Re: Je sens que vous allez vous foutre de moi... ;-)

Et aussi, pour les chkrootkit, il vaut mieux sans doute les lancer depuis
un live CD
Sinon il s peuvent être bloqués par le rootkit.
Sam

On Mon, 29 Mar 2010 14:19:04 +0100, Sylvain <[email protected]> wrote:
> Salut Sam,
> 
> Je ne pense pas que ce soit un ROOTkit. Je vois plutôt un USERkit (je ne
> sais 
> pas si ça existe) car il est rarissime que je passe en root.
> Un indice me fait penser ça. J'étais sous mdk2008 et j'ai remarqué des 
> blocages de quelques secondes à l'utilisation de firefox. J'ai installé
> mdk2010 
> et conservé mon home et j'ai les mêmes blocages.
> Je pense que le kit doit se trouver dans les fichiers de configuration
du
> home, 
> mais ce n'est qu'une idée.
> 
>> Une machine infectée, il faut réinstaller pour être sûr.
> Je vais d'abord essayer de le trouver et de comprendre. Je ne
> réinstallerai 
> qu'en dernier espoir.
> 
>> Tente chkrootkit et rkhunter
> Je m'y mets tout de suite.
> 
> Sylvain.

=================================
http://www.mandriva.com/linux/

Services & cert. hw on http://store.mandriva.com/
=================================