Trojan in WinLogon.exe

[karpon]

Per cortesia un aiuto.
Il S.O. è Windows XP SP3 installato nella partizione d:\
Il browser utilizzato è Internet Explorer.
Nell’uso del Pc non mi sembra di riscontrare problemi particolari, se non saltuariamente la classica schermata blu, per cui sono costrettp a resettare.

VirusTotal ha trovato il Trojan/W32.Agent.510464.AC nel file “WinLogon.exe” nelle seguenti cartelle:
d:\windows\ERDNT\cache Kb 499 del 14/4/2008
d:\windows\Service PackFiles\i386 Kb 499 del 14/4/2008
d:\windows\system32 Kb 499 del 14/4/2008

mentre lo stesso file “pulito” è presente in:
d:\Programmi\Malwarebytes AntiMalware\chamelon Kb 214 del 4/4/2013

Inoltre, da un controllo del Registro una chiave non trova il file “WgaLogon.dll”.
La chiave di Registro è:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\Notify\WgaLogon

Domanda:
Nel primo caso è normale che WinLogon.exe sia presente nelle 3 cartelle suddette?
Posso sostituire manualmente il file WinLogon presente con uno pulito?
Nel secondo caso se WgaLogon.dll è un file importante posso inserirlo manualmente e in quale cartella?

Grazie

[gbrldm]

WgaLogon.dll è il controllo di originalità di Windows. Può essere rimosso dalla modalità provvisoria o il Trojan non si toglie?

[gigicookie]

Sei sicuro che sia proprio VirusTotal?

[gbrldm]

Sei sicuro che sia proprio VirusTotal?

E soprattutto, sei sicuro che sia un virus?

[ilmito]

Potrebbe trattarsi di un virus qualora l'utente abbia crackato il S.O. con WGA REMOVER od altri crack del genere ...

[gbrldm]

Potrebbe trattarsi di un virus qualora l'utente abbia crackato il S.O. con WGA REMOVER od altri crack del genere ...

E' vero, in quel caso si deve acquistare un pc originale.