Question

win32/kheagol.d Kheagol.D 特洛伊木马 问题解决方案。。。。

今天（2010年10月6日）出现的问题，是因为Nod32更新了病毒库(5509病毒库)之后，NOD32不停的报c:\windows\system32\imm32.dll文件为win32/kheagol.D 特洛伊木马，而且还无法清除，有的用户还出现无法使用输入法问题。其实用360检查，发现此文件并没有中毒，文件是正常的，属于ESET NOD32的误报。。。
解决方案：打开ESET NOD32，点击“设置->显示左右高级设置”，在“病毒和间谍软件防护->排除”界面中，点击“添加(A)”按钮，输入路径“C:\WINDOWS\system32\imm32.dll”，就可以了。等 ESET NOD32更正后，再将排除项删除。。。。。

Answer 1

更新病毒库到5509后出现大量误报（状况：系统会出现反复报毒，输入法、病毒库等相关程序不能打开或使用）。eset官方论坛也有很多人反映此问题
未更新到5509的同学们就先不要更新了；更新了出现误报的同学，先排除后恢复先排除文件夹，被隔离的进行恢复，下次更新应该可以解决的，

或者关掉监控，玩玩单机游戏，相信很快就会更新到下一个病毒库号的，稳定下，不用太担心的。（PS：已删了文件的，记得到相关网站下回IMM32.dll这个文件）

今天imm32.dll被eset大面积误报为Win32/Kheagol.D 特洛伊木马

原版imm32.dll路径为C:\windows\system32\imm32.dll

MD5 : 7645b57df463e4dfaa2c6e99420060da
SHA1 : 6c289781d3c473bdb00cb5a8bcfa862f6f8189c9
SHA256: f19515c93afc52ca5af774f2370255226eccc338ed80f1231d9c80ac501f4f5b

暂时处理方法：设置--显示所有高级设置---病毒及间谍软件保护--排除--添加--C:\WINDOWS\system32\imm32.dll--- 确定----就不弹了 （之后要等待下次更新病毒库，希望能得到修复~）

Answer 2

有办法解决。把你的杀毒关了就OK了。我跟你一样，就是杀毒误报

Answer 3

误报，更新5510即可

Answer 4

你们回答真快，真是神人啊！！！

Answer 5

哎 还好看了 解决方案 我都快郁闷坏啦 游戏都关啦 怕怕