видимо заражение
это SHA1 зараженного файла
C77C05F5C6CD8D2336D6D276D6324825D2071087
и файл без цифровой, хотя может есет его блокировал на момент создания образа
а это SHA1 чистого файла, на который бвла замена
211295CCDA6CF6409189279BF66A212BD53FC650
------------
по поводу ложного срабатывания, посмотрим, пока это второй случай
на той же системе
[QUOTE]Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS][/QUOTE]
до этого была подмена системных файлов, но только другого.
rpcss.dll