[Spyware.Zbot.USBV false positive?]

Hello.

Malwarebytes has idenfied as Spyware.Zbot.USBV a .dll file that seem legitimate to me. I do no understand whether this is a false positive or whether Spyware.Zbot.USBV is actually on my machine and is generating these fake alerts.

MBAM run as developer as per instructions. Log file pasted here and attached.

Anna

Malwarebytes Anti-Malware (PRO) 1.70.0.1100

www.malwarebytes.org

Versione database: v2013.01.11.09

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Anna :: CITILABS-AC [amministratore]

Protezione: Attivata

11/01/2013 22:19:52

MBAM-log-2013-01-12 (00-45-28).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)

Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM | P2P

Opzioni di scansione disattivate:

Elementi esaminati: 583863

Tempo impiegato: 2 ore, 24 minuti, 57 secondi

Processi rilevati in memoria: 0

(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0

(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0

(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0

(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0

(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0

(non sono stati rilevati elementi nocivi)

File rilevati: 4

C:\Program Files (x86)\Citilabs\Cube\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [2085a7caea811c1a236d2cc133cdd42c]

C:\Program Files (x86)\Citilabs\CubeVoyager\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [f1b4bfb28fdce94db8d8ac4131cfb947]

C:\Program Files (x86)\Citilabs\TPPlus\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [4b5a462b5a11ba7cc7c9df0ecc3444bc]

C:\Program Files (x86)\Citilabs\TRIPS32\progs\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa. [505595dc3734d1652f6100edd927a65a]

(fine)

MBAM-log-2013-01-12 (00-45-28).txt

[Spyware.Zbot.USBV or false positive?]

Hello.

Malwarebytes has idenfied as Spyware.Zbot.USBV a .dll file that seem legitimate to me. I do no understand

whether this is a false positive or whether Spyware.Zbot.USBV is actually on my machine and is generating these

fake alerts.

I have used salflibc.dll for a long time, together with Malwarebytes, and never had problems before yesterday.

Can anyone help?

I include here the MBAM log. Thanks Anna

-----------------------------------------

10/01/2013 21:56:06

MBAM-log-2013-01-11 (00-19-19).txt

Tipo di scansione: Scansione completa (C:\|D:\|E:\|)

Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra |

Euristica/Shuriken | PUP | PUM | P2P

Opzioni di scansione disattivate:

Elementi esaminati: 601374

Tempo impiegato: 2 ore, 20 minuti, 3 secondi

Processi rilevati in memoria: 0

(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0

(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0

(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0

(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0

(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0

(non sono stati rilevati elementi nocivi)

File rilevati: 13

C:\Citilabs\licenze\2010\Citilabs2010\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Citilabs\licenze\2010\Training\_endicurhd\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Citilabs\licenze\2011\9000101-99\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Citilabs\licenze\2011\9000101-99-full-with-polar\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione

intrapresa.

C:\Citilabs\licenze\2011\training\12_lciendytrg\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Citilabs\licenze\2011\training\dectraining601base\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione

intrapresa.

C:\Citilabs\licenze\2012\9000102-98-dev\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Citilabs\licenze\450876-4\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\licensetemp\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Program Files (x86)\Citilabs\Cube\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Program Files (x86)\Citilabs\CubeVoyager\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Program Files (x86)\Citilabs\TPPlus\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

C:\Program Files (x86)\Citilabs\TRIPS32\progs\salflibc.dll (Spyware.Zbot.USBV) -> Nessuna azione intrapresa.

(fine)