Pour une confirmation démarres la machine avec un disque de boot, fait un md5sum sur le binaire décrit comme infecté et compare avec le md5sum sur le package officiel. chkrootkit donne quelques false positives parfois. Alain