[Réinstallation en cours] Virus ou bug Mandriva ?

[leminou]

Bonsoir,

 

Je suis en train d'essayer Mandriva One 2010 depuis 4 à 5 jours, aujourd'hui j'ai remarqué que la diode d'activation du CapLock s'allumait et s'éteignait toutes les quinze secondes et j'avais en même temps nue connexion internet !

 

Même en désactivant internet, mon clignoteur continu son ballet

 

Une idée ou un début de piste ?

 

PS attention je suis un grand débutant sous linux.

Modifié le 26 février 2010 par leminou

[KewlCat]

Pour identifier le soft qui utilise le réseau :

netstat -alpe | grep ESTABLISHED

A exécuter dans un terminal, et éventuellement à exécuter en tant que root (donc précédé de "sudo")

 

Comment sais-tu que "en même temps" il y avait une connexion à Internet ?

Qu'est-ce que tu entends par "désactiver Internet" ??

[leminou]

Bonjour KewlCat,

 

Merci de ta réponse, le résultat de ta commande ne donne pas grand chose !

[root@localhost ~]# netstat -alpe | grep ESTABLISHED
tcp		0	  0 192.168.1.21:54292		  wy-in-f101.1e100.net:http   ESTABLISHED dom		13459	  6960/firefox

Cela ne "voit" que Firefox.

 

J'ai lancé "Network Monitor" voir ci-dessous, l'allumage de la LED correspond à chaque petit trait rouge en bas des deux pics verts (pas l'oiseau)

 

Qu'est-ce que tu entends par "désactiver Internet" ??

Je clique sur "Déconnecter filaire (eth0)

[Greywolf]

un heartbeat fonction de l'activité réseau/CPU sur une led caps lock?

 

fais un cat sur tous les fichiers se terminant par trigger du répertoire /sys/class/leds

 

lsmod |grep led

[leminou]

Bonjour Greywolf,

 

un heartbeat fonction de l'activité réseau/CPU sur une led caps lock?

 

fais un cat sur tous les fichiers se terminant par trigger du répertoire /sys/class/leds

Pas de fichier leds et pas de fichiers se terminant par trigger !

 

lsmod |grep led

reste sans réponse !

 

[root@localhost sys]# dir
block  bus  class  dev  devices  firmware  fs  kernel  module  power
[root@localhost sys]# cd class
[root@localhost class]# dir
backlight  dmi	   hidraw	   mem	  power_supply  scsi_host  vc
bdi		dvb	   hwmon		misc	 rtc		   sound	  video4linux
block	  firmware  i2c-adapter  net	  scsi_device   thermal	vtconsole
bsg		gpio	  ide_port	 pci_bus  scsi_disk	 tty
dma		graphics  input		pktcdvd  scsi_generic  usb

 

EDIT: infos complémentaires...

Si j'active le CapLock (pour taper un titre en MAJ par exemple), au bout de quelques secondes la diode s'éteint mais la frappe du texte continue en majuscule et de temps en temps, le point du pavé numérique se transforme en touche DEL et de temps en temps le curseur se déplace en remplissant avec des espaces

 

EDIT: Je viens d'installer et de lancer Avira Antivir pour Linux et apparemment j'ai un virus Trojan Cheval de Troie ? mais je n'ai pas vu de solution d'éradication sur leur site!

 

Les # dans le texte ci-dessous sont mis car sans eux, le texte ne s'affiche pas dans le post ?

 

file: #/usr/share/google-gadgets/resources.gg

last modified on date: 2010-01-10 time: 18:31:18, size: 184437 bytes

ALERT: common.js <<< HTML/Rce.Gen ; virus ; Contains detection pattern of the HTML script virus HTML/Rce.Gen

ALERT-URL: #http://www.avira.com/en/threats?q=HTML%2FRce%2EGen

 

Une idée pour virer cette M. ?

 

EDIT 2 Si un modo juge utile de déplacer le post vers la section "Sécurité" qui serait peut-être plus appropriée ???

Modifié le 23 février 2010 par leminou

[256JMAN]

Si quelqu'un comprend mieux l'allemand que moi

http://forum.avira.com/wbb/index.php?page=...p;postID=778345

 

Tu as mis a jours ta mandriva ?

[KewlCat]

Le topic d'Antivir semble parler d'un faux positif HTML/Rce.Gen trouvé sur la machine et qui devrait être corrigé depuis la mise à disposition des mises à jour du "5.2.09" ...

 

Questions :

- quelle version d'Antivir as-tu installé ?

- où te l'es-tu procurée ?

- comment crois-tu que puisse fonctionner un "Cheval de Troie" en Javascript sous Linux ?

[leminou]

Bonjour à vous deux et merci de vos réponses,

 

@ 256JMAN, j'ai fait traduire par Google mais bon...

 

Le topic d'Antivir semble parler d'un faux positif HTML/Rce.Gen trouvé sur la machine et qui devrait être corrigé depuis la mise à disposition des mises à jour du "5.2.09" ...

 

Questions :

- quelle version d'Antivir as-tu installé ?

antivir_workstation-pers v 3.0.5.13 téléchargée il y a deux jours sur leur site....

- où te l'es-tu procurée ?

http://www.free-av.de/en/download/download_servers.php

- comment crois-tu que puisse fonctionner un "Cheval de Troie" en Javascript sous Linux ?

Je n'en ai aucune idée

 

Ayant eu un problème au démarrage, je crois que le mieux serait de réinstaller non ?

[leminou]

J'abandonne

 

J'ai remis le MBR normal avec Acronis True Image Home 11 (enfin je crois !) rebooté sous XP supprimé les trois partitions Linux , rebouté avec...

1) le liveCD Mandriva qui m'avait permis la première installation, il bloque sur un écran noir complet sans réaction à aucnecombinaison de touch(s) après l'affichage Nvidia.

 

2) le liveCD Slax-LFI qui marchait, il plante.

 

3) le liveCD GParted même problème.

 

Merci à vous tous.

 

EDIT (de Nantes) Je viens de réinstaller

Modifié le 26 février 2010 par leminou