zone alarm rileva sospetto keylogger in yahoo! messenger

[thanazoe]

Navigo con un portatile sistema operativo windows XP su cui ho installato da tempo zone alarm e avg 7.5 versione a pagamento,faccio pulizia regolare con regseeker e ccleaner. Ho già avuto in passato un'esperienza negativa con un sospetto di monitoraggio del mio pc quindi ogni tanto controllo i processi in esecuzione e cerco di stare attenta, ma adesso sono davvero preoccupata, perché da un paio di giorni Zone Alarm mi segnala (in rosso come comportamento sospetto, e non semplicemente come richiesta di autorizzazione) all'apertura di Yahoo! messenger, che il software yahoo sarebbe "alterato da un programma -che potrebbe monitorare i tasti premuti, i siti visitati e altri comportamenti dell'utente". A qualcuno è accaduto mai lo stesso? Ho effettuato qualche ricerca su questo "Yahoo
messenger spy monitor" - zonealarm mi mette in guardia proprio da questo – e scopro che è un dannato softwarino che controllerebbe anche da remoto ma non trovo nessun consiglio su come eliminarlo ma soltanto assurde quanto improbabili traduzioni automatiche dall'inglese che
lo descrivono come un programma della NASA in grado di spiare anche le
mutande di una moglie infedele. Ma mi domando: questi cosiddettikeylogger se ho ben capito di che si tratta, non dovrebbero essere installati direttamente sul pc da controllare? O si possono "lanciare" da lontano. magari attraverso il messenger? E'possibile che attraverso il controllo solo del messenger yahoo! siano monitorati davvero tutti i miei movimenti?! Non mi preoccupo per le conversazioni su messenger - lo uso per lavoro - ma per l'eventualità che un simile programma possa risalire a password di mail conti e cose serie.Ho effettuato ogni scansione possibile e immaginabile con con vari antivirus oltre ad AVG, anche online, e con alcuni software che promettono di individuare sospetti keylogger sul pc, con una montagna di anti trojan, anti malware, anti spyware eccetera eccetera ma non vengo a capo di niente, perché pur segnalandomi file e processi sospetti non so cosa eliminare.. Posso fare qualche verifica prima di rassegnarmi a formattare? Se può essere utile posso postare il log di hjackthis che comunque non sono in grado di interpretare da sola. Scusate se mi sono dilungata e grazie mille in anticipo a chi potrà aiutarmi

[crazy.cat]

Per i log li alleghi seguendo queste istruzioni
http://www.MegaLab.it/forum/viewtopic.php?t=42331
Hijackthis per cominciare ed eventualmente quelli di programmi che ti hanno segnalato dei file sospetti.

L'eseguibile del software yahoo lo puoi sempre far analizzare sul sito www.virustotal.com per vedere se è realmente infetto.

[thanazoe]

grazie mille per l'aiuto.

Il mio file di log di hijackthis è visibile qui
http://www.mediafire.com/?0zx0jmxjfnj

il report di Kl detector, (software che in effetti mi ha fatto insospettire) qui:
http://www.mediafire.com/?wgxxoeendmn

ho controllato come mi consigli, con virus total, l'eseguibile di yahoo e mi risulta
pulito.

riporto per precisione anche l'avviso di zone alarm security che mi compare al tentativo di accesso a yahoo messenger:
COMPORTAMENTO SOSPETTO:"Yahoo messenger sta tentando di monitorare le attività dell'utente su questo computer. Se autorizzato potrebbe cercare di registrare o tenere traccia dei tasti premuti (imput dell'utente),dei movimenti/clic del mouse, dei siti web visitati e di altri comportamenti dell'utente".

[crazy.cat]

il report di Kl detector, (software che in effetti mi ha fatto insospettire) qui:

Gli unici file che non riconosco (adesso sono su un pc vista) sono questi
C:\WINDOWS\Internet Logs\
Il resto sono normali file di sistema o modificati da programmi quando sono in uso.

Hijackthis è pulito.

Anche kaspersky antivirus (mi sembra) considera skype come un keylogger, è un esagerato allarme come quello di Zonealarm.

[thanazoe]

crazy.cat, ti ringrazio per la risposta e l'aiuto.
cosa mi consigli di fare di queste voci C:\WINDOWS\Internet Logs\ ?

[crazy.cat]

Sembrano solo dei log di qualcosa, prova ad aprirli, sono dei file di testo e vedi cosa ci trovi.
Al limite se qualcuno con xp legge il post controlli se li ha anche lui.