Discussion :

[plou_fr]

Bonjour,

Je poste sur ce forum ... j'espère que c'est la bon =)
Je vous expose mon problème :
J'ai un serveur linux qui fait contrôleur de domaine via Samba.
Les clients sont des clients Windows qui ont leur Home Directory sur le serveur linux (/home/$user).
Les postes windows ont été infecté par un virus. Il y a 3 fichiers dans les home directory des users (autorun.inf, copy.exe et host.exe) qui sont des virus.

Je me suis renseigné sur le net et apparemment il suffit de les supprimer.

J'ai clamav en antivirus sur le serveur Linux, quand je lance un scan il trouve bien les virus (je lance le scan avec "clamscan --remove /home/$user"), il m'affiche que le fichier à été supprimé mais quand je relance un scan, les fichiers sont de nouveau là.

J'arrive à les supprimer manuellement aussi (rm /home/$user/autorun.inf) mais il reviens quelques seconde après.

Je ne sais pas comment m'en débarrasser.
Si quelqu'un peut m'aider svp =)

Merci de vos réponses.

Edit : Le systéme est une Debian Etch ...

[Vespasien]

Je suggère que ce n'est pas le serveur qui repplique mais les windows. Tente de les supprimer puis seulement après rebranche et relance les windows.

[plou_fr]

Bonjour et merci de ta réponse,

Je pense aussi que c'est les windows le problème. Le problème c'est que je ne peux pas les débrancher car c'est chez un client.
J'ai essayé de supprimer sur les windows a partir du serveur (/home/$user) mais même dessus sa reviens.

[plou_fr]

Je m'auto répond =)
Finalement j'ai attendu le soir quand il n'y a plus personne chez mon client et j'ai supprimé les virus ... ils ne reviennent plus.

Résolu =)