Re: Je sens que vous allez vous foutre de moi... ;-)

Salut Sam,

Je ne pense pas que ce soit un ROOTkit. Je vois plutôt un USERkit (je ne sais 
pas si ça existe) car il est rarissime que je passe en root.
Un indice me fait penser ça. J'étais sous mdk2008 et j'ai remarqué des 
blocages de quelques secondes à l'utilisation de firefox. J'ai installé mdk2010 
et conservé mon home et j'ai les mêmes blocages.
Je pense que le kit doit se trouver dans les fichiers de configuration du home, 
mais ce n'est qu'une idée.

> Une machine infectée, il faut réinstaller pour être sûr.
Je vais d'abord essayer de le trouver et de comprendre. Je ne réinstallerai 
qu'en dernier espoir.

> Tente chkrootkit et rkhunter
Je m'y mets tout de suite.

Sylvain.

=================================
http://www.mandriva.com/linux/

Services & cert. hw on http://store.mandriva.com/
=================================