作者miraco (miraco)
看板Ladies_Digi
標題[分享] NOD32誤判imm32.dll中毒導致程式錯誤開機藍底白字處理方式！
時間Thu Oct 7 10:00:43 2010
目前知道初步可能發生的問題為：
MSN、即時通、小畫家等…一堆軟體打不開！出現應用程式錯誤 or 正常初始化失敗
重開機有可能出現藍色畫面進不去XP等…
而這個情況似乎是發生在Windows XP SP3的機器上，
當NOD32更新完5509資料庫後，就出現了。
如果這兩天你的電腦跳出此視窗，警示的訊息為
C:\Windows\system32\imm32.dll病毒
請先不要點選移除！否則會有相當多軟體無法開啟，
甚至是重開機後有可能出現藍屏…
我同事一早來就中了這個情況，請大家告訴周邊使用NOD32防毒軟體的朋友
藍底白字的訊息為Hard disk error C000021a
目前網路上搜尋的解決方式：
找一個乾淨的imm32.dll檔，利用XPE或是將你的硬碟外接至別臺電腦上
將imm32.dll檔複製到原系統的C:\Windows32\System32\ 下
能開機後，記得千萬要做一件事，至nod32軟體設定下，
設定imm32.dll為例外檔案，不需隔離。
設定方式：
開啟NOD32=>設定=>進階設定=>展開病毒及間諜程式防護=>排除=>新增
=>C:\windows\system32\imm32.dll
以上是NOD32 4.0以上版本試用，NOD32 3.0以下版本因為手邊沒有3.0的用戶可以試驗
無法提供最正確的隔離設定方式，在煩請版友補充吧:)
我要去救我同事的電腦了 囧a
下台一鞠躬～
--
Miraco's Blog :)
http://blog.yam.com/miraco
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.128.140.202
1F：→ miraco:回報，剛剛照著我說的方法去修，是可以修復的:) 10/07 10:35
2F：→ slsf:此誤報問題已經解決，請更新病毒碼至 5510 以後即可 10/07 10:39
3F：→ slsf:如不幸發生此類狀況，請勿使用網路上 5M 的 imm32.dll 假檔 10/07 10:40
4F：→ slsf:此檔會造成無限重新開機狀況，正確檔案大小應為 108 K 10/07 10:41
5F：推 slsf:此檔亦可從自身電腦的 system32\dllcache 快取資料夾取得 10/07 10:43
6F：→ miraco:感謝補充，剛看其他同事電腦，更新到5510確實就沒有這問題 10/07 11:09
7F：→ qneb:NOD32這次桶很大 這種false positive也太嚴重了吧 10/07 11:25
8F：→ qneb:網路上測試microsoft security essentials(免費)誤報率非常低 10/07 11:27
9F：推 fay157157:謝謝水水提供的辦法，使我哥哥把電腦修好!感謝 10/08 00:25
10F：→ davidice:是C:\Windows\System32......Windows後面沒32.. 10/14 20:27