Bug (virus ?) : ma session est possédée !

lyüstcl · Le 18/02/2007, à 07:51

Yö,

mon titre à l'air exagéré mais des fois je me demande ... voilà ce qui m'est arrivé, aujourd'hui pour la deuxième fois, tous mes programmes se minimisent et gnome-power-manager s'ouvre. Pendant ce temps, ma souris fait des cercles.

Dans le premier cas, je n'ai pas fait attention aux conditions tellement ça m'a étonné mais ce coup-ci je lisait une article du monde à l'aide de Firefox pendant que Thunderbird, Gaim et OpenOffice tournaient ...

Inquiétant n'est-il pas ?

J'utilise Dapper et Gnome.

beug · Le 18/02/2007, à 12:09

slt
tu rentres de boite là ou bien?

Hoper · Le 18/02/2007, à 12:39

LOL. Désolé mais comme ca, je peux pas m'empêcher d'avoir la même réaction (surtout le coup de la souris qui tourne !) Bref, je sais pas ce que tu prend, mais arrete, ca te réussit pas

J'imagine que tu n'a jamais lancé de serveur vnc sur ta machine ?

lyüstcl · Le 05/03/2007, à 09:32

Non pas de VNC sur ma machine de toute façon, je ne crois pas qu'il existe un moyen de, c'est ce qui vient de m'arriver à l'instant.

Après ça, l'écran de déconnexion s'affichait même à chaque fois que je l'annulais. Je suis passé en mode console, rien de neuf après $ pkill firefox mais j'ai pu utiliser annuler sans que l'écran s'affiche de nouveau après $ pkill thunderbird. Je dois conclure que mon problème vient de là ?

Quelqu'un saurait-il me trouver le problème là dedans ?

ps -A
  PID TTY          TIME CMD
    1 ?        00:00:01 init
    2 ?        00:00:00 migration/0
    3 ?        00:00:00 ksoftirqd/0
    4 ?        00:00:00 watchdog/0
    5 ?        00:00:00 events/0
    6 ?        00:00:00 khelper
    7 ?        00:00:00 kthread
    9 ?        00:00:00 kblockd/0
   10 ?        00:00:00 kacpid
  119 ?        00:00:00 pdflush
  120 ?        00:00:00 pdflush
  122 ?        00:00:00 aio/0
  121 ?        00:00:00 kswapd0
  710 ?        00:00:00 kseriod
 1739 ?        00:00:00 ata/0
 1740 ?        00:00:00 ata_hotplug/0
 1744 ?        00:00:00 scsi_eh_0
 1745 ?        00:00:00 scsi_eh_1
 1879 ?        00:00:00 khubd
 1996 ?        00:00:00 kjournald
 2226 ?        00:00:00 udevd
 3030 ?        00:00:00 shpchpd_event
 3103 ?        00:00:00 kgameportd
 3562 ?        00:00:00 kjournald
 3872 ?        00:00:00 acpid
 3998 ?        00:00:00 dd
 4000 ?        00:00:00 klogd
 4019 ?        00:00:00 dbus-daemon
 4034 ?        00:00:01 hald
 4035 ?        00:00:00 hald-runner
 4040 ?        00:00:00 hald-addon-acpi
 4090 ?        00:00:00 hald-addon-keyb
 4101 ?        00:00:02 hald-addon-stor
 4102 ?        00:00:02 hald-addon-stor
 4123 ?        00:00:00 dhcdbd
 4140 ?        00:00:01 NetworkManager
 4153 ?        00:00:00 NetworkManagerD
 4480 ?        00:00:00 gdm
 4496 ?        00:00:00 gdm
 4506 tty7     00:03:06 Xorg
 4604 ?        00:00:00 rsync
 4625 ?        00:00:00 nmbd
 4627 ?        00:00:00 smbd
 4664 ?        00:00:00 mdadm
 4671 ?        00:00:00 smbd
 4696 ?        00:00:00 atd
 4709 ?        00:00:00 cron
 4807 tty1     00:00:00 login
 4808 tty2     00:00:00 getty
 4809 tty3     00:00:00 getty
 4810 tty4     00:00:00 getty
 4811 tty5     00:00:00 getty
 4812 tty6     00:00:00 getty
 4813 ?        00:00:04 x-session-manag
 4865 ?        00:00:00 ssh-agent
 4868 ?        00:00:00 dbus-launch
 4869 ?        00:00:00 dbus-daemon
 4871 ?        00:00:00 gconfd-2
 4874 ?        00:00:00 gnome-keyring-d
 4876 ?        00:00:00 bonobo-activati
 4878 ?        00:00:02 gnome-settings-
 4883 ?        00:00:00 esd
 4891 ?        00:00:09 metacity
 4896 ?        00:00:06 gnome-panel
 4898 ?        00:00:02 nautilus
 4901 ?        00:00:00 gnome-volume-ma
 4907 ?        00:00:01 mono
 4911 ?        00:00:01 nm-applet
 4914 ?        00:00:00 gnome-vfs-daemo
 4935 ?        00:00:00 gnome-power-man
 4938 ?        00:00:00 gam_server
 4942 ?        00:00:00 mapping-daemon
 4948 ?        00:00:00 clock-applet
 4950 ?        00:00:00 mixer_applet2
 4952 ?        00:00:00 wpa_supplicant
 4962 ?        00:00:00 dhclient
 4997 ?        00:00:02 gnome-screensav
 5025 ?        00:00:00 mozilla-thunder
 5029 ?        00:00:00 run-mozilla.sh
 5034 ?        00:00:13 mozilla-thunder
 5217 ?        00:00:00 syslogd
 5746 tty1     00:00:00 bash
 5797 ?        00:00:00 gnome-keyring-d
 5812 ?        00:00:00 firefox
 5823 ?        00:00:00 run-mozilla.sh
 5828 ?        00:00:10 firefox-bin
 5857 ?        00:00:00 at-spi-registry
 5863 ?        00:00:00 gnome-terminal
 5864 ?        00:00:00 gnome-pty-helpe
 5865 pts/0    00:00:00 bash
 5883 pts/0    00:00:00 ps

Cyclick · Le 23/05/2007, à 19:09

A l'aide !!!!

deuxieme post ...

Je recherche des infos sur mapping-deamon, ...

J'ai des comportements bizarre de ma souris du type je ne peux plus cliquez sur certaine icones ou menu puis ça revient tous seul ...puis encore bloqué ...obliger de bidouiller au clavier etc... !, ainsi que de la latence sous gnome ......

Peut-être un malware? ou un virus ......lors de ma dernière update aujourd'hui le gestionnaire ma sortie une alerte de type malware keyloger...

donc j'ai cherché un peu et en stoppant les process dont mapping-deamon mon pc du coup refonctionne correctement ...

Scanneur antivirus dans les packages ubuntu sont inefficace apparemment...

la réinstallation du package concerné devrait résoudre le probléme?

Merci....

fatfab · Le 23/05/2007, à 19:31

Pour ta souris, tu es sûr que ca ne vient pas de la surface où est posée ta souris ??? essaie de te mettre sur une surface unie....

enguerran · Le 23/05/2007, à 19:33

Ou une souris sans fil dont les piles fatiguent ? Ca m'est déjà arrivé qu'elle fasse n'importe quoi dans cette situation

titeuf87 · Le 23/05/2007, à 19:45

il faut un prêtre exorcistes

Cyclick · Le 23/05/2007, à 20:27

Ouais le coup du tapis c'est classique ... quand même faut pas pousser ......

merci quand même........ d'ailleurs ça aurait été possible ....;) je suis du métier je doit le dire presque tous les jours a des utilisateurs .. qui sont pourtant développeur ....;)

Mais j'ai résolue mon problème .... ....

J'ai installé AVG Free edition et aprés un scan au reboot du pc il m'a bien trouver un virus, il me l'indique sur l'acceuil du soft (d'ailleur au reboot plus de pb avec mapping-deamon) mais le log du scan est vide c'est bizarre quand même en plus AVG Free je l'utilise aussi sur windows ........

a suivre en tous cas maintenant mon gnome fonctionne correctement au passage et trés rapidement plus de répétition de touches intempestif et tous les menus et icônes sont accessible instantanément ....j'avoue ma faute je suis aller récemment sur une page internet suspecte par erreur ....... du type windoctor alors j'ai du choper ça avec Firefox en java...

A Suivre ......car du coup faut que je regarde exactement ce qui 'est passé car j'ai pas de log de AVG qui pourtant me met bien virus found en rouge mais pas plus d'info .......

Edit .... ça me blaze un peu ça fait 5 cinq ans que j'utilise Debian et c'est la première fois que j'ai un truc du genre ..... .....

Edit .....:( la poisse ça recommence ... comme si mon clavier déconner ou la souris mais vraiment de façon aléatoire ........j'ai du killer mapping-deamon a nouveau .....je sais pas quoi faire et surtout pas trop le temps ....

Edit encore ...... pour info mon PC tourne a 800mhz c'est peut-être pour ça qui ce malware me gène autant d'ailleurs ce soir lors de l'update de ma version Ubuntu update manager ma donner une alerte comme quoi y aurait un malware-keylogeur sur mon PC .... la blaze en plus j'ai un max d'applis dont certaine compiler etun serveur apache php mysql ...je me sens pas une reinstallation ...........

A suivre

Dernière modification par Cyclick (Le 23/05/2007, à 20:58)

thebluffer · Le 23/05/2007, à 21:22

Ha ba moi qui pensais que les Virux n'existait pas ou très peu sous Linux...

L'anti-virus est conseillé ou alors c'est vraiment pas de bol ?

Smarter · Le 23/05/2007, à 21:33

Cyclik, do'ù tu sors ton "mapping-daemon"? Tu peux faire un screenshot de l'avertissement de l'update-manager? Parce que j'ai jamais rien vu de tel.
@thebluffer: Jamais eu aucun problème, 'fin c'est vrai que j'ai pas Java, mais un vius Java sous Linux j'en avais jamais entendu parler...
EDIT: t'as essayé, rkhunter et chkrootkit? Si tu l'as pas fait, lance un scan à partir d'un live cd ou d'une clé usb monté en read-only.

Dernière modification par Smarter (Le 23/05/2007, à 21:36)

tukuyomi · Le 23/05/2007, à 21:35

Salut, si je puis me permettre; As-tu un téléphone portable à proximité de ton ordi (clavier ou souris en particulier) ?

Cyclick · Le 24/05/2007, à 10:02

Merci pour vos réponse, je fais un test de Rootkit ce soir, pour le printscreen du message dés qu'une mise à jour se représente pour le téléphone je connait ce genre de problème d'ailleurs j'ai déjà vu un téléphone éteindre PC dés que tu l'en approcher, un changement de CM pour résoudre le problème va savoir ......., mais concernant mon problème il est sur que le process mapping-deamon est en cause, dés que je le stoppe cela refonctionne normalement donc dés le boot je le stoppe d'ailleurs si quelqu'un sait exactement a quoi sert ce mapping-deamon car il est actif par défaut?

Smarter · Le 24/05/2007, à 20:15

Chuis sous kubuntu et je n'ai pas de mapping daemon, un apt-cache search mapping daemon me renvoit à deux paquets dbus et à "ugidd":

Description: NFS UID mapping daemon
This package contains the UID mapping daemon (rpc.ugidd) which is used on
NFS clients to do UID/GID mapping.

enguerran · Le 24/05/2007, à 21:37

J'en ai un sous ubuntu :

sethgreen@fs-ubuntu:~$ ps -edf | grep mapping
1000      5454     1  0 19:20 ?        00:00:00 /usr/lib/nautilus-cd-burner/mapping-daemon

Cyclick · Le 25/05/2007, à 18:37

Bon avec les anti Rootkit's rien de détecté ...

Pas de chance.....:(

Voici un print screen de update manager .......

http://cyclick.free.fr/Capture.png

A suivre ...

Edit ...j'ai sniffé un peux en tcp et apparemment pas l'air d'avoir d'envoi de trame anormal ...

Peut être un bug tous simplement au niveau de mon clavier a suivre ...

Dernière modification par Cyclick (Le 25/05/2007, à 20:11)

Shirow · Le 25/05/2007, à 20:22

Hoper a écrit :

LOL. Désolé mais comme ca, je peux pas m'empêcher d'avoir la même réaction (surtout le coup de la souris qui tourne !) Bref, je sais pas ce que tu prend, mais arrete, ca te réussit pas

Chais pas ce qu'il prend, mais va falloir qu'il m'en file un peu

Link31 · Le 25/05/2007, à 21:10

Pas mal, le coup de la souris Inédit en tout cas.

Bon, as-tu une souris USB ? Si c'est le cas...

lsof /dev/input/mice

Suivi d'un bon killall sur le processus coupable ainsi que, de préférence, sa désinstallation.

®om · Le 13/06/2009, à 18:54

C'est quoi ta souris (donne le résultat de lsusb)?

SkyLinux · Le 13/06/2009, à 19:36

Ce sujet date de 2007. Je doute...

#hehedotcom\'isback · Le 13/06/2009, à 19:42

Rom sort de boite ^^

Purée tu déconnes pas quand tu pars en after

Compte anonymisé · Le 13/06/2009, à 20:05

Un ordinateur possédé; AHHHHHHHHHH !!

®om · Le 13/06/2009, à 20:17

J'ai déterré (j'avais pas regardé la date) car ma souris mx500 fait n'importe quoi aussi…

Mais ça doit être un problème matériel, on a l'impression que le scroll ce n'est pas moi qui le contrôle (quand je scroll je fais rien, et ça scrolle tout seul aléatoirement).

"-" · Le 14/06/2009, à 00:00

... ou un problème de rayonnement si ta souris est sans fil. (Genre téléphone portable, radio, ou voisin qui a le même modèle de souris que toi...)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/02/2007, à 07:51

Bug (virus ?) : ma session est possédée !

#2 Le 18/02/2007, à 12:09

Re : Bug (virus ?) : ma session est possédée !

#3 Le 18/02/2007, à 12:39

Re : Bug (virus ?) : ma session est possédée !

#4 Le 05/03/2007, à 09:32

Re : Bug (virus ?) : ma session est possédée !

#5 Le 23/05/2007, à 19:09

Re : Bug (virus ?) : ma session est possédée !

#6 Le 23/05/2007, à 19:31

Re : Bug (virus ?) : ma session est possédée !

#7 Le 23/05/2007, à 19:33

Re : Bug (virus ?) : ma session est possédée !

#8 Le 23/05/2007, à 19:45

Re : Bug (virus ?) : ma session est possédée !

#9 Le 23/05/2007, à 20:27

Re : Bug (virus ?) : ma session est possédée !

#10 Le 23/05/2007, à 21:22

Re : Bug (virus ?) : ma session est possédée !

#11 Le 23/05/2007, à 21:33

Re : Bug (virus ?) : ma session est possédée !

#12 Le 23/05/2007, à 21:35

Re : Bug (virus ?) : ma session est possédée !

#13 Le 24/05/2007, à 10:02

Re : Bug (virus ?) : ma session est possédée !

#14 Le 24/05/2007, à 20:15

Re : Bug (virus ?) : ma session est possédée !

#15 Le 24/05/2007, à 21:37

Re : Bug (virus ?) : ma session est possédée !

#16 Le 25/05/2007, à 18:37

Re : Bug (virus ?) : ma session est possédée !

#17 Le 25/05/2007, à 20:22

Re : Bug (virus ?) : ma session est possédée !

#18 Le 25/05/2007, à 21:10

Re : Bug (virus ?) : ma session est possédée !

#19 Le 13/06/2009, à 18:54

Re : Bug (virus ?) : ma session est possédée !

#20 Le 13/06/2009, à 19:36

Re : Bug (virus ?) : ma session est possédée !

#21 Le 13/06/2009, à 19:42

Re : Bug (virus ?) : ma session est possédée !

#22 Le 13/06/2009, à 20:05

Re : Bug (virus ?) : ma session est possédée !

#23 Le 13/06/2009, à 20:17

Re : Bug (virus ?) : ma session est possédée !

#24 Le 14/06/2009, à 00:00

Re : Bug (virus ?) : ma session est possédée !

Pied de page des forums