Interprétation chkrootkit

Bonjour à tous,

attention post un peu long désolé

aujourd'hui en lançant un chkrootit j'ai eu un résultat que je ne
n'avais jamais vu auparavent :

"Checking `lkm'... You have 10 process hidden for readdir command
You have 10 process hidden for ps command
Warning: Possible LKM Trojan installed"

J'ai fait une petite recherche sur google mais qui m'a peu aidé notament
quelqu'un ayant eu un problème similaire a fait un chrootkit -x lkm afin
de vérifier quels processus étaient fautifs.

Dans mon cas il semble que mozilla-firefox et thunderbird soient les
fautifs :

PID 2855: not in readdir output
PID 2855: not in ps output
CWD 2855: /home/pingu
EXE 2855: /usr/lib/mozilla-firefox/firefox-bin
PID 2859: not in readdir output
PID 2859: not in ps output
CWD 2859: /home/pingu
EXE 2859: /usr/lib/mozilla-firefox/firefox-bin
PID 3807: not in readdir output
PID 3807: not in ps output
CWD 3807: /home/pingu
EXE 3807: /usr/lib/mozilla-thunderbird/mozilla-thunderbird-bin
PID 3809: not in readdir output
PID 3809: not in ps output
CWD 3809: /home/pingu
EXE 3809: /usr/lib/mozilla-thunderbird/mozilla-thunderbird-bin
PID 3814: not in readdir output
PID 3814: not in ps output
CWD 3814: /home/pingu
EXE 3814: /usr/lib/mozilla-thunderbird/mozilla-thunderbird-bin
You have 5 process hidden for readdir command
You have 5 process hidden for ps command

Le nombre de process varie de 5 à 10

j'ai aussi fait un nestat -taupn comme la personne qui avait ce problème

tcp 0 0 127.0.0.1:25 0.0.0.0:*
LISTEN 1599/exim4
tcp 0 0 192.168.254.1:32769 212.27.35.89:143
ESTABLISHED3806/mozilla-thunde
udp 0 0 0.0.0.0:68 0.0.0.0:*
1778/dhclient

à priori il me semble qu'il n'y a aucune connexion injustifiée.

Quelqu'un peut il m'indiquer un newsgroup plus adapté si je suis à côté
de la plaque ici

Me dire si ce message est normal ou si je suis réellement infecté ?

Me donner une piste pour réparer, autre que tout ré-installer ?

Merci d'avance à ceux qui ont eu le courage de tout lire

Librement,

Pingu-en-banquise-moOolante