作者miraco (miraco)
看板Ladies_Digi
标题[分享] NOD32误判imm32.dll中毒导致程式错误开机蓝底白字处理方式！
时间Thu Oct 7 10:00:43 2010
目前知道初步可能发生的问题为：
MSN、即时通、小画家等…一堆软体打不开！出现应用程式错误 or 正常初始化失败
重开机有可能出现蓝色画面进不去XP等…
而这个情况似乎是发生在Windows XP SP3的机器上，
当NOD32更新完5509资料库後，就出现了。
如果这两天你的电脑跳出此视窗，警示的讯息为
C:\Windows\system32\imm32.dll病毒
请先不要点选移除！否则会有相当多软体无法开启，
甚至是重开机後有可能出现蓝屏…
我同事一早来就中了这个情况，请大家告诉周边使用NOD32防毒软体的朋友
蓝底白字的讯息为Hard disk error C000021a
目前网路上搜寻的解决方式：
找一个乾净的imm32.dll档，利用XPE或是将你的硬碟外接至别台电脑上
将imm32.dll档复制到原系统的C:\Windows32\System32\ 下
能开机後，记得千万要做一件事，至nod32软体设定下，
设定imm32.dll为例外档案，不需隔离。
设定方式：
开启NOD32=>设定=>进阶设定=>展开病毒及间谍程式防护=>排除=>新增
=>C:\windows\system32\imm32.dll
以上是NOD32 4.0以上版本试用，NOD32 3.0以下版本因为手边没有3.0的用户可以试验
无法提供最正确的隔离设定方式，在烦请版友补充吧:)
我要去救我同事的电脑了 囧a
下台一鞠躬～
--
Miraco's Blog :)
http://blog.yam.com/miraco
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.128.140.202
1F：→ miraco:回报，刚刚照着我说的方法去修，是可以修复的:) 10/07 10:35
2F：→ slsf:此误报问题已经解决，请更新病毒码至 5510 以後即可 10/07 10:39
3F：→ slsf:如不幸发生此类状况，请勿使用网路上 5M 的 imm32.dll 假档 10/07 10:40
4F：→ slsf:此档会造成无限重新开机状况，正确档案大小应为 108 K 10/07 10:41
5F：推 slsf:此档亦可从自身电脑的 system32\dllcache 快取资料夹取得 10/07 10:43
6F：→ miraco:感谢补充，刚看其他同事电脑，更新到5510确实就没有这问题 10/07 11:09
7F：→ qneb:NOD32这次桶很大 这种false positive也太严重了吧 10/07 11:25
8F：→ qneb:网路上测试microsoft security essentials(免费)误报率非常低 10/07 11:27
9F：推 fay157157:谢谢水水提供的办法，使我哥哥把电脑修好!感谢 10/08 00:25
10F：→ davidice:是C:\Windows\System32......Windows後面没32.. 10/14 20:27