Positivi o ... falsi?

[AlexGOD]

Salve a tutti.
In uno dei miei soliti controlli periodici, Spybot S&D ha trovato una minaccia:
"Win32.Agent.fbx"

Ho letto tutta la guida per infetti ed eseguito le istruzioni nell'ordine consigliato (talvolta ho anche raddoppiato la dose, come nel caso del rilevatore di rootkit dove a gmer ho aggiunto blacklight di fsecure).
La maggior parte dei software non ha trovato niente, qualcuno ha trovato una sfilza di falsi positivi e qualcuno forse qualcosa.
Ho proprio bisogno del parere di qualcuno più esperto! :help:

a2scan_100429-204842.txt (http://wikisend.com/download/443066/a2scan_100429-204842.txt)

cureit filtrato.txt (http://wikisend.com/download/504048/cureit filtrato.txt)

fsonlinescanner_report.html (http://wikisend.com/download/461152/fsonlinescanner_report.html)

gmer 30-04-10.log (http://wikisend.com/download/492348/gmer 30-04-10.log)

hijackthis.log (http://wikisend.com/download/561528/hijackthis.log)

mbam-log-2010-04-29 (20-19-58).txt (http://wikisend.com/download/875470/mbam-log-2010-04-29 (20-19-58).txt)

prevx.log (http://wikisend.com/download/590262/prevx.log)

Schermata Prevx.PNG (http://wikisend.com/download/505950/Schermata Prevx.PNG)

SpybotSD.Report.txt (http://wikisend.com/download/519612/SpybotSD.Report.txt)

SysInspector-YOUR-DEL1NWTB3O-100430-1657.xml (http://wikisend.com/download/453240/SysInspector-YOUR-DEL1NWTB3O-100430-1657.xml)

Grazie

[Chill-Out]

Gli unici files che necessitano di un ulteriore controllo sono i seguenti, abilita la visualizzazione dei files nascosti

Clicca su una cartella qualsiasi Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta su Visualizza cartelle e file nascosti - Togli la spunta da nascondi files protetti di sistema - Applica - OK

controlla su http://virscan.org/ e http://www.virustotal.com/it/ i seguenti files:

uti1nzi3.sys che trovi in c:\windows\system32\drivers\
synctrl.dll che trovi in c:\windows\system32\

per i risultati e sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.

PS: a parte questo che non dovrebbe essere presente sul PC in quanto esistono ottime alternative Free
C:\PROGRAMMI\WINRAR\WINRARKEYGEN.EXE

[AlexGOD]

Subito un grazie per la pronta e chiara risposta ;)

Per quanto riguarda il file uti1nzi3.sys in c:\windows\system32\drivers\ i risultati sono:

http://virscan.org (http://virscan.org/report/e8541b64f8b1bb1cbd8e955aa9dfd4d2.html)

http://www.virustotal.com/it/ (http://www.virustotal.com/it/analisis/7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1272646576)

mentre per il file synctrl.dll in c:\windows\system32\ :

http://virscan.org (http://virscan.org/report/4f51ed8e4e009a8feb765a9507097c89.html)

http://www.virustotal.com/it (http://www.virustotal.com/it/analisis/f9ba65d3aaae4d32117e4d038cb0fd5c14f3db5ba010b3cfdcae68ebdd84fc80-1272647239)

Sembrerebbe che il primo sia un bel po' sospetto, mentre il secondo sia innocuo. Mi sbaglio?
Cosa dovrei fare ora?

Grazie ancora per ogni suggerimento.

P.S. Scusa per la gaffe. Hai perfettamente ragione sul keygen: l'ho appena cancellato. Era un residuato (avrà almeno 6-7 anni) inutile, tanto uso 7-zip :D

[Chill-Out]

I risultati inerenti synctrl.dll mi sembrano chiari, dal momento che A2/Ikarus lo rileva, aggiorna il programma e ripeti scansione completa.

a-squared 4.5.0.50 2010.04.30 Trojan.Win32.Bagle!IK

[AlexGOD]

I risultati inerenti synctrl.dll mi sembrano chiari, dal momento che A2/Ikarus lo rileva, aggiorna il programma e ripeti scansione completa.

Ho fatto esattamente come mi avevi consigliato: aggiornato, ripetuto la scansione e messo in quarantena il trojan.

Posso stare tranquillo ora? O è necessaria qualche altra operazione post-disinfezione (oltre a quelle consigliate nella guida)?

Grazie ancora Chill-Out, sei stato gentilissimo.

[Chill-Out]

Ho fatto esattamente come mi avevi consigliato: aggiornato, ripetuto la scansione e messo in quarantena il trojan.

Posso stare tranquillo ora? O è necessaria qualche altra operazione post-disinfezione (oltre a quelle consigliate nella guida)?

Grazie ancora Chill-Out, sei stato gentilissimo.

Direi che siamo ok, i suggerimenti del Trattamento post infezione non fanno certo male, buon proseguimento :)

[AlexGOD]

Direi che siamo ok, i suggerimenti del Trattamento post infezione non fanno certo male, buon proseguimento :)

Grazie ancora :D

[Chill-Out]

Grazie ancora :D

Prego