Einige AntiVirus-Programme erkennen die "user32.dll" von Windows als Trojaner.
Dabei handelt es sich um eine "False detection" und wer der Aufforderung zum löschen nachkommt hat anschließend kein Windows mehr
Meine Vermutung, wenn es passiert ist, das man eine beliebige user32.dll von einem anderen System per BartPE oder Linux Live-CD wieder einspielen kann ( ungetestet) ...