anna1

Hello. Malwarebytes has idenfied as Spyware.Zbot.USBV a .dll file that seem legitimate to me. I do no understand whether this is a false positive or whether Spyware.Zbot.USBV is actually on my machine and is generating these fake alerts. MBAM run as developer as per instructions. Log file pasted here and attached. Anna Malwarebytes Anti-Malware (PRO) 1.70.0.1100 www.malwarebytes.org Versione database: v2013.01.11.09 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Anna :: CITILABS-AC [amministratore] Protezione: Attivata 11/01/2013 22:19:52 MBAM-log-2013-01-12 (00-45-28).txt Tipo di scansione: Scansione completa (C:\|D:\|E:\|) Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM | P2P Opzioni di scansione disattivate: Elementi esaminati: 583863 Tempo impiegato: 2 ore, 24 minuti, 57 secondi Processi rilevati in memoria: 0 (non sono stati rilevati elementi nocivi) Moduli di memoria rilevati: 0 (non sono stati rilevati elementi nocivi) Chiavi di registro rilevate: 0 (non sono stati rilevati elementi nocivi) Valori di registro rilevati: 0 (non sono stati rilevati elementi nocivi) Voci rilevate nei dati di registro: 0 (non sono stati rilevati elementi nocivi) Cartelle rilevate: 0 (non sono stati rilevati elementi nocivi) File rilevati: 4 C:\Program Files (x86)\Citilabs\Cube\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [2085a7caea811c1a236d2cc133cdd42c] C:\Program Files (x86)\Citilabs\CubeVoyager\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [f1b4bfb28fdce94db8d8ac4131cfb947] C:\Program Files (x86)\Citilabs\TPPlus\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [4b5a462b5a11ba7cc7c9df0ecc3444bc] C:\Program Files (x86)\Citilabs\TRIPS32\progs\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [505595dc3734d1652f6100edd927a65a] (fine) MBAM-log-2013-01-12 (00-45-28).txt

Hello. Malwarebytes has idenfied as Spyware.Zbot.USBV a .dll file that seem legitimate to me. I do no understand whether this is a false positive or whether Spyware.Zbot.USBV is actually on my machine and is generating these fake alerts. I have used salflibc.dll for a long time, together with Malwarebytes, and never had problems before yesterday. Can anyone help? I include here the MBAM log. Thanks Anna ----------------------------------------- 10/01/2013 21:56:06 MBAM-log-2013-01-11 (00-19-19).txt Tipo di scansione: Scansione completa (C:\|D:\|E:\|) Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM | P2P Opzioni di scansione disattivate: Elementi esaminati: 601374 Tempo impiegato: 2 ore, 20 minuti, 3 secondi Processi rilevati in memoria: 0 (non sono stati rilevati elementi nocivi) Moduli di memoria rilevati: 0 (non sono stati rilevati elementi nocivi) Chiavi di registro rilevate: 0 (non sono stati rilevati elementi nocivi) Valori di registro rilevati: 0 (non sono stati rilevati elementi nocivi) Voci rilevate nei dati di registro: 0 (non sono stati rilevati elementi nocivi) Cartelle rilevate: 0 (non sono stati rilevati elementi nocivi) File rilevati: 13 C:\Citilabs\licenze\2010\Citilabs2010\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\2010\Training\_endicurhd\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\2011\9000101-99\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\2011\9000101-99-full-with-polar\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\2011\training\12_lciendytrg\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\2011\training\dectraining601base\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\2012\9000102-98-dev\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Citilabs\licenze\450876-4\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\licensetemp\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Program Files (x86)\Citilabs\Cube\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Program Files (x86)\Citilabs\CubeVoyager\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Program Files (x86)\Citilabs\TPPlus\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. C:\Program Files (x86)\Citilabs\TRIPS32\progs\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. (fine)