火狐这些程序启动时都要加载输入法，删除后这些程序也无法正常启动。然后又进入PE中把imm32.dll复制回来，结果又正常了。就是杀毒软件还在报病毒。。

此帖子必火！！！！！！！！！！！
长春ESET用户围观中。。//
附上一个好心人的方法
现在这种好心人 不多见了
千万不要删除这个文件！
会导致输入法和很多程序都无法运行！
从网上重新下载后，由于和系统不兼容无法正常开机！
我进入DOS删除掉网上下载的imm32.dll文件后才可以正常开机！

暂时的解决方法:
1、打开NOD32窗口，F5高级设置，排除，自己找到C:\WINDOWS\system32\IMM32.DLL，添加上，确定，这是还是会无限报木马，重启下就行了；
2、假如不幸删除了imm32.dll文件，可以从nod32的隔离中恢复；
3、输入法开启方法：按“ctrl”+“alt”+“del”键开启任务管理器，将ctfmon.exe进程结束；然后按桌面左下角的“开始”、“运行”输入“ctfmon.exe”，成功后会在桌面的右下角出现一个小键盘（其实是系统的输入法选项），对着小键盘单击右键，选择“设置”，便可以进入输入法添加窗口，重新添加自己常用的输入法便可以了。

当然，最终的解决方法还是nod32早日更新，把这个bug解决了。

继续围观......

千万不要删除这个文件！
会导致输入法和很多程序都无法运行！
从网上重新下载后，由于和系统不兼容无法正常开机！
我进入DOS删除掉网上下载的imm32.dll文件后才可以正常开机！

暂时的解决方法:
1、将nod32的实时文件监控停止；
2、假如不幸删除了imm32.dll文件，可以从nod32的隔离中恢复；
3、输入法开启方法：按“ctrl”+“alt”+“del”键开启任务管理器，将ctfmon.exe进程结束；然后按桌面左下角的“开始”、“运行”输入“ctfmon.exe”，成功后会在桌面的右下角出现一个小键盘（其实是系统的输入法选项），对着小键盘单击右键，选择“设置”，便可以进入输入法添加窗口，重新添加自己常用的输入法便可以了。

当然，最终的解决方法还是nod32早日更新，把这个bug解决了。

2010年10月6日,Nod32更新了病毒库(5509病毒库)之后，不停的报c:\windows\system32\imm32.dll文件为win32/kheagol.D 特洛伊木马，而且还无法清除。

对比正常版本的MD5是正确的，说明是ESET NOD32的误报。

解决这个问题其实很简单:

打开ESET NOD32，点击“设置->显示左右高级设置”，在“病毒和间谍软件防护->排除”界面中，点击“添加(A)”按钮，输入路径“C:\WINDOWS\system32\imm32.dll”。

这样就解决了ESET NOD32误报c:\windows\system32\imm32.dll的问题。

重启电脑以便设置生效!