Question

imm32.dll中毒了用不了部分软件为什么？？？急求原因和解决方法！

我用的杀毒是NOD32 4，最近显示imm32.dll中了木马 名字叫Win32/kheagol.D木马 网上说imm32是一种输入法管理文件 可目前有一些软件打不开了（包括上网客户端 我这是在别的电脑上的） 双击后显示【应用程序正常初始化（0xc0000022）失败。】用NOD32杀杀不掉
然后我从别的电脑上copy了一个imm32文件到C盘system32文件夹下 替换原来的imm32 结果是【这个文件被其它文件或程序使用无法删除】。
然后我进安全模式 结果这些软件就都能用了- -带网络模式试了下上网也可以 但是总是进安全模式也不行啊 太麻烦了点把
所以问下各位有没有好办法啊……
如果管用详细加分 （最好有图）注：用的是系统XP SP3
NOD32误报也就罢了

可目前有一些软件打不开了（包括上网客户端 我这是在别的电脑上的） 双击后显示【应用程序正常初始化（0xc0000022）失败。】用NOD32杀杀不掉

这是最重要的啊

还有 一上安全模式电脑没过一会就自动黑屏了 但还能再开开 这怎么回事啊

Answer 1

这个是误报

昨晚 Nod32更新了病毒库之后，不停的报c:\windows\system32\imm32.dll文件为win32/kheagol.D 特洛伊木马，还无法清除。

icech查看了一下imm32.dll文件，发现此文件并没有中毒，对比正常版本的MD5也是正确的，说明是ESET NOD32的误报。 可千万别删IMM32.DLL文件 否则输入法可能出现异常

怎么解决呢？其实很简单。

打开ESET NOD32，右键点击点击“高级设置”，在“病毒和间谍软件防护->排除”界面中，点击“添加(A)”按钮，输入路径“C:\WINDOWS\system32\imm32.dll”。（详细操作看下图）

这样就解决了ESET NOD32误报c:\windows\system32\imm32.dll的问题。

Answer 2

目前有几种解决方法：
1.你必须把imm32.dll加入排除中：
nod32主界面-设置--显示所有高级设置---病毒及间谍软件保护--排除--添加--输入C:\WINDOWS\system32\imm32.dll--- 确定
2.用U盘或者用系统光盘启动到PE下，复制imm32.dll到C:\WINDOWS\system32\dllcache目录下和C:\WINDOWS\system32\目录下就可以了，你可以到别的机子复制或者从ghost备份中提取（如果备份有的话）如果第一种方法不行的话，这时你还要把Eset暂时改个名字（此方法不建议使用）这样它就不再启动了，到官方解决这个后再改回来原来的名字就是了

Answer 3

我也是用的Nod32，不停地报，输入法无法正常使用，我就是按下面的方法解决的

今天的情况是误报~~
今天（2010年10月6日）Nod32更新了病毒库(5509病毒库)之后，不停的报c:\windows\system32\imm32.dll文件为win32/kheagol.D 特洛伊木马，而且还无法清除。
icech查看了一下imm32.dll文件，发现此文件并没有中毒，对比正常版本的MD5也是正确的，说明是ESET NOD32的误报。

如何解决这个问题呢？其实也很简单。

打开ESET NOD32，点击“设置->显示左右高级设置”，在“病毒和间谍软件防护->排除”界面中，点击“添加(A)”按钮，输入路径“C:\WINDOWS\system32\imm32.dll”。

这样就解决了ESET NOD32误报c:\windows\system32\imm32.dll的问题。

Answer 4

nod32主界面-设置--显示所有高级设置---病毒及间谍软件保护--排除--添加--输入C:\WINDOWS\system32\imm32.dll--- 确定----就不弹了

这完全是更新病毒库后的误报行为，别担心

Answer 5

是误报，明早更新病毒库就可以了，你先恢复系统，然后明早再更新病毒库，今晚先排除这个文件就可以了，在高级设置的排除里面，把这个文件排除