[分享] NOD32誤判imm32.dll中毒導致程式錯誤開機藍底白字處理方式！

[miraco (miraco)]

目前知道初步可能發生的問題為：

MSN、即時通、小畫家等…一堆軟體打不開！出現應用程式錯誤 or 正常初始化失敗

重開機有可能出現藍色畫面進不去XP等…



而這個情況似乎是發生在Windows XP SP3的機器上，

當NOD32更新完5509資料庫後，就出現了。




如果這兩天你的電腦跳出此視窗，警示的訊息為

C:\Windows\system32\imm32.dll病毒

請先不要點選移除！否則會有相當多軟體無法開啟，

甚至是重開機後有可能出現藍屏…



我同事一早來就中了這個情況，請大家告訴周邊使用NOD32防毒軟體的朋友

藍底白字的訊息為Hard disk error C000021a




目前網路上搜尋的解決方式：

找一個乾淨的imm32.dll檔，利用XPE或是將你的硬碟外接至別臺電腦上

將imm32.dll檔複製到原系統的C:\Windows32\System32\  下

能開機後，記得千萬要做一件事，至nod32軟體設定下，

設定imm32.dll為例外檔案，不需隔離。


設定方式：

開啟NOD32=>設定=>進階設定=>展開病毒及間諜程式防護=>排除=>新增
=>C:\windows\system32\imm32.dll


以上是NOD32 4.0以上版本試用，NOD32 3.0以下版本因為手邊沒有3.0的用戶可以試驗

無法提供最正確的隔離設定方式，在煩請版友補充吧:)





我要去救我同事的電腦了  囧a

下台一鞠躬～


--
Miraco's Blog :)

http://blog.yam.com/miraco

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.128.140.202
→ miraco:回報，剛剛照著我說的方法去修，是可以修復的:)
→ slsf:此誤報問題已經解決，請更新病毒碼至 5510 以後即可
→ slsf:如不幸發生此類狀況，請勿使用網路上 5M 的 imm32.dll 假檔
→ slsf:此檔會造成無限重新開機狀況，正確檔案大小應為 108 K
推 slsf:此檔亦可從自身電腦的 system32\dllcache 快取資料夾取得
→ miraco:感謝補充，剛看其他同事電腦，更新到5510確實就沒有這問題
→ qneb:NOD32這次桶很大 這種false positive也太嚴重了吧
→ qneb:網路上測試microsoft security essentials(免費)誤報率非常低
推 fay157157:謝謝水水提供的辦法，使我哥哥把電腦修好!感謝
→ davidice:是C:\Windows\System32......Windows後面沒32..