Einige AntiVirus-Programme erkennen die "user32.dll" von Windows als Trojaner.
Dabei handelt es sich um eine "False detection" und wer der Aufforderung zum löschen nachkommt hat anschließend kein Windows mehr :)
Quelle:
www.heise.de/security/Schon-wieder-falsc.../news/meldung/118748
Meine Vermutung, wenn es passiert ist, das man eine beliebige user32.dll von einem anderen System per BartPE oder Linux Live-CD wieder einspielen kann ( ungetestet) ...